웹보안 강화를 위한 웹쉘 탐지 솔루션 MetiEye 소개

웹쉘(WebShell) 방어란?

 '웹쉘'은 해커가 악의적인 목적으로 웹서버 내 임의의 명령을 수행하게 하는 프로그램으로서 개인정보 및 주요정보 유출, 소스코드 열람, 홈페이지 위변조, 악성코드 유포지로 악용하는 등 치명적인 공격이 가능한 도구입니다.

해킹 당한 웹 서버의 91%에서 웹쉘의 흔적이 발견되는 만큼 웹서버 보안을 위해 웹쉘 방어는 필수입니다.

일반적인 서버관리자들은 해킹여부를 확인하기 힘들고, 피해를 인지하더라도 다양한 탐지 우회기법이 적용된 웹쉘은 백신 프로그램으로 탐지가 어려워, 모니터링 및 대응의 한계가 더욱 심해지고 있습니다.

 

 

실시간 웹쉘 탐지 - 방어 시스템 개요

웹쉘 방어를 위한 빠른 탐지뿐만 아니라, 미리 설정한 정책에 따른 선제적 대응 후 담당자에게 보고 및 통계를 제공합니다.

구성과 특장점

지식정보보안 컨설팅전문업체의 다양한 웹보안 컨설팅 경험을 기반으로 업계 최고의 신, 변종 패턴 수집 역량과 빠른 속도의 알고리즘, 최적화 아키텍처를 제공합니다.

 

웹방화벽 솔루션과 연동체계 구축 : 펜타시큐리티 WAPPLES

지능형 웹공격 대응 강화를 위해 펜타시큐리티와 기술 연동체계를 구축하여, 웹방화벽 WAPPLES과 상호연동을 완료하여 두 솔루션을 함께 사용할 경우 최적의 퍼포먼스를 제공합니다.

기능요약 

 

[출처] 웹보안 강화를 위한 웹쉘 탐지 솔루션 MetiEye 소개 (서버운영을 위한 지식창고) |작성자 밤톨아빠