ArcSight 제품소개서

25
- 1 - ArcSight ESM 소소

Transcript of ArcSight 제품소개서

- 1 -

ArcSight ESM 소개

- 2 -

1 ArcSight ESM 소개

목 차

3 ArcSight ESM 평가 자료

4 ArcSight ESM 주요기능

2 ArcSight ESM 강점

6 ArcSight ESM 주요고객

5 교육 및 유지보수

- 3 -

1 ArcSight ESM 소개 gtgt 아키텍처

OSOSOS

ArcSight Smart Connector

SecurityMonitoring

Real-timeAlert

PolicyManagement

CorrelationAnalyze

SEC_RuleManagement

ReportGenerator

암호화구간

DB

ManagementDashboard

ArcSight Manager

Firewallamp VPN

IDS amp IPS

UNIXServer

WindowsServer

NetworkDevices

Server amp ContentSecurity

Anti-virus

ETC

SNMPCollector

SyslogCollector

LogfileCollector

ODBCCollector

FlexCollector

OPSECCollector

Aggregation

Normalization

Categorization

Time zone Correction

Filtering amp Reduction

암호화구간

ArcSight ManagerEngine

ArcSight Console

Reporting

- 4 -

1 ArcSight ESM 소개 gtgt 기능구성도

ArcSight ESM 구성요소 ArcSight Manager ArcSight Smart Connector ArcSight Console

ArcSight Web

ArcSight ESM 구성요소 ArcSight Manager ArcSight Smart Connector ArcSight Console

ArcSight Web

ArcSight Console ArcSight Web 보안분석가를 위한 설계 직관적 관리 다양한 그래픽 뷰 실시간 모니터링 강력한 연관분석화면 정책 설

정 다양한 경보설정 데이터 검색 및 분석 보고서 생성 등

ArcSight Web 은 웹 기반 인터페이스로서 분산환경에서의 대쉬보드 뷰 가공정보 뷰 보안조사능력 제공

ArcSight Manager ArcSight ESM 의 중심 다양한 운영체제 및 HW 플랫폼 설치 지원 Agent 및 Console 과 암호화 통신 모든 보안이벤트의 분석과 work-flow 처리 다양한 보안 및 보안관련 시스템으로부터 지능적인

상호연관분석 수행ArcSight SmartConnector

Manager Concentrator 관리될 시스템 어디에도 탑재 가능

고가용성 제공 배치큐잉 대역폭 억압등 지능적인 데이터 수집 고성능 이벤트 전달 비정형 customize device 를 위한 Flex

connector

ArcSight Console ArcSight Web 보안분석가를 위한 설계 직관적 관리 다양한 그래픽 뷰 실시간 모니터링 강력한 연관분석화면 정책 설

정 다양한 경보설정 데이터 검색 및 분석 보고서 생성 등

ArcSight Web 은 웹 기반 인터페이스로서 분산환경에서의 대쉬보드 뷰 가공정보 뷰 보안조사능력 제공

ArcSight Manager ArcSight ESM 의 중심 다양한 운영체제 및 HW 플랫폼 설치 지원 Agent 및 Console 과 암호화 통신 모든 보안이벤트의 분석과 work-flow 처리 다양한 보안 및 보안관련 시스템으로부터 지능적인

상호연관분석 수행ArcSight SmartConnector

Manager Concentrator 관리될 시스템 어디에도 탑재 가능

고가용성 제공 배치큐잉 대역폭 억압등 지능적인 데이터 수집 고성능 이벤트 전달 비정형 customize device 를 위한 Flex

connector

Firewall

NW 장비

IDSIPS

서버

관리콘솔

ArcSightSmartConnector

ArcSightSmartConnector

ArcSightFlex Connector

- 5 -

1 ArcSight ESM 소개 gtgt 시스템 구성도 ( 10000 EPS 기준 )

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

IDSIDS

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

IDSIDS

이벤트 수집 서버 1

4Core 4GB MM Manager 서버

4Core 8GB MM

DB 서버

4Core 32GB MM

이벤트 수집 서버 2

4Core 4GB MM

이벤트 수집 서버 3

4Core 4GB MM

이벤트 수집 서버 4

4Core 4GB MM

Manager 서버

4Core 8GB MM

DB 서버

4Core 32GB MM

Manager 서버

2Core 4GB MM

DB 서버

4Core 8GB MM

- 6 -

2 ArcSight ESM 강점 gtgt 특장점 요약

세계적으로 인정받는 최고의 제품 - 가트너그룹 ESM 분야 최고의 Leader 선정 - 전세계 ESM 시장점유율 1 위 - 각종 ESM 평가 리뷰 석권 ( Info-Tech Information Security Magazine Network Computing SC Magazine Info Security Products Guide )

포괄적이고 유연한 이기종 장비 지원 ( 지원 장비 수 최다 ) - OS 네트워크 장비 보안장비 어플리케이션 등 275 개 의 device 지원 - 미 지원 장비의 경우 연동 Tool-Kit 을 통한 손쉬운 연동

타 제품과 차별성 있는 강력한 상관 분석 기능 - 실시간 메모리상의 상관분석을 통해 고성능 처리를 제공 - 100 여 개의 사전 정의된 상관분석 규정 제공 ( 최다 규정 ) - 확장성 있는 분류 기법에 근거한 장치 독립적인 상관분석 - 확장성 있는 자산 분류화를 통해 상관분석 규칙들과 조직의 정책 위기 관리 목적들을 결합 - 취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거

조사 분석에 필요한 사용자 인터페이스 의 유연성 - 이벤트 조회화면 대시보드 보고서 등 조사 분석에 필요한 다양한 화면을 사용자가 필요에 따라 손쉽게 작성 하고 분석에 활용

전세계적으로 다양한 산업분야에서의 수많은 고객 Reference - 국내 현대자동차 오토에버 삼성전자 NHN 을 포함한 전세계 가장 많은 기업에서 ArcSight 를 사용

