웹 애플리케이션에서 SQL 명령어를 삽입해 데이터베이스를 조작하려는 시도를 탐지합니다.
Cyber Kill Chain 단계에서 1단계 정찰 이후 추가 공격을 탐지합니다.
여러 유형의 스캐닝 공격(예: 포트 스캐닝, 네트워크 스캐닝 웹 스캐닝 등)을 탐지합니다.
새로운 공격 기법에 의한 침입 시도를 탐지합니다.
SSH, FTP, RDP, MySQL 등의 다량 접근 시도를 탐지하고 차단합니다.
방화벽 로그를 분석하여 비정상적인 접근 시도를 탐지합니다.
CTAS(Cyber Threat Analysis & Sharing System)에서 공표한 해킹 공격 IP를 실시간으로 차단합니다.
시스템 장애 및 문제 발생 시 지속 시간과 빈도에 기반한 알림을 발송하며, 장애 발생 시점 전후의 로그를 수집하여 분석합니다.
보안솔루션에서 탐지된 공격 IP를 즉시 방화벽에서 차단하고, 공격 IP의 공격 이력을 조회하여 종합적인 위협 정보를 제공합니다.
