주요 기능

• 네트워크 구성 및 데이터 플로우 제공

  전체 네트워크를 각 계층별로 분리 및 색상으로 표시하여 가시성 증대 각 자산의 연결도와 현재 통신하고 있는 자산에 대한 표시 자산 개별의 네트워크 트래픽 및 사용 프로토콜 통계 그래프 제공

• 효율적인 제어시스템 자산 관리

  제어시스템 네트워크 구성도 및 데이터의 흐름을 한눈에 인지 IP, MAC 등의 단순 정보는 물론 PLC의 각 슬롯 정부를 세부적으로 제공 사용하는 프로토콜, 펌웨어 버전 확인 / PLC의 설정 변경 값 비교

• PC 형태의 자산 보안 패치 확인

  제어시스템 자산 중 PC 형태의 HMI 등과 같은 시스템에 설치된 파일 및
  프로그램 탐지 제어시스템에서 사용하는 전용 쿼리를 이용하여 실제 자산에 영향없이 탐지

• PLC의 설정 변경 내용 제공

  ICS/OT 구성 요소의 설정 값/명령어 변경 시 알람 내역 제공 붉은색(삭제된 명령어), 초록색(추가된 명령어)로 변경 이력 확인 운영 중지가 불가능한 자산 학습 시 안전하게 적용

• 제어시스템의 취약점 정보 제공

  CVE 기반으로 취약점 정보 제공 외부 접속 및 단말에 대한 정보, 내부 설치불가 프로그램 및 파일 여부 확인 자산의 패치 적용 여부 확인

• 취약점 정보 기반 공격 시뮬레이션

  발견된 보안취약점을 기반으로 제어시스템의 잠재적인 공격 요소에 대한
  시뮬레이션 기능 지원 취약한 장비에서 예상되는 공격 및 루트에 대한 정보 제공

• 머신 러닝 분석

  정상 이벤트와 악성 및 이상 징후의 알람을 구분하여 시간 절약 장비 설정 및 장비에 대한 이력 변경 시 알람 외부 장비 접속 둥 지능적인 공격에 대한 알람

• 행위 모니터링

  자산의 변화 및 변경, 공격자 및 내부자 행위 모니터링 하나의 독자적인 이벤트가 아닌 머신러닝 탑재를 통해, 스토리 기반의 이벤트 제공 외부 또는 내부 공격 확인 및 조치/대처로 제어시스템 내부 보안 및 평가 강화