- 7 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

- 8 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품 2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품

- 9 -

3 ArcSight ESM 평가자료 gtgt 국제 CC 인증

- 10 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

- 11 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

- 12 -

4 ArcSight ESM 주요기능 gtgt correlation rule

취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거 자산의 정보 ( 중요도 역할 OS 등 ) 를 정의하거나 외부 자산관리 데이터를 연동할 수 있으며 자산

정보 와

취약점을 연동하여 분석할 수 있는 기능을 제공 확장성 있는 자산 분류화를 통해 연관분석 규칙들 과 조직의 정책 위기 관리 목적들을 결합 100 개 이상의 증명된 표준 연관분석 규칙 제공 실시간 메모리상의 연관분석을 통해 고성능 처리를 제공 확장성 있는 분류 기법에 근거한 장치 독립적인 연관분석

수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유 수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유

- 13 -

4 ArcSight ESM 주요기능 gtgt 이기종 장비 분석

상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다 상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 2 -

1 ArcSight ESM 소개

목 차

3 ArcSight ESM 평가 자료

4 ArcSight ESM 주요기능

2 ArcSight ESM 강점

6 ArcSight ESM 주요고객

5 교육 및 유지보수

- 3 -

1 ArcSight ESM 소개 gtgt 아키텍처

OSOSOS

ArcSight Smart Connector

SecurityMonitoring

Real-timeAlert

PolicyManagement

CorrelationAnalyze

SEC_RuleManagement

ReportGenerator

암호화구간

DB

ManagementDashboard

ArcSight Manager

Firewallamp VPN

IDS amp IPS

UNIXServer

WindowsServer

NetworkDevices

Server amp ContentSecurity

Anti-virus

ETC

SNMPCollector

SyslogCollector

LogfileCollector

ODBCCollector

FlexCollector

OPSECCollector

Aggregation

Normalization

Categorization

Time zone Correction

Filtering amp Reduction

암호화구간

ArcSight ManagerEngine

ArcSight Console

Reporting

- 4 -

1 ArcSight ESM 소개 gtgt 기능구성도

ArcSight ESM 구성요소 ArcSight Manager ArcSight Smart Connector ArcSight Console

ArcSight Web

ArcSight ESM 구성요소 ArcSight Manager ArcSight Smart Connector ArcSight Console

ArcSight Web

ArcSight Console ArcSight Web 보안분석가를 위한 설계 직관적 관리 다양한 그래픽 뷰 실시간 모니터링 강력한 연관분석화면 정책 설

정 다양한 경보설정 데이터 검색 및 분석 보고서 생성 등

ArcSight Web 은 웹 기반 인터페이스로서 분산환경에서의 대쉬보드 뷰 가공정보 뷰 보안조사능력 제공

ArcSight Manager ArcSight ESM 의 중심 다양한 운영체제 및 HW 플랫폼 설치 지원 Agent 및 Console 과 암호화 통신 모든 보안이벤트의 분석과 work-flow 처리 다양한 보안 및 보안관련 시스템으로부터 지능적인

상호연관분석 수행ArcSight SmartConnector

Manager Concentrator 관리될 시스템 어디에도 탑재 가능

고가용성 제공 배치큐잉 대역폭 억압등 지능적인 데이터 수집 고성능 이벤트 전달 비정형 customize device 를 위한 Flex

connector

ArcSight Console ArcSight Web 보안분석가를 위한 설계 직관적 관리 다양한 그래픽 뷰 실시간 모니터링 강력한 연관분석화면 정책 설

정 다양한 경보설정 데이터 검색 및 분석 보고서 생성 등

ArcSight Web 은 웹 기반 인터페이스로서 분산환경에서의 대쉬보드 뷰 가공정보 뷰 보안조사능력 제공

ArcSight Manager ArcSight ESM 의 중심 다양한 운영체제 및 HW 플랫폼 설치 지원 Agent 및 Console 과 암호화 통신 모든 보안이벤트의 분석과 work-flow 처리 다양한 보안 및 보안관련 시스템으로부터 지능적인

상호연관분석 수행ArcSight SmartConnector

Manager Concentrator 관리될 시스템 어디에도 탑재 가능

고가용성 제공 배치큐잉 대역폭 억압등 지능적인 데이터 수집 고성능 이벤트 전달 비정형 customize device 를 위한 Flex

connector

Firewall

NW 장비

IDSIPS

서버

관리콘솔

ArcSightSmartConnector

ArcSightSmartConnector

ArcSightFlex Connector

- 5 -

1 ArcSight ESM 소개 gtgt 시스템 구성도 ( 10000 EPS 기준 )

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

IDSIDS

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

IDSIDS

이벤트 수집 서버 1

4Core 4GB MM Manager 서버

4Core 8GB MM

DB 서버

4Core 32GB MM

이벤트 수집 서버 2

4Core 4GB MM

이벤트 수집 서버 3

4Core 4GB MM

이벤트 수집 서버 4

4Core 4GB MM

Manager 서버

4Core 8GB MM

DB 서버

4Core 32GB MM

Manager 서버

2Core 4GB MM

DB 서버

4Core 8GB MM

- 6 -

2 ArcSight ESM 강점 gtgt 특장점 요약

세계적으로 인정받는 최고의 제품 - 가트너그룹 ESM 분야 최고의 Leader 선정 - 전세계 ESM 시장점유율 1 위 - 각종 ESM 평가 리뷰 석권 ( Info-Tech Information Security Magazine Network Computing SC Magazine Info Security Products Guide )

포괄적이고 유연한 이기종 장비 지원 ( 지원 장비 수 최다 ) - OS 네트워크 장비 보안장비 어플리케이션 등 275 개 의 device 지원 - 미 지원 장비의 경우 연동 Tool-Kit 을 통한 손쉬운 연동

