다양한 보안 취약점 점검 컴플라이언스 100% 지원

- 주요정보통신 기반시설 취약점 분석 평가 기준(KISA)
- 전자금융 기반시설 보안 취약점 평가 기준(금융보안원)
- 클라우드 보안인증(CSAP) 취약점 점검 가이드(KISA)
- 공공기관 정보보안 점검 기준(국정원)
- 고객사 자체 커스텀 보안 취약점 점검 기준(자체)

인프라/클라우드 보안 취약점 점검 및 이력관리 기능 제공

- OS/DB/WEB/WAS/NETWORK 등의 인프라 대상 장비 취약점 점검 및 관리 기능 제공
- 클라우드 서비스(AWS, GCP, Azura, NCP 등) 운영 설정 점검 및 관리 기능 제공

취약점 점검 시스템의 가상화 분리(Multi-tenancy)

- 취약점 점검 시스템을 독립적으로 운영해야 하는 조직/기관의 독립성과 보안성 확보를 위한 관리서버 가상화 분기 기능 제공
- 점검 세트로 가상화 분리된 관리서버는 취약점 점검을 위한 자산, 규정, 관리자, 결과, 보고서 등 모든 데이터 권한 분리 및 제한 가능

그룹웨어 수준의 취약점 점검 업무 관련 전자 결재 기능 지원

- 취약점 점검 계획 수립, 점검 수행, 결과 수정, 조체 승인 등 다양한 취약점 점검 관리 업무에 대한 전자결재 프로세스 제공

직관적인 WEB UI/UX로 취약점 업무 현황을 한눈에 파악

- 전반적인 취약점 점검 관리 업무 현황과 통계를 직관적이고 편리하게 파악할 수 있는 대시보드 제공
- 사용자별 대시보드 개인화 기능 제공으로 담당자 업무 및 필요에 따른 통계 및 모니터링 데이터 제공

외부 시스템 연동을 위한 API 지원

- 외부 시스템과의 연동을 위하여 API를 무상으로 제공(자산정보, 규정정보, 점검수행정보, 점검결과정보 등)
- 외부 연동 시스템을 연동 권한 검증을 위한 IP 기반의 ACL 설정 지원

다양한 타 취약점 점검 도구와의 연동 및 통합관리(VMS) 기능 지원

- 웹서비스/CVE/소스코드/랜섬웨어 등의 타 취약점 점검 솔루션과의 유연한 연동 환경 제공 (API/DB 등)
- 외부 취약점 점검 결과를 통합 관리 할 수 있는 기타 취약점 결과 관리 기능 제공

취약점 점검 대상 시스템 안정성 확보

- 점검 대상 시스템 실시간 리소스 관리 및 임계치 설정을 통한 자동 점검 중지 기능 제공
- 점검 대상 시스템 운영정보 감시(DMS)기능을 통한 시스템 정보 레포팅

체계적인 자산 관리

- 자산관리를 위한 Tag 기능 제공 및 자산 그룹 설정 기능 제공
- 자산 담당자/담당그룹 설정 및 권한 설정을 통한 보안 통제 기능 제공

보안 취약점 점검 규정 및 조치 이력 관리 기능 지원

- 전반적인 취약점 점검 수행을 위한 자산관리 / 규정관리 / 이력관리 / 보고서관리 기능 제공
- 효율적인 취약점 관리를 위한 조치이력, 결과수정, 조치내역 저장 등의 취약점 조치관리 기능 제공

위험등급 설정을 통한 자산 중요도 설정 및 점검 결과 자동 위험분석평가 기능

- 위험평가 등급(기밀성, 부결성, 가용성) 설정을 통한 자산 중요도 자동 설정 기능
- 취야점 점검 결과에 대한 위험분석평가(단기/중기/장기) 자동 실행 기능 제공

다양한 보안 취약점 통계 및 보고서 지원

- 취약점 점검과 관련된 데이터를 활용하여 사용자가 직관적으로 업무를 확인할 수 있는 대시보드 및 통계 정보 제공
- 취약점 점검 결과, 자산 속성정보, 자산 운영 정보 등의 다양한 취약점 점검 및 관리 보고서 제공

시스템 보안 및 데이터 보안 기능

- 사용자 2-Factor인증(OTP/E-Mail), 사용자 접근 통제(ACL), 관리자 암호 통제, 계정 잠금 기능 등 시스템 보안 기능 제공
- 국정원 암호화 모듈(KCMVP) 탑재로 보안 취약점 운영 데이터 암호화 보안 기능 제공