기본상품 규격서
Genian Insights E v2.0(보안소프트웨어)
(대표기능 : 단말 위협 탐지 및 대응)
1. 상품개요 및 구매조건
1.1 상품개요
Genian Insights E v2.0은 단말에서 발생하는 행위들에 대한 가시성을 제공하여 보안 위협에 대한 빠른 인지 및 대응을 지원하는 솔루션입니다. 단말 에이전트 방식으로 구성되며 내/외부 보안위협 탐지 및 위협정보, 유입경로, 확산현황 등 분석을 위한 정보를 제공하고 프로세스 중지, 파일 격리, 네트워크 차단 등의 기능을 제공합니다.
1.2 규격별 적용대상 및 범위, 사용기간
구분
물품분류번호
모델명
구매
단위
라이센스
(적용대상)
SW라이센스
(사용기간)
인도
조건
비고
물품식별번호
제품규격
라이센스
(적용범위)
1
43233205
Genian Insights E v2.0
조
(copy)
1Client
1년
현장
설치도
23929714
Client, 연간라이선스
Client
2
43233205
Genian Insights E v2.0
조
(copy)
1Client
3년
현장
설치도
25472474
위협탐지솔루션,
Client, 3년라이선스
Client
1.3 규격별 1조(copy)구매시 SW라이센스 사용권리 및 사용기간
구분
물품식별
번호
모델명 및
제품규격
라이센스 적용대상 및 범위, 정책 등
(1조(copy)구매시)
1
23929714
Genian Insights E v2.0, Client, 연간라이선스
라이센스 범위
해당제품은 1조 구매 시 SW라이센스 사용(Client 단위)로 구매가 가능합니다.
규격의
역할
PC에 설치하여 주요 행위의 모니터링 및 정보 수집, 정보 전송 및 대응하는 역할을 합니다.
사용기간
구매 시 1년간 사용이 가능합니다.
2
25472474
Genian Insights E v2.0,
위협탐지솔루션,
Client,
3년라이선스
라이센스 범위
해당제품은 1조 구매 시 SW라이센스 사용(Client 단위)로 구매가 가능합니다.
규격의
역할
PC에 설치하여 주요 행위의 모니터링 및 정보 수집, 정보 전송 및 대응하는 역할을 합니다.
사용기간
구매 시 3년간 사용이 가능합니다.
1.4 구매예시
1) Client
수요기관의 실제 Client 수량 기준으로 구매
가상화 환경 적용 시 가상화 OS 수량 기준으로 구매
3) 시스템 구성을 위한 Server, OS 등 제품 설치를 위한 제반 솔루션 별도 구매
1.5
해당 규격별 제품은 기본 커스커마이징이 포함된 상품입니다.
※기본 커스터마이징 범위는 수요기관과 납품업체가 상호협의
2. 제품 인증내역
분 류
인증 번호
인증 명칭
만료일자
GS 1등급
20-0160
Genian Insights E V2.0
-
3. 제품 권장사양 및 기능
3.1 구매한 S/W가 설치될 H/W제품 권장사양
NO
물품식별번호
모델명 및
제품규격
권장사양(H/W)
운영환경
(서버, 사용자)
1
23929714
Genian Insights E v2.0, Client, 연간라이선스
1. Client
CPU : Intel Pentium 2.3Ghz 이상
Memory : 4GB 이상
저장장치 : 500GB 이상
2. 정책/관리 Server
별도 문의
1. Client
2
25472474
Genian Insights E v2.0, 위협탐지솔루션, Client, 3년 라이선스
1. Client
CPU : Intel Pentium 2.3Ghz 이상
Memory : 4GB 이상
저장장치 : 500GB 이상
2. 정책/관리 Server
별도 문의
1. Client
4. SW구매시 제공되는 기능
해당 솔루션은 GS인증(1등급)을 받았으며 엔드포인트에 설치되는 Agent 는 윈도우 7 sp2 이상을 지원합니다.