타 제품과 차별성 있는 강력한 상관 분석 기능 - 실시간 메모리상의 상관분석을 통해 고성능 처리를 제공 - 100 여 개의 사전 정의된 상관분석 규정 제공 ( 최다 규정 ) - 확장성 있는 분류 기법에 근거한 장치 독립적인 상관분석 - 확장성 있는 자산 분류화를 통해 상관분석 규칙들과 조직의 정책 위기 관리 목적들을 결합 - 취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거

조사 분석에 필요한 사용자 인터페이스 의 유연성 - 이벤트 조회화면 대시보드 보고서 등 조사 분석에 필요한 다양한 화면을 사용자가 필요에 따라 손쉽게 작성 하고 분석에 활용

전세계적으로 다양한 산업분야에서의 수많은 고객 Reference - 국내 현대자동차 오토에버 삼성전자 NHN 을 포함한 전세계 가장 많은 기업에서 ArcSight 를 사용

- 7 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

- 8 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품 2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품

- 9 -

3 ArcSight ESM 평가자료 gtgt 국제 CC 인증

- 10 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

- 11 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

- 12 -

4 ArcSight ESM 주요기능 gtgt correlation rule

취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거 자산의 정보 ( 중요도 역할 OS 등 ) 를 정의하거나 외부 자산관리 데이터를 연동할 수 있으며 자산

정보 와

취약점을 연동하여 분석할 수 있는 기능을 제공 확장성 있는 자산 분류화를 통해 연관분석 규칙들 과 조직의 정책 위기 관리 목적들을 결합 100 개 이상의 증명된 표준 연관분석 규칙 제공 실시간 메모리상의 연관분석을 통해 고성능 처리를 제공 확장성 있는 분류 기법에 근거한 장치 독립적인 연관분석

수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유 수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유

- 13 -

4 ArcSight ESM 주요기능 gtgt 이기종 장비 분석

상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다 상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 3 -

1 ArcSight ESM 소개 gtgt 아키텍처

OSOSOS

ArcSight Smart Connector

SecurityMonitoring

Real-timeAlert

PolicyManagement

CorrelationAnalyze

SEC_RuleManagement

ReportGenerator

암호화구간

DB

ManagementDashboard

ArcSight Manager

Firewallamp VPN

IDS amp IPS

UNIXServer

WindowsServer

NetworkDevices

Server amp ContentSecurity

Anti-virus

ETC

SNMPCollector

SyslogCollector

LogfileCollector

ODBCCollector

FlexCollector

OPSECCollector

Aggregation

Normalization

Categorization

Time zone Correction

Filtering amp Reduction

암호화구간

ArcSight ManagerEngine

ArcSight Console

Reporting

- 4 -

1 ArcSight ESM 소개 gtgt 기능구성도

ArcSight ESM 구성요소 ArcSight Manager ArcSight Smart Connector ArcSight Console

ArcSight Web

ArcSight ESM 구성요소 ArcSight Manager ArcSight Smart Connector ArcSight Console

ArcSight Web

ArcSight Console ArcSight Web 보안분석가를 위한 설계 직관적 관리 다양한 그래픽 뷰 실시간 모니터링 강력한 연관분석화면 정책 설

정 다양한 경보설정 데이터 검색 및 분석 보고서 생성 등

ArcSight Web 은 웹 기반 인터페이스로서 분산환경에서의 대쉬보드 뷰 가공정보 뷰 보안조사능력 제공

ArcSight Manager ArcSight ESM 의 중심 다양한 운영체제 및 HW 플랫폼 설치 지원 Agent 및 Console 과 암호화 통신 모든 보안이벤트의 분석과 work-flow 처리 다양한 보안 및 보안관련 시스템으로부터 지능적인

상호연관분석 수행ArcSight SmartConnector

Manager Concentrator 관리될 시스템 어디에도 탑재 가능

고가용성 제공 배치큐잉 대역폭 억압등 지능적인 데이터 수집 고성능 이벤트 전달 비정형 customize device 를 위한 Flex

connector

ArcSight Console ArcSight Web 보안분석가를 위한 설계 직관적 관리 다양한 그래픽 뷰 실시간 모니터링 강력한 연관분석화면 정책 설

정 다양한 경보설정 데이터 검색 및 분석 보고서 생성 등

ArcSight Web 은 웹 기반 인터페이스로서 분산환경에서의 대쉬보드 뷰 가공정보 뷰 보안조사능력 제공

ArcSight Manager ArcSight ESM 의 중심 다양한 운영체제 및 HW 플랫폼 설치 지원 Agent 및 Console 과 암호화 통신 모든 보안이벤트의 분석과 work-flow 처리 다양한 보안 및 보안관련 시스템으로부터 지능적인

상호연관분석 수행ArcSight SmartConnector

Manager Concentrator 관리될 시스템 어디에도 탑재 가능

고가용성 제공 배치큐잉 대역폭 억압등 지능적인 데이터 수집 고성능 이벤트 전달 비정형 customize device 를 위한 Flex

connector

Firewall

NW 장비

IDSIPS

서버

관리콘솔

ArcSightSmartConnector

ArcSightSmartConnector

ArcSightFlex Connector

- 5 -

1 ArcSight ESM 소개 gtgt 시스템 구성도 ( 10000 EPS 기준 )

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

IDSIDS

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

IDSIDS

이벤트 수집 서버 1

4Core 4GB MM Manager 서버

4Core 8GB MM

DB 서버

4Core 32GB MM

이벤트 수집 서버 2

4Core 4GB MM

이벤트 수집 서버 3

4Core 4GB MM

이벤트 수집 서버 4

4Core 4GB MM

Manager 서버

4Core 8GB MM

DB 서버

4Core 32GB MM

Manager 서버

2Core 4GB MM

DB 서버

4Core 8GB MM

- 6 -

2 ArcSight ESM 강점 gtgt 특장점 요약

세계적으로 인정받는 최고의 제품 - 가트너그룹 ESM 분야 최고의 Leader 선정 - 전세계 ESM 시장점유율 1 위 - 각종 ESM 평가 리뷰 석권 ( Info-Tech Information Security Magazine Network Computing SC Magazine Info Security Products Guide )

