This shuts off the spread of threat, by applying the threat information, which provides in control tower, to sandbox which installed at agency quickly, so as to utilize the detection system of APT (sandbox) which holds at each agency, effectively. Also, it helps control tower to apprehend the present condition of threat for agency on the whole, by collecting and providing the threat information which occurred at agency.

위협정보 공유 체계

주요 기능

• 배포 기관 연계시스템과 연동 기능 제공

  • 연계시스템 인증 방식 지원
  • HTTPS 암호화 통신

• 탐지 규칙 수신

  • 주기적으로 탐지 규칙 업데이트
  • 탐지 규칙을 샌드박스에 적용
  • 탐지 결과 수집(주기적, event 발생 시)

• 탐지 결과 송신

  • 주기적으로 탐지 결과 전송
  • 결과 응답(VirusTotal, MD5 등), 결과 수신

• 탐지 결과 모니터링

  • 샌드박스 탐지 결과 조회
  • 배포 기관 전송 탐지 결과 조회
  • 탐지 결과 응답 (Virus Total, MD5 등) 조회

• 대시보드

  • 악성파일, 발신자, 탐지 결과 Top N 정보제공
  • 계정별로 E-mail 도메인 기준 탐지 결과 조회
  • 장비 상태 모니터링

주요 화면

• 

  TARGOS – 대시보드

• 

  TARGOS – 운영상태

• 

  TARGOS – 탐지규칙 배포이력

• 

  TARGOS – 악성파일

TARGOS

• 
  TARGOS S/W Package
• 
  TSX 2000
• 
  TSX 5500

Categories	TARGOS S/W	TARGOS Appliance
Model	나라장터 종합쇼핑몰 등록 (Appliance 제공 가능)	TSX2000	TSX5500
CPU	Intel 4Core x 1	Intel 4Core x 1	Intel 8Core x 2
Memory	32GB	32GB	128GB
HDD	SATA 500 GB x 1	SSD 150 GB x 1 SATA 500 GB x 1	SSD 80 GB x 2 SATA 500 GB x 2
RAID	-	-	RAID 1(HW)
NIC	Intel 10/100/1000 x 1	Intel 10/100/1000 x 2	Intel 10GB x 2
Size (HxWxD In)	-	1.75" x 17.24" x 21.8"	3.44” x 16.93” x 27.95”
Stack	-	1 U	2 U
Power	-	AC/DC 750W x 1	AC/DC 1100W x 2
지원 샌드박스 개수	별도협의	5	10

* TARGOS(SW) : C Minimum Specification