클라우드 보안
Astron-GuardAstron-SaaS는
합리적 가격
인프라 구축 등의 초기 비용이 적게 들며, 기업 규모에 따라 다양한 플랜을 제공하여 소규모 비즈니스 팀도 합리적 가격으로 서비스를 이용할 수 있습니다.
빠른 구축
복잡한 설치 과정을 거치지 않고도 바로 사용이 가능하여 서비스 구축에 따른 시간과 노력을 절약할 수 있습니다.
자동 업데이트
자동으로 기능 업데이트를 제공하여 보안 기능을 최신 상태로 유지하고 보안 취약점을 최소화 할 수 있습니다.
편리한 사용성
별도의 설치 없이 웹 브라우저를 통해 언제 어디서나 서비스에 접근 할 수 있고 고객 지원 서비스를 통해 사용자들이 문제를 쉽게 해결할 수 있도록 지원합니다.
서비스 기능 구조도
- CSPM
- CIEM
- ISMS
AI 보안
AI-Guardian- 이상 행위 탐지
- 이벤트 로그 관리
- TI 기반 악성 IP 탐지
- 컴플라이언스
취약점 진단
및 탐지 - 클라우드
시각화 - 자산 식별 및
변동 관리 - 최소 권한
관리 - IAM
시각화
- 클라우드 보안 Astron-Guard
- AI 보안 AI-Guardian
- 이상 행위
탐지 - MITRE ATT&CK 기반
이벤트 로그 관리 - TI 기반
악성 IP 탐지
Why Astron-SaaS?
AWS 환경에
최적화된 보안
EC2,ECS,Lambda 등 약 40여개의 AWS 주요 자산을 수집하고실시간으로 자산 변동 현황을 식별합니다.
보안 취약점 최소화
및 해킹 위협 감소
클라우드 자산 식별, 취약점 진단 및 탐지, 계정 및 권한 시각화, 최소 권한 관리 등의 클라우드 보안 기능을 통합적으로 제공하여 보안 취약점을 최소화하고 해킹
위협을 감소시킵니다.
AI 기반 지능화된
위협 탐지 및 대응
MITRE ATT&CK를 매핑하여 사용자 행동 패턴별로 클라우드 상의 이상 행위를 탐지하고 위협 발생 시 선제적 대응을 지원합니다.
ASTRON-SaaS의 주요 기능
AI-Guardian
AI 기반 이상 행위 탐지를 통해 지능화된 클라우드 위협을 실시간으로 탐지하고 위협 발생 시 선제적 대응을 지원합니다.
Astron-Guard 01
CSPM 클라우드 보안 형상 관리
- 클라우드 시각화
- 클라우드 내 모든 자산을 시각화하여 나타내고 보안 토폴로지를 통해 네트워크 연결성을 확인합니다.
- 자산 식별 및 변동 관리
- AWS 주요 자산을 수집하여 자산 변동 현황을 식별합니다.
- 컴플라이언스 취약점 진단 및 탐지
- ISMS-P, ISO 27001 등 국내 외 주요 컴플라이언스에 맞춰 보안 정책을 관리하고 실시간으로 취약점을 탐지합니다.
Astron-Guard 02
CIEM 클라우드 인프라 권한 관리
- 계정 및 권한 위협 탐지
- 그룹, 사용자, 정책, 서비스별 권한에 대한 위협을 실시간으로 탐지하고 관리합니다.
- 계정 및 권한 시각화
- IAM 및 Identity Center에 대한 현황을 분석하고 유효 권한을 Map 형태로 시각화합니다.
- 최소 권한 관리
- 과도한 권한 및 설정 오류를 실시간으로 탐지하고 IAM 심각도에 따라 얼럿을 제공합니다.
Astron-Guard 01
이상 행위 탐지
- 위험도에 따른 클라우드 이벤트 관리
- 위험도에 따라 이벤트를 분류하여 보여주고 실시간으로 위협을 식별합니다.
- 사용자 패턴별 이상 행위 탐지
- 사용자 패턴별로 행위를 분석하여 이상 행위를 탐지합니다.
- 클라우드 이벤트 사전 제공
- 클라우드 이벤트 로그에 대한 상세 자료를 요약하여 제공합니다.
AI-Guardian 02
MITRE ATT&CK 기반 이벤트 로그 관리
- MITRE ATT&CK 기반 이벤트 분석
- MITRE ATT&CK 매핑을 통해 이벤트를 공격 방법 및 기술별로 분류하여 공격자의 행위 절차를 식별합니다.
- 쿼리를 이용한 커스텀 데이터 검색
- 쿼리를 이용하여 사용자가 원하는 이벤트를 선별하고 상세 데이터를 추출할 수 있습니다.
AI-Guardian 03
TI 기반 악성 IP 탐지
*TI: Threat Intelligence- 악성 IP 탐지
- 악성 IP 정보를 실시간으로 탐지하고 위협 발생 시 접속을 차단할 수 있습니다.
- 이상 IP 분석
- IP 정보 탐지를 통해 사용자의 이상 접속 행위를 분석하고 해당 정보에 대한 공격 루트를 시각화하여 제공합니다.
Astron-SaaS 주요 기능 리스트
Astron-Guard
CSPM
- 클라우드 리소스 식별
- 컴플라이언스 취약점 실시간 탐지
- 취약점 조치 가이드 및 이행 점검 제공
- 커스텀 컴플라이언스 생성
- 클라우드 보안 토폴로지 제공
- 컴플라이언스 점검 결과 보고서 지원
- ISMS 정책 자동 점검 및 조치 가이드 제공
CIEM
- IAM Map 시각화
- Identity Center 시각화
- Organizations 시각화
- 권한에 따른 액세스 관리
- 최소 권한 위반 사용자 파악
- 위험 계정 상세 정보 제공
- IAM 심각도에 따른 얼럿 제공
AI-Guardian
이상 행위 탐지
- 위험도에 따른 클라우드 이벤트 관리
- 사용자 패턴별 이상 행위 탐지
- 클라우드 이벤트 사전 제공
MITRE ATT&CK 기반 이벤트 로그 관리
- MITRE ATT&CK 기반 이벤트 분석
- 쿼리를 이용한 커스텀 데이터 제공
TI 기반 악성 IP 탐지
- 악성 IP 탐지
- 이상 IP 분석
주요 AWS 자산 목록
EC2
Lambda
Batch
Elastic Container Registry
(ECR)
Elastic Container Service
(ECS)
Elastic kubernetes Service
(EKS)
S3
Backup
S3 Glacier
Elastic Disaster Recovery
Elastic File System
(EFS)
RDS
ElastiCache
DynamoDB
Redis용 Amazon MemoryDB
VPC
Subnet
NACL
SG
Network Firewall
Transit gateway
API Gateway
CloudFront
Route 53
ELB
AWS Auto Scaling
CloudFormation
CloudTrail
CloudWatch
Organizations
IAM
IAM Identity Center
Certificate Manager
Key Management Service
(KMS)
WAF & Shield
AWS Firewall Manager
Simple Notification Service
(SNS)
SageMaker
Athena
Glue
Amazon OpenSearch Service
Redshift