포괄적이고 유연한 이기종 장비 지원 ( 지원 장비 수 최다 ) - OS 네트워크 장비 보안장비 어플리케이션 등 275 개 의 device 지원 - 미 지원 장비의 경우 연동 Tool-Kit 을 통한 손쉬운 연동

타 제품과 차별성 있는 강력한 상관 분석 기능 - 실시간 메모리상의 상관분석을 통해 고성능 처리를 제공 - 100 여 개의 사전 정의된 상관분석 규정 제공 ( 최다 규정 ) - 확장성 있는 분류 기법에 근거한 장치 독립적인 상관분석 - 확장성 있는 자산 분류화를 통해 상관분석 규칙들과 조직의 정책 위기 관리 목적들을 결합 - 취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거

조사 분석에 필요한 사용자 인터페이스 의 유연성 - 이벤트 조회화면 대시보드 보고서 등 조사 분석에 필요한 다양한 화면을 사용자가 필요에 따라 손쉽게 작성 하고 분석에 활용

전세계적으로 다양한 산업분야에서의 수많은 고객 Reference - 국내 현대자동차 오토에버 삼성전자 NHN 을 포함한 전세계 가장 많은 기업에서 ArcSight 를 사용

- 7 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

- 8 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품 2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품

- 9 -

3 ArcSight ESM 평가자료 gtgt 국제 CC 인증

- 10 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

- 11 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

- 12 -

4 ArcSight ESM 주요기능 gtgt correlation rule

취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거 자산의 정보 ( 중요도 역할 OS 등 ) 를 정의하거나 외부 자산관리 데이터를 연동할 수 있으며 자산

정보 와

취약점을 연동하여 분석할 수 있는 기능을 제공 확장성 있는 자산 분류화를 통해 연관분석 규칙들 과 조직의 정책 위기 관리 목적들을 결합 100 개 이상의 증명된 표준 연관분석 규칙 제공 실시간 메모리상의 연관분석을 통해 고성능 처리를 제공 확장성 있는 분류 기법에 근거한 장치 독립적인 연관분석

수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유 수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유

- 13 -

4 ArcSight ESM 주요기능 gtgt 이기종 장비 분석

상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다 상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 4 -

1 ArcSight ESM 소개 gtgt 기능구성도

ArcSight ESM 구성요소 ArcSight Manager ArcSight Smart Connector ArcSight Console

ArcSight Web

ArcSight ESM 구성요소 ArcSight Manager ArcSight Smart Connector ArcSight Console

ArcSight Web

ArcSight Console ArcSight Web 보안분석가를 위한 설계 직관적 관리 다양한 그래픽 뷰 실시간 모니터링 강력한 연관분석화면 정책 설

정 다양한 경보설정 데이터 검색 및 분석 보고서 생성 등

ArcSight Web 은 웹 기반 인터페이스로서 분산환경에서의 대쉬보드 뷰 가공정보 뷰 보안조사능력 제공

ArcSight Manager ArcSight ESM 의 중심 다양한 운영체제 및 HW 플랫폼 설치 지원 Agent 및 Console 과 암호화 통신 모든 보안이벤트의 분석과 work-flow 처리 다양한 보안 및 보안관련 시스템으로부터 지능적인

상호연관분석 수행ArcSight SmartConnector

Manager Concentrator 관리될 시스템 어디에도 탑재 가능

고가용성 제공 배치큐잉 대역폭 억압등 지능적인 데이터 수집 고성능 이벤트 전달 비정형 customize device 를 위한 Flex

connector

ArcSight Console ArcSight Web 보안분석가를 위한 설계 직관적 관리 다양한 그래픽 뷰 실시간 모니터링 강력한 연관분석화면 정책 설

정 다양한 경보설정 데이터 검색 및 분석 보고서 생성 등

ArcSight Web 은 웹 기반 인터페이스로서 분산환경에서의 대쉬보드 뷰 가공정보 뷰 보안조사능력 제공

ArcSight Manager ArcSight ESM 의 중심 다양한 운영체제 및 HW 플랫폼 설치 지원 Agent 및 Console 과 암호화 통신 모든 보안이벤트의 분석과 work-flow 처리 다양한 보안 및 보안관련 시스템으로부터 지능적인

상호연관분석 수행ArcSight SmartConnector

Manager Concentrator 관리될 시스템 어디에도 탑재 가능

고가용성 제공 배치큐잉 대역폭 억압등 지능적인 데이터 수집 고성능 이벤트 전달 비정형 customize device 를 위한 Flex

connector

Firewall

NW 장비

IDSIPS

서버

관리콘솔

ArcSightSmartConnector

ArcSightSmartConnector

ArcSightFlex Connector

- 5 -

1 ArcSight ESM 소개 gtgt 시스템 구성도 ( 10000 EPS 기준 )

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

IDSIDS

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

IDSIDS

이벤트 수집 서버 1

4Core 4GB MM Manager 서버

4Core 8GB MM

DB 서버

4Core 32GB MM

이벤트 수집 서버 2

4Core 4GB MM

이벤트 수집 서버 3

4Core 4GB MM

이벤트 수집 서버 4

4Core 4GB MM

Manager 서버

4Core 8GB MM

DB 서버

4Core 32GB MM

Manager 서버

2Core 4GB MM

DB 서버

4Core 8GB MM

- 6 -

2 ArcSight ESM 강점 gtgt 특장점 요약

세계적으로 인정받는 최고의 제품 - 가트너그룹 ESM 분야 최고의 Leader 선정 - 전세계 ESM 시장점유율 1 위 - 각종 ESM 평가 리뷰 석권 ( Info-Tech Information Security Magazine Network Computing SC Magazine Info Security Products Guide )

포괄적이고 유연한 이기종 장비 지원 ( 지원 장비 수 최다 ) - OS 네트워크 장비 보안장비 어플리케이션 등 275 개 의 device 지원 - 미 지원 장비의 경우 연동 Tool-Kit 을 통한 손쉬운 연동

