관제 고객사 네트워크 에서 보안, 네트워크 시스템 이벤트 암호화를 윈스 관제센터에 전송

윈스관제센터는 침해사고 예방, 실기간 감시, 이벤트 즉각대응, 분석 및 2차 대응, 방역지원/결과보고등 하고있음

윈스 관제 센터에서 관제 고객사 네트워크를 주요서버, 네트워크, 보안시스템 가용성을 체크

• 방화벽
• IPS
• Anti-DDos
• 웹방화벽
• 라우터
• 백본스위치

예방, 감시/탐지, 분석, 대응, 보고등이 있다.

예방은 탐지정책 최적화(FireWall, IPS/IDS, Anti-DDoS, WAF 웹방화벽) 그리고 취약점 분석(보안서비스 분석, 서버, 네트워크, 주요서비스 분석)을 예방한다.

감시/탐지도 마찬가지로 예방과 똑같다.

대응으로 침해사고 대응, 위험도가 나오면 기존위협이력 정보조회를 한다. 통합관제 시스템 종합분석 및 대응, 위협대응 통계보고 지원을 한다.

침해사고 대응 결과 보고서

침해사고대응센터 에는 보안관제팀, 침해사고분석팀, 침해사고대응팀이 있습니다.

TS 관제 지원 부분은 시스템 장애지원이 있습니다.

• 보안관제팀은 보안시스템, 서버, 네트워크, DB등의 전문인력으로 구성되어 있고 24*365일 보안시스템 모니터링, 원격고객대응, 이벤트 분석, 침해사고 1차 대응 업무를 수행
• 침해사고분석/대응팀은 모의해킹, 취약점 점검, 보안시스템 툴패턴을 개발하는 우수 인재로 침해사고발생시 2차 지원과 침해사고에 대한 상세 원인분석, 대응지원 업무 수행
• TS 관제지원은 기술지원팀 보안전문 인력으로 보안시스템 설치 및 운영지원과 장애시 고객사 방문하여 직접 대응 업무 수행

보안관리 위원회(이사회)

• A-Team(비상대응)

  • 제품차원의 비상대응 (탐지/차단 패턴적용)
  • 고객대상 패턴업데이트 권고
  • 국내 위협정보 안내
  • 주요고객 트래픽 모니터링
  • 주요고객 방문서비스
  • 필요시 언론공개

• WSEC(비상대응총괄)

  • 상시대응(취약성정보분석) 취약성정보 고객서비스
  • 위협산정 및 예.경보
  • 비상대응체계 가동/총괄
  • 탐지/차단 패턴 제작
  • 외부기관 정보공유 (NCSC, KrCERT)

• B-Team(고객대응)

  • 고객대응(전화/기술지원/서비스콜)
  • 고객요구 처리
  • 긴급 기술지원(전화/방문/원격)
  • 현장점검 통한 트래픽정보 수집
  • 주요고객 서비스콜(이사회)

준비 결정 비상대응 정보공개 고객대응 결과정리

다음과 같이 순서대로 합니다.

첫번쨰 WSEC에서 위협정보 수집과 분석, 샘플 수집과 분석을 합니다.

두번째 WSEC에서 위협산정 및 대응레벨을 결정합니다.

세번째 WSEC와 A팀에서 정보가공 경보발령에서 정보공유(NCSC/KnCERT)를하고 비상대응팀소집합니다. 그리고 패턴/정책 적용을 한 후 라이브 업데이트 및 엔진을 봅니다.

네번째 WSEC, B팀에서 스나이퍼엔진, 홈페이지, 시큐어캐스트, 언론매체, 고객안내를 맡습니다.

다섯번째 B팀에서 전화신고 접수, 기술지원(전화/방문/원격), 주요고객서비스콜을 담당합니다.

여섯번쨰 WSEC에서 취합 및 보고 프로세스 업데이트 합니다.