1) 엔드포인트에서 발생하는 이벤트 실시간 상시 수집 (파일, 프로세스, 모듈, 네트워크, 레지스트리)
2) 서버와 통신이 되지 않는 환경에서는 local DB 에 저장하여 서버와 통신 시 로그를 전송하는 기능 제공
3) IOC(침해지표), ML(머신러닝), XBA(이상행위), CTI(평판조회)의 다양한 엔진을 통한 탐지 기능 제공 (CTI 는 인터넷 연결 환경에서만 제공)
4) 탐지된 위협 뿐만아니라 일반적인 이벤트도 프로세스간 연관 분석이 가능한 상세 정보 제공
5) powershell 등을 이용한 Fileless 공격에 대한 탐지 및 분석 기능 제공
6) cmd, powershell 에 입력된 커맨드 정보 제공
7) 윈도우 이벤트 수집
8) 사용자와 관리자 알림, 파일 격리 및 삭제, 프로세스 중지, 네트워크 격리 기능 제공(네트워크 격리 시에도 필요할 경우 특정한 IP 에 대한 허용)
9) MITRE ATT&CK 기반의 탐지 엔진
10) 외장저장장치에 대한 정보와 외장저장장치로의 파일 복사, 이동 정보 제공
11) 관리자 로그인 시 2차 인증(구글OTP)기능 제공
12) 검색 히스토리와 자주 쓰는 검색 조건을 즐겨찾기로 등록하는 기능 제공
13) 엔드포인트(단말기)의 시스템 정보(HW)와 설치된 소프트웨어 정보 제공
14) 랜섬웨어 대응 기능 제공
15) 정책 및 agent 그룹 기능
16) 다중 syslog 전송 기능과 API 제공으로 다양한 SIEM, SOAR 연동 기능 제공 (포트 및 프로토콜 변경 기능 제공)
기존에 확인이 어려웠던 보안 위협을 대응하기 위한 다양한 기능이 제공되어 대응과 추적, 분석을 쉽게 할 수 있도록 도와드립니다.
5. 서비스 구성 개념도
6. 공급 및 설치, 타시스템과의 연계 지원방안
NO
물품식별번호
모델명 및 제품규격
설치방법
설치시간
설치 이미지
1
23929714
Genian Insights E v2.0, Client, 연간라이선스
1. 에이전트 관리서버 접속 후,
2. 정책 > 제어정책 에서 예외허용, 에이전트미설치차단 정책을 활성화
3. 시스템>센서 IP클릭>센서설정 > 사용중인 인터페이스(eth) 이름 클릭 에서 센서 동작모드 설정을 Host, 센서 운영모드 Active,
위반노드차단 on, 차단방법 차단 웹페이지으로 설정
4.
에이전트 설치 파일을 클릭하여여 실행 버튼을 클릭하면 기본 에이전트가 설치
5. 에이전트 관리서버의 W
ebUI에 로그인하고, 시스템>시스템관리>업데이트 관리>에이전트 메뉴로 이동 , 플러그인 추가를 통해 Threat Detector 플러그인을 추가하면 완료됩니다.
5분
2
25472474
Genian Insights E v2.0, 위협탐지솔루션, Client, 3년라이선스
1. 에이전트 관리서버 접속 후,
2. 정책 > 제어정책 에서 예외허용, 에이전트미설치차단 정책을 활성화
3. 시스템>센서 IP클릭>센서설정 > 사용중인 인터페이스(eth) 이름 클릭 에서 센서 동작모드 설정을 Host, 센서 운영모드 Active,
위반노드차단 on, 차단방법 차단 웹페이지으로 설정
4.
에이전트 설치 파일을 클릭하여여 실행 버튼을 클릭하면 기본 에이전트가 설치
5. 에이전트 관리서버의 W
ebUI에 로그인하고, 시스템>시스템관리>업데이트 관리>에이전트 메뉴로 이동 , 플러그인 추가를 통해 Threat Detector 플러그인을 추가하면 완료됩니다.
5분
3
1.