타 제품과 차별성 있는 강력한 상관 분석 기능 - 실시간 메모리상의 상관분석을 통해 고성능 처리를 제공 - 100 여 개의 사전 정의된 상관분석 규정 제공 ( 최다 규정 ) - 확장성 있는 분류 기법에 근거한 장치 독립적인 상관분석 - 확장성 있는 자산 분류화를 통해 상관분석 규칙들과 조직의 정책 위기 관리 목적들을 결합 - 취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거

조사 분석에 필요한 사용자 인터페이스 의 유연성 - 이벤트 조회화면 대시보드 보고서 등 조사 분석에 필요한 다양한 화면을 사용자가 필요에 따라 손쉽게 작성 하고 분석에 활용

전세계적으로 다양한 산업분야에서의 수많은 고객 Reference - 국내 현대자동차 오토에버 삼성전자 NHN 을 포함한 전세계 가장 많은 기업에서 ArcSight 를 사용

- 7 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

- 8 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품 2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품

- 9 -

3 ArcSight ESM 평가자료 gtgt 국제 CC 인증

- 10 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

- 11 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

- 12 -

4 ArcSight ESM 주요기능 gtgt correlation rule

취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거 자산의 정보 ( 중요도 역할 OS 등 ) 를 정의하거나 외부 자산관리 데이터를 연동할 수 있으며 자산

정보 와

취약점을 연동하여 분석할 수 있는 기능을 제공 확장성 있는 자산 분류화를 통해 연관분석 규칙들 과 조직의 정책 위기 관리 목적들을 결합 100 개 이상의 증명된 표준 연관분석 규칙 제공 실시간 메모리상의 연관분석을 통해 고성능 처리를 제공 확장성 있는 분류 기법에 근거한 장치 독립적인 연관분석

수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유 수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유

- 13 -

4 ArcSight ESM 주요기능 gtgt 이기종 장비 분석

상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다 상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 5 -

1 ArcSight ESM 소개 gtgt 시스템 구성도 ( 10000 EPS 기준 )

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

IDSIDS

FWFW IPSIPS

연동대상 장비 그룹연동대상 장비 그룹

IDSIDS

이벤트 수집 서버 1

4Core 4GB MM Manager 서버

4Core 8GB MM

DB 서버

4Core 32GB MM

이벤트 수집 서버 2

4Core 4GB MM

이벤트 수집 서버 3

4Core 4GB MM

이벤트 수집 서버 4

4Core 4GB MM

Manager 서버

4Core 8GB MM

DB 서버

4Core 32GB MM

Manager 서버

2Core 4GB MM

DB 서버

4Core 8GB MM

- 6 -

2 ArcSight ESM 강점 gtgt 특장점 요약

세계적으로 인정받는 최고의 제품 - 가트너그룹 ESM 분야 최고의 Leader 선정 - 전세계 ESM 시장점유율 1 위 - 각종 ESM 평가 리뷰 석권 ( Info-Tech Information Security Magazine Network Computing SC Magazine Info Security Products Guide )

포괄적이고 유연한 이기종 장비 지원 ( 지원 장비 수 최다 ) - OS 네트워크 장비 보안장비 어플리케이션 등 275 개 의 device 지원 - 미 지원 장비의 경우 연동 Tool-Kit 을 통한 손쉬운 연동

타 제품과 차별성 있는 강력한 상관 분석 기능 - 실시간 메모리상의 상관분석을 통해 고성능 처리를 제공 - 100 여 개의 사전 정의된 상관분석 규정 제공 ( 최다 규정 ) - 확장성 있는 분류 기법에 근거한 장치 독립적인 상관분석 - 확장성 있는 자산 분류화를 통해 상관분석 규칙들과 조직의 정책 위기 관리 목적들을 결합 - 취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거

조사 분석에 필요한 사용자 인터페이스 의 유연성 - 이벤트 조회화면 대시보드 보고서 등 조사 분석에 필요한 다양한 화면을 사용자가 필요에 따라 손쉽게 작성 하고 분석에 활용

전세계적으로 다양한 산업분야에서의 수많은 고객 Reference - 국내 현대자동차 오토에버 삼성전자 NHN 을 포함한 전세계 가장 많은 기업에서 ArcSight 를 사용

- 7 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

- 8 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품 2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품

- 9 -

3 ArcSight ESM 평가자료 gtgt 국제 CC 인증

- 10 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

- 11 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

- 12 -

4 ArcSight ESM 주요기능 gtgt correlation rule

취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거 자산의 정보 ( 중요도 역할 OS 등 ) 를 정의하거나 외부 자산관리 데이터를 연동할 수 있으며 자산

정보 와

취약점을 연동하여 분석할 수 있는 기능을 제공 확장성 있는 자산 분류화를 통해 연관분석 규칙들 과 조직의 정책 위기 관리 목적들을 결합 100 개 이상의 증명된 표준 연관분석 규칙 제공 실시간 메모리상의 연관분석을 통해 고성능 처리를 제공 확장성 있는 분류 기법에 근거한 장치 독립적인 연관분석

수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유 수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유

- 13 -

4 ArcSight ESM 주요기능 gtgt 이기종 장비 분석

상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다 상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 6 -

2 ArcSight ESM 강점 gtgt 특장점 요약

세계적으로 인정받는 최고의 제품 - 가트너그룹 ESM 분야 최고의 Leader 선정 - 전세계 ESM 시장점유율 1 위 - 각종 ESM 평가 리뷰 석권 ( Info-Tech Information Security Magazine Network Computing SC Magazine Info Security Products Guide )

포괄적이고 유연한 이기종 장비 지원 ( 지원 장비 수 최다 ) - OS 네트워크 장비 보안장비 어플리케이션 등 275 개 의 device 지원 - 미 지원 장비의 경우 연동 Tool-Kit 을 통한 손쉬운 연동

