목록에서 빠진 자산
새로 연결되거나 관리에서 누락된 자산을 파악할 수 있도록 네트워크 현황을 확인합니다.
내부 공격표면 관리(ASM)
my-S NPMS
내부 자산을 파악하고, 서비스의 변화를 놓치지 않도록.
my-S NPMS는 내부 네트워크의 자산과 서비스·포트 현황을 파악하고, 주기적인 점검과 변화 추적으로 보안 사각지대를 줄이는 내부 공격표면 관리(ASM) 솔루션입니다.
GS 1등급
도입 요약
포트 변화 점검 예시- 적용 범위
- 점검 권한이 있는 내부 네트워크
- 도입 전 확인
- 대상 IP 대역, 점검 주기, 기관의 위험 포트 기준
- 확인할 수 있는 결과
- 자산 현황, 서비스·포트 변경 이력, 기관 기준에 따른 위험 수준
자산 식별
내부 네트워크의 연결 자산 파악
서비스·포트 분석
열린 서비스와 포트 현황 확인
변화 추적
주기적 점검·변화 알림·보고
관리 목록과 실제 네트워크 사이의 빈틈을 줄입니다.
확인되지 않은 서비스
열린 포트와 서비스를 살펴 비인가 또는 불필요한 서비스의 조치 여부를 판단하도록 지원합니다.
점검 이후의 변화
한 번 확인한 현황에 그치지 않고 주기적인 점검으로 자산·포트 변화를 추적합니다.
내부 공격표면을 파악하는 네 가지 기능
내부 자산 식별
네트워크 스캔으로 연결된 자산을 파악하고, 내부 자산 목록을 정리·관리합니다.
- 네트워크에 연결된 자산 파악
- 자산 현황과 관리 목록 정리
서비스·포트 현황 분석
자산에서 열린 포트와 서비스 정보를 확인하고, 조직의 운영 기준에 따라 검토할 대상을 찾도록 지원합니다.
- 서비스와 포트 현황 확인
- 불필요한 서비스의 조치 판단 지원
주기적 점검·변화 알림
주기적인 점검으로 자산·포트 현황의 변화를 확인하고, 포트 변화 알림으로 운영 중 확인이 필요한 대상을 살핍니다.
- 자산·포트 변화 추적
- 포트 변화 알림
통계·보고서
점검 현황과 변화 정보를 통계·보고서로 정리해 담당자의 현황 공유와 후속 조치 검토를 지원합니다.
- 운영 현황의 통계·보고
- 후속 조치 검토를 위한 결과 공유
포트 변화 점검 예시
가상 데이터기관의 점검 정책에서 Telnet을 위험 포트로 지정한 상황을 가정했습니다.
- 대상 IP
192.0.2.24- 포트·서비스
- TCP 23 · Telnet
- 이전 점검
- 미검출
- 이번 점검
- 검출 · 위험 포트
담당자 확인 서비스 사용 목적을 확인하고, 불필요하면 비활성화한 뒤 다시 점검합니다.
현황 파악에서 운영 점검으로
점검 범위 설정
조직이 점검 권한을 가진 내부 네트워크를 대상으로 범위와 점검 조건을 정합니다.
자산·서비스 확인
네트워크를 스캔해 자산과 서비스·포트 현황을 파악하고 검토 대상을 정리합니다.
변화 추적·결과 활용
주기적인 점검과 알림·보고를 통해 변화를 확인하고, 담당자의 조치 판단과 재확인을 지원합니다.
우리 조직의 내부 공격표면, 어디부터 살펴볼까요?
대상 환경과 관리 목적을 바탕으로 제품의 적용 범위와 운영 조건을 상담합니다.