시리얼 케이블로 장비 후면 시리얼 Port에 연결을 한 후에 콘솔 접속 프로그램을 이용해서 접속
(SecureCRT, Putty, X-shell 등)
2. CLI Initial Configuration Tool 화면에서 installation type 에 1을 입력
3. server type 에 1을 입력
4. System Language 에 2를 입력
5. CLI 로그인 계정을 생성
6. CLI 로그인 패스워드를 생성
7. 6에서 생성한 패스워드를 한번 더 입력
8. Database 계정을 생성
9. Database 패스워드를 생성
10. 9에서 생성한 패스워드를 한번 더 입력
11. 관리콘솔(WEB) 로그인 계정을 생성
12. 관리콘솔(WEB) 로그인 패스워드를 생성
13. 12에서 생성한 패스워드를 한번 더 입력
14. System timezone 설정을 선택
15. System timezone 설정을 선택
16. NTP 서버가 존재하는 경우 서버 Domain 정보를 입력
17. 서버 IP로 사용할 IP 정보를 입력
18. 서버 IP 의 Netmask 를 설정
19. 서버의 Gateway 를 설정
20. DNS 서버 IP 정보를 입력
21. 입력이 완료되면 입력한 정보를 최종 확인 후 y를 입력
22. show config 명령어를 통해 설정 확인 후 장비를 재부팅(reboot)
23. Web Browser에서 "https://정책서버IP:8443/mc" 로 접속(11, 12번에서 생성한 계정 및 패스워드로 로그인)
24. 라이선스 등록
관리 > 시스템 > 시스템 관리 > 라이선스 메뉴로 이동, 라이선스 등록 버튼을 클릭
25.
라이선스 등록 팝업창이 발생하며, 파일 선택 버튼을 클릭하여 제공받은 확장자가
.crt인 라이선스 파일을 업로드
26.
라이선스 정보가 표시 확인
정책/관리 Server는 별도의 H/W 및 OS가 필요합니다.
7. 제품 구성 및 납품 방법
7.1 제품 구성
구분
종류
수량
비고
제품인증서
소프트웨어 사용인증서
1부
7.2 납품 방법
납품 일정 및 장소, 방법 등은 구매 기관과 협의하여 진행합니다.
8. 검사 및 시험
○
구매
기관 담당자의 입회하에 기관이 지정하는 방법에 따라 검수를
실시합니다.
○
설치완료 후에는 소프트웨어 기능별 작동유무, 연계 등을 검사 받습니다.
○ 규격서상의 구입내역과 동일한 사양이 충족되고, 테스트 후 이상이 없을 때를 설치가 완료되는 시점으로 합니다.
9. 하자보수 서비스
○
구매 후 1년간 아래와 같이 무상하자보수 서비스를 제공합니다.
무상하자보수 내용
설 명
항목
세부항목
지원범위
기술지원
장애발생 후 복구(응답시간)
4시간이내
- 시스템 장애 시 대응시간, 장애 처리 절차 등
일상지원
전화, e-mail
- 콜센터 운영, 사이트 운영, 전화/email 등을 통한 장애접수, 질의응답
이전 설치
이전 1회
- 제품의 이전설치 지원
제품지원
업데이트 및 패치
원격지원
- 기존 SW 제품의 기능을 보완 및 새로운 기술의 적용이나 운영체제의 변화 등으로 발생하는 불일치 조정
마이너 버전 업그레이드
방문지원
- 기존 SW 제품을 향상시키기 위하여 새로운 버전으로 교체하는 서비스
교육지원
운영자 교육
1회
- 제품 운영을 위한 운영자 교육
사용자 교육
1회
- 제품 사용을 위한 사용자 교육
10. 보안 준수
제품 설치 등을 위해 구매 기관 방문 시에는 구매 기관의 보안 규정을 준수합니다.
11. 저작권 및 사용권
공급된 소프트웨어의 저작권은 기본적으로 공급사에 있으며 구매
기관은
해당 소프트웨어에 대한 사용권만을 가집니다.
12. 담당자 연락처
홈페이지
http://www.genians.com
이메일 상담
edr-biz@genians.com
고객센터
Tel. 1600-9750(기술지원센터)
팩스
Fax. 070-4332-1683
주소
경기도 안양시 동안구 벌말로 66
하이필드 지식산업센터 A동 12층