타 제품과 차별성 있는 강력한 상관 분석 기능 - 실시간 메모리상의 상관분석을 통해 고성능 처리를 제공 - 100 여 개의 사전 정의된 상관분석 규정 제공 ( 최다 규정 ) - 확장성 있는 분류 기법에 근거한 장치 독립적인 상관분석 - 확장성 있는 자산 분류화를 통해 상관분석 규칙들과 조직의 정책 위기 관리 목적들을 결합 - 취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거

조사 분석에 필요한 사용자 인터페이스 의 유연성 - 이벤트 조회화면 대시보드 보고서 등 조사 분석에 필요한 다양한 화면을 사용자가 필요에 따라 손쉽게 작성 하고 분석에 활용

전세계적으로 다양한 산업분야에서의 수많은 고객 Reference - 국내 현대자동차 오토에버 삼성전자 NHN 을 포함한 전세계 가장 많은 기업에서 ArcSight 를 사용

- 7 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

- 8 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품 2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품

- 9 -

3 ArcSight ESM 평가자료 gtgt 국제 CC 인증

- 10 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

- 11 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

- 12 -

4 ArcSight ESM 주요기능 gtgt correlation rule

취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거 자산의 정보 ( 중요도 역할 OS 등 ) 를 정의하거나 외부 자산관리 데이터를 연동할 수 있으며 자산

정보 와

취약점을 연동하여 분석할 수 있는 기능을 제공 확장성 있는 자산 분류화를 통해 연관분석 규칙들 과 조직의 정책 위기 관리 목적들을 결합 100 개 이상의 증명된 표준 연관분석 규칙 제공 실시간 메모리상의 연관분석을 통해 고성능 처리를 제공 확장성 있는 분류 기법에 근거한 장치 독립적인 연관분석

수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유 수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유

- 13 -

4 ArcSight ESM 주요기능 gtgt 이기종 장비 분석

상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다 상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 7 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

- 8 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품 2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품

- 9 -

3 ArcSight ESM 평가자료 gtgt 국제 CC 인증

- 10 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

- 11 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

- 12 -

4 ArcSight ESM 주요기능 gtgt correlation rule

취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거 자산의 정보 ( 중요도 역할 OS 등 ) 를 정의하거나 외부 자산관리 데이터를 연동할 수 있으며 자산

정보 와

취약점을 연동하여 분석할 수 있는 기능을 제공 확장성 있는 자산 분류화를 통해 연관분석 규칙들 과 조직의 정책 위기 관리 목적들을 결합 100 개 이상의 증명된 표준 연관분석 규칙 제공 실시간 메모리상의 연관분석을 통해 고성능 처리를 제공 확장성 있는 분류 기법에 근거한 장치 독립적인 연관분석

수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유 수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유

- 13 -

4 ArcSight ESM 주요기능 gtgt 이기종 장비 분석

상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다 상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 8 -

3 ArcSight ESM 평가자료 gtgt Global 제품 인지도

2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품 2006 년 미국 네트웍컴퓨팅 에서 공개 BMT 로 선정한 ESM 최고제품

- 9 -

3 ArcSight ESM 평가자료 gtgt 국제 CC 인증

- 10 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

- 11 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

- 12 -

4 ArcSight ESM 주요기능 gtgt correlation rule

취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거 자산의 정보 ( 중요도 역할 OS 등 ) 를 정의하거나 외부 자산관리 데이터를 연동할 수 있으며 자산

정보 와

취약점을 연동하여 분석할 수 있는 기능을 제공 확장성 있는 자산 분류화를 통해 연관분석 규칙들 과 조직의 정책 위기 관리 목적들을 결합 100 개 이상의 증명된 표준 연관분석 규칙 제공 실시간 메모리상의 연관분석을 통해 고성능 처리를 제공 확장성 있는 분류 기법에 근거한 장치 독립적인 연관분석

수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유 수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유

- 13 -

4 ArcSight ESM 주요기능 gtgt 이기종 장비 분석

상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다 상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 9 -

3 ArcSight ESM 평가자료 gtgt 국제 CC 인증

- 10 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

- 11 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

- 12 -

4 ArcSight ESM 주요기능 gtgt correlation rule

취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거 자산의 정보 ( 중요도 역할 OS 등 ) 를 정의하거나 외부 자산관리 데이터를 연동할 수 있으며 자산

정보 와

취약점을 연동하여 분석할 수 있는 기능을 제공 확장성 있는 자산 분류화를 통해 연관분석 규칙들 과 조직의 정책 위기 관리 목적들을 결합 100 개 이상의 증명된 표준 연관분석 규칙 제공 실시간 메모리상의 연관분석을 통해 고성능 처리를 제공 확장성 있는 분류 기법에 근거한 장치 독립적인 연관분석

수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유 수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유

- 13 -

4 ArcSight ESM 주요기능 gtgt 이기종 장비 분석

상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다 상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 10 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 필터를 활용하거나 실시간으로 필터를 적용하여 화면구성을 할 수 있으며 장비와 관계없이 필요항목 필터만으로 전체 장비에 대한 분석을 수행할 수 있고 관리되는 모든 항목을 실시간으로 화면에 추가 삭제 할 수 있다

- 11 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

- 12 -

4 ArcSight ESM 주요기능 gtgt correlation rule

취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거 자산의 정보 ( 중요도 역할 OS 등 ) 를 정의하거나 외부 자산관리 데이터를 연동할 수 있으며 자산

정보 와

취약점을 연동하여 분석할 수 있는 기능을 제공 확장성 있는 자산 분류화를 통해 연관분석 규칙들 과 조직의 정책 위기 관리 목적들을 결합 100 개 이상의 증명된 표준 연관분석 규칙 제공 실시간 메모리상의 연관분석을 통해 고성능 처리를 제공 확장성 있는 분류 기법에 근거한 장치 독립적인 연관분석

수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유 수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유

