 |
Ncurion TMS는 클라우드 환경에서 운영가능한 컨테이너 기반의 네트워크 보안 모니터링 솔루션입니다. 국가기관 탐지룰(PCRE) 사용이 가능하며, 소프트웨어 기반 패턴검사 엔진으로 On-premise 제품과 동일하게 하나의 패킷에서 최대 15개의 다중 탐지를 지원합니다. 필요에 따라 온프레미스 매니저와 클라우드 센서를 연결할 수 있습니다. |
 | Ncurion TMS는 클라우드 환경에서 운영가능한 컨테이너 기반의 네트워크 보안 모니터링 솔루션입니다. 국가기관 탐지룰(PCRE) 사용이 가능하며, 소프트웨어 기반 패턴검사 엔진으로 On-premise 제품과 동일하게 하나의 패킷에서 최대 15개의 다중 탐지를 지원합니다. 필요에 따라 온프레미스 매니저와 클라우드 센서를 연결할 수 있습니다. | ||||
 | Ncurion IDS 특징 |
 | 프로토콜 분석• TCP, UDP, ICMP, IP • 지원 : HTTP, FTP, TLS, SMB, DNS, DCERPC, SSH, SMTP, IMAP, NFS, IKEV2, KRB5, NTP, DHCP, RFB, RDP, SNMP, FTTP, SIP, HTTP2 • 옵션 : MODBUS, DNP3, ENIP • 프로토콜 버퍼 지원 : HTTP의 경우 30개 이상 제공 |
 | 트래픽 저장• 5 tuple의 BPF 필터 기반으로 센서 그룹 별 트래픽 로깅 제공 • 동시에 15개 가능 |
 | 네트워크 플로우 정보 제공• 5 tuple + 전송 패킷 개수, 전송 바이트 수 • 이벤트가 탐지된 세션 • 오래 지속되는 세션 • 전송 데이터가 큰 세션 • 종료되지 않고 계속적으로사용중인 세션 • 사용자가 지정한 세션(서버 집중 모니터링) |
 | 파일 저장• 지원 프로토콜 : HTTP, SMTP,FTP, NFS, SMB, HTTP2 • 파일 매직 • 파일 해시 : MD5, SHA256 |
| ET Pro Rule 지원 |
| ISP / MSP / CSP를 위한 IDS |
| 주요 기능 |
Sensor HW Applience | |
 | |
S1000S | • 인터페이스 : 1G UTP X 2 Port or SFP Port • 처리 성능 : 2Gbps |
S1000P | • 인터페이스 : 1G UTP X 2 Port (SFP Port 옵션) • 처리 성능 : 4Gbps |
S2000S | • 인터페이스 : 10G (SFP+) X 2 Port (Max 4 Port) or 40G (QSFP+) X 2 Port (Max 4 Port) • 처리 성능 : 10Gbps (최대 20Gbps 라이선스 옵션) |
S2000P | • 인터페이스 : 10G (SFP+) X 2 Port (Max 4 Port) or 40G (QSFP+) X 2 Port (Max 4 Port) • 처리 성능 : 20Gbps |
S4000S | • 인터페이스 : 10G (SFP+) X 2 Port (Max 4 Port) or 40G (QSFP+) X 2 Port (Max 4 Port) • 처리 성능 : 20Gbps |
S4000P | • 인터페이스 : 10G (SFP+) X 2 Port (Max 4 Port) or 40G (QSFP+) X 2 Port (Max 4 Port) • 처리 성능 : 40Gbps |
Manager HW Appliance | |
 | |
M2000 | • 인터페이스 : 10 / 100 / 1000 (UTP) X 2 Port • 최대 Disk : 4TB |
M2010 | • 인터페이스 : 10 / 100 / 1000 (UTP) X 2 Port • 최대 Disk : 10TB |
M2020 | • 인터페이스 : 10 / 100 / 1000 (UTP) X 2 Port • 최대 Disk : 14TB |
| Ncurion IDS 제품 사양 |
Sensor HW Applience | Manager HW Appliance | ||
| | ||
Ncurion S1000S | • 인터페이스 : 1G UTP X 2 Port or SFP Port • 처리 성능 : 2Gbps | Ncurion M2000 | • 인터페이스 : 10 / 100 / 1000 (UTP) X 2 Port • 최대 Disk : 4TB |
Ncurion S1000P | • 인터페이스 : 1G UTP X 2 Port (SFP Port 옵션) • 처리 성능 : 4Gbps | Ncurion M2010 | • 인터페이스 : 10 / 100 / 1000 (UTP) X 2 Port • 최대 Disk : 10TB |
Ncurion S2000S | • 인터페이스 : 10G (SFP+) X 2 Port (Max 4 Port) or 40G (QSFP+) X 2 Port (Max 4 Port) • 처리 성능 : 10Gbps (최대 20Gbps 라이선스 옵션) | Ncurion M2020 | • 인터페이스 : 10 / 100 / 1000 (UTP) X 2 Port • 최대 Disk : 14TB |
Ncurion S2000P | • 인터페이스 : 10G (SFP+) X 2 Port (Max 4 Port) or 40G (QSFP+) X 2 Port (Max 4 Port) • 처리 성능 : 20Gbps | ||
Ncurion S4000S | • 인터페이스 : 10G (SFP+) X 2 Port (Max 4 Port) or 40G (QSFP+) X 2 Port (Max 4 Port) • 처리 성능 : 20Gbps | ||
Ncurion S4000P | • 인터페이스 : 10G (SFP+) X 2 Port (Max 4 Port) or 40G (QSFP+) X 2 Port (Max 4 Port) • 처리 성능 : 40Gbps | ||
| Ncurion TMS 권장 사항 |
