Metieye Solution
MetiEye는 보안전문 컨설팅사로서의 풍부한 경험을 바탕으로 한 차원 높은 패턴 수집 역량과 빠른 속도의알고리즘,
작고 빠른 아키텍쳐를 제공합니다.
MetiEye 주요기능
– 서버부담이 적은 초경량 아키텍쳐와 확장성 있는 Plug-in 모듈을 탑재한 종합 모니터링 시스템
– 전문적으로 수집/관리되는 최신 패턴의 차원이다른 탐지능력 보유
웹쉘 모니터링
파일변경 관리
주요명령어 실행기록
로그인사용자 행위기록
프로세스 모니터링
네트워크 접근감시
MetiEye 특·장점
| 전문적으로 수집 관리되는 최신 패턴 | – 40여 명의 전문보안 컨설턴트가 현장에서 수집하는 최신 패턴 – 수집된 패턴을 최적화 / 관리하는 15명의 연구인력 – 국내 최대, 최고 수준의 보안 메타 엔진 보유 |
|---|---|
| 빠른 탐지 알고리즘 | – SSR이 독자 개발한정규식 최적화 알고리즘 S.R.O.A (SSR Regular Expression Optimization Algorithm) – 빠른 속도의 언어: C++, Perl로 JAVA나 다른 언어보다 18배 이상향상 |
| 새로운 패턴을 인지하는 지능형 탐지 | – 휴리스틱 탐지: 일반적 웹쉘이 가진 기능 및 특성 유사도를 분석하여알려지지 않은 웹쉘을 감지 – 별도의 휴리스틱 엔진 탑재로 정규식 탐지와 별개로 독립된 구성 |
MetiEye 구조
서버 부담이 적은 초경량 Architecture
Install Free
Non-Installation Portable 프로그램
ACL Free
Agent Port Listening 없음
Resoure Free
CPU 소모량 1%미만
OS Fress
Windows, Linux등 11개 OS지원
확장성 있는 Plug-In 모듈
향후 통합 모니터링 체계 구성을위한 Plugin 형태
MetiEye
WSM + FMM의 2개의 모듈, 웹쉘 방어시스템
MetiEye Plus
MetiEye + PMM, UMM, NMM을 통합한 종합 모니터링 시스템