- 13 -

4 ArcSight ESM 주요기능 gtgt 이기종 장비 분석

상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다 상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 11 -

4 ArcSight ESM 주요기능 gtgt 실시간 분석

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

실시간 이벤트 조회 분석 화면에서 사용자는 기존 세부 조사가 필요한 이벤트에 대하여하여 우측버튼 클릭으로 다양한 조사 분석 행위를 수행할 수 있다

- 12 -

4 ArcSight ESM 주요기능 gtgt correlation rule

취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거 자산의 정보 ( 중요도 역할 OS 등 ) 를 정의하거나 외부 자산관리 데이터를 연동할 수 있으며 자산

정보 와

취약점을 연동하여 분석할 수 있는 기능을 제공 확장성 있는 자산 분류화를 통해 연관분석 규칙들 과 조직의 정책 위기 관리 목적들을 결합 100 개 이상의 증명된 표준 연관분석 규칙 제공 실시간 메모리상의 연관분석을 통해 고성능 처리를 제공 확장성 있는 분류 기법에 근거한 장치 독립적인 연관분석

수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유 수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유

- 13 -

4 ArcSight ESM 주요기능 gtgt 이기종 장비 분석

상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다 상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 12 -

4 ArcSight ESM 주요기능 gtgt correlation rule

취약성과 이벤트의 상호연관분석을 통해 거짓위험 정보 제거 자산의 정보 ( 중요도 역할 OS 등 ) 를 정의하거나 외부 자산관리 데이터를 연동할 수 있으며 자산

정보 와

취약점을 연동하여 분석할 수 있는 기능을 제공 확장성 있는 자산 분류화를 통해 연관분석 규칙들 과 조직의 정책 위기 관리 목적들을 결합 100 개 이상의 증명된 표준 연관분석 규칙 제공 실시간 메모리상의 연관분석을 통해 고성능 처리를 제공 확장성 있는 분류 기법에 근거한 장치 독립적인 연관분석

수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유 수집된 이벤트에 대해 상관분석 실시 세계최다 실시간 상관분석패턴 보유

- 13 -

4 ArcSight ESM 주요기능 gtgt 이기종 장비 분석

상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다 상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 13 -

4 ArcSight ESM 주요기능 gtgt 이기종 장비 분석

상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다 상관분석 규칙 설정 시 기종과 관계없이 필요한 필드 정의 만으로 모든 장비에 조건이 적용된다

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 14 -

4 ArcSight ESM 주요기능 gtgt 스크립트 실행

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

상관분석 규칙 설정 시 조치 탭에서 다양한 조치를 설정 할 수 있으며 명령실행을 통해 특정 스크립트를 수행 할 수 있다

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 15 -

4 ArcSight ESM 주요기능 gtgt 필터 설정

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

하나의 화면으로 관리하는 모든 필드들에 대해 필터를 정의하고 이벤트 조회 분석 창 상관분석 보고서 등에서 사용 할 수 있다

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 16 -

4 ArcSight ESM 주요기능 gtgt 위험수준 설정

에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다 에이전트 설정에서 필터를 정의하고 해당 조건에 맞는 이벤트는 위험도를 따로 정의할 수 있다

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 17 -

4 ArcSight ESM 주요기능 gtgt 케이스 관리

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

경보가 발생된 이벤트에 대해 티켓을 생성하여 조치사항 및 피해정보 연관된 파일 업로드등 처리내역을 관리할 수 있다

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 18 -

4 ArcSight ESM 주요기능 gtgt 편리한 GUI

1048708 Data Monitor Data Monitor 는 Dashboard 상에서 구현하는 summary data 의 그래픽형태의 모니터링 화면입니다 발생하고 있는 이벤트 또는 Filter 와 Rules 을 통하여 추출된 이벤트 data 를 다양하게 그래픽차트 또는 표를 Dashboard 상에서 구현 가능합니다 ArcSight ESM 은 수십가지 다양한 Data Monitor 를 기본적으로 제공하고 있으며 관리자가 다양한 Filter 와 모니터 유형 을 사용하여 관리자위주의 Data Monitor 를 쉽게 제작 할 수 있습니다

- Event-based data monitors 수집된 이벤트 데이터에 대한 모니터 화면 - Correlation data monitors 상관분석룰에 적용되는 데이터에 대한 모니터 화면 - Non-event based data monitors ArcSight ESM 상태에 대한 모니터 화면

Bar Chart

Count

Data Constellation

Parabox Multiscape

Scatterpl

ot

Line Chart

Histogram

Data Shee

t

Pie Chart

Time Table

Map

ArcSight ESM Dashboard 의 구성요소 Data Monitor ArcSight ESM Dashboard 의 구성요소 Data Monitor

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 19 -

4 ArcSight ESM 주요기능 gtgt 보고서

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

ArcSight ESM 은 규격화되고 사용자가 쉽게 응용할 수 있는 보고서를 제공하며 사용자는 요구사항에 따라 손쉽게 보고서를 생성 할 수 있다

bull - 300 개 이상의 표준 보고서bull - 자산 기반 보고서 bull - ISO 17799 준수 보고 패키지

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 20 -

5 교육 및 유지보수 gtgt 교육훈련

교육훈련 방법

관리자 운영자

관리자 운영자

교육대상자

자체운영능력확보 기능 사용

능력 확보

유지보수능력확보

단계적인 교육실시

설치 단계 운영자 설치 교육 구축 운영 단계 운영자

관리자 교육

실습중심교육

대상자 별 실습위주 교육 구축 담당자를 통한 맨투맨

교육매뉴얼 제공

교육진행의 차별화

교육목적에 맞는 교재 제공 구축 기간 중 공동수행 을 통한 지속적인 현장 교육 실시

대상별 교육계획수립

관리자 운영자 에 따라 교육과정 운영

전문분야별 교육과정을 수립하여 운영

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

ArcSight ESM 시스템이해 (1 일 ) ArcSight ESM 기능 시스템 운용 (6 일 )

교육내용

독자 운영 능력 확보를 위한 실습중심 교육훈련 독자 운영 능력 확보를 위한 실습중심 교육훈련

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 21 -

5 교육 및 유지보수 gtgt 유지보수 지원계획

bull 장애 유형 구분 - SW HW DB NW

관리자

아니오

장애해결

장애해결방안 통보( 전화 FAX 등 )

1 차 처리( 단순조치 )

장애접수 및 내용 분석

아니오

장애 처리 결과 관리

장애발생장애발생

4) 장애내용 3차 처리 유지보수 팀 amp 본사 전문가

- 본사 기술지원팀 전문가 장애접수 처리

- 조치사항 기록 및 유형 분석

3) 장애내용 2차 처리 유지보수팀

- 장애내용 분석 및 지원방안 검토

- 전문가 방문 조치

- 조치사항 기록 및 유형 분석

1) 장애내용 접수

2) 장애내용 1 차 처리 유선상으로 조치

- 유선상으로 해결이 가능한 장애내용은 즉시 조치

- 조치사항 관리와 유형 분석 사전예방

장애해결

3차 처리대처방안수립

2차 처리( 전문가 파견 )

bull 유형별 분류 장애사항분석bull 유형별 지원사항 판단 및 신속한 조치

장애유형 세부 분석

장애 처리결과 보고

6) 장애 처리 결과 관리

- 처리결과를 파일로 관리

5) 장애 처리 결과 보고

- 처리결과를 보고

프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영프로젝트 수행인원의 전담 유지보수 를 통해 긴급상황 시 신속히 대처할 수 있는 지원체계 운영

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 22 -

6 ArcSight ESM 주요고객 gtgt 국내 주요고객

ArcSight ESM 의 국내 주요 고객 ArcSight ESM 의 국내 주요 고객

구분 고객사

제조 현대 자동차

서비스 제공업체(MSSP 포함 )

삼성 SDS ndash 삼성 그룹사 통합관제

오토에버 시스템즈 ndash 현대 그룹사 통합관제

NHN 서비스 ndash NHN 통합관제

CJ 인터넷

공공 교통안전공단

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 23 -

6 ArcSight ESM 주요고객 gtgt 구축사례

NHN 서비스 통합보안관제시스템 구축 예 NHN 서비스 통합보안관제시스템 구축 예

통합보안관리체계 확립통합보안관리체계 확립

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

통합 View 를 통한 모니터링 및 분석

- 보안 Infra 운영관리의 효율성 향상

- 중앙집중식 24X365 실시간 침입탐지 분석 대응 예방 체계 구축

- 종합적이고 자동화 된 보안관제운영

-자산 정보 와 취약점 정보 연동을 통한 정밀 위협분석 서비스 별 분석

보안장비

보안장비

보안장비

보안장비

보안장비

구축 전 구축 후

보안장비

보안장비

보안장비

보안장비

보안장비

자산DB

취약점DB

관리자

통합 View

ArcSightESM

자산DB

관리자

ISAC

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 24 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

정부기관

미국 국방부 정보시스템 계획국 (Defense Information Systems Agency)

국토안보부 (Department of Homeland Security)

미국상무성 (Department of Commerce)

미국에너지국 (Department of Energy)

미국 증권거래위원회 (Securities and Exchange Commission)

미국 재무부 (department of the treasury)

미국 보건복지부 (Department of Health and Human Services)

교통안전국 (Transportation Security Administration)

미국 주방위군 (Army National Guard)

미연방항공국 (Federal Aviation Administration)

미국공병감실 (US Army Corps of Engineers)

미국 해병대 (United States Marine Corps)

연방준비제도이사회 (Board of Governors of Federal Reserve System)

구분 고객사

정부기관미하원 (US House of Representatives)

법무부 (Department of Justice)

금융

일본 도쿄미쓰비시은행 (bank of Tokyo-Mitsubishi)

독일 코메르츠은행 (commerzbank)

미국 웰스파고 은행 (WELLS FARGO)

대만 일성증권 ( 日盛證券 )

영국 바클레이즈 은행 (BARCLAYS)

미국 아메리칸익스프레스 (American Express)

미국 시카고옵션거래소 (Chicago Board Options Exchange)

독일 도이체방크 (Deutsche Bank)

영국 HSBC 은행

미국 리만브러더스 증권 (LEHMAN BROTHERS)

일본 미즈호 은행 (MIZUHO)

통신

일본 KDDI

일본 NTT 도코모

영국 보더폰 이동통신 (Vodafone)

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP

- 25 -

6 ArcSight ESM 주요고객 gtgt 해외 주요고객

ArcSight ESM 의 해외 주요 고객 ArcSight ESM 의 해외 주요 고객

구분 고객사

통신

영국 오렌지 이동통신 (ORANGE)

일본 야후재팬 (YAHOO JAPAN)

일본 NTTWEST

중국 CHINA TELECOM

대만 중화전신 ( 中華電信 )

미국 싱귤러 (cingular)

미국 버라이존커뮤니케이션스 (verizon)

미국 T Mobile

영국 케이블앤와이어리스 (CABLE amp WIRELESS)

미국 ATampT Wireless

서비스제공업체(MSSP포함 )

미국 UNISYS

미국 IBM

미국 McAfee

일본 히타치 (Hitachi)

프랑스 아토스오리진 (Atos Origin)

영국 에너지스 (Energis)

구분 고객사

일본 후지쯔 (FUJITSU)

일본 소프트뱅크 (SoftBank)

미국 제록스 (XEROX)

미국 인텔 (INTEL)

미국 월마트 (WAL-MART)

미국 넷앱 (Network Appliance)

미국 어바이어 (AVAYA)

미국 애플컴퓨터 (Apple)

미국 이베이 (Ebay)

제조

독일 바스프 (BASF)

독일 BMW

일본 NEC

미국 슐룸베르거 (Schlumberger)

대만 기미전자 ( 奇美電子 )

영국 BP