주요 서버에 대한 해킹 및 내부 정보 유출 등의 보안 사고를 방지하기 위해 운영체제 레벨에서 강력한 보안 기능을 수행하는 Secure OS 솔루션
보안운영체제(Secure OS)가 왜 필요한가?
- 지금까지의 정보보안 기술은 대부분 네트워크 또는 애플리케이션 레벨에서 개발이 이루어져 왔습니다. 그러나 주요 연구기관의 발표에 의하면, 완벽한 디지털 보안을 실현하기 위해서는 운영체제의 내부 보안이 필수적으로 갖춰져야 한다고 합니다. 오늘날의 디지털 환경에서는 방화벽, 네트워크 암호화, 침입탐지 등과 같은 전통적인 보안 방식으로는 한계가 있습니다.
기존의 보안 방식과는 다른 운영체제 보안시스템
- 레드아울은 운영체제 레벨의 기술을 기반으로 강제적 접근통제에 의한 다중등급보안 기술, 커널모드 암호화/복호화 기술, 해킹방지 기술을 적용하고, 인터넷 상에서의 다중등급보안 서버 연동기술 등 세계적 수준의 정보보안기술이 구현되어 있습니다.
주요 기능
| 통합 보안 관리 |
- 보안 관리자용 GUI 제공
- 다수의 서버에 대한 보안 정책 설정
- 통합적인 로그 관리가 가능
|
| 운영체제 레벨의 해킹 차단 |
- root shell 탈취 시도 시 자동 탐지 및 차단
- 주요 daemon에 대한 공격 차단
- 시스템 파일 변조, 불법 실행파일을 통한 해킹 차단
- 바이러스 및 백도어 공격으로부터 시스템을 보호
|
| 다중등급보안 |
- 사용자, 프로세스, 파일 등 시스템 요소별 등급 부여
- 보안 수준, 업무 영역에 따라 보안등급/보호범주 부여
- 등급에 따라 운영체제가 접근을 강제적으로 통제
|
| 강제적 접근제어 및 원격 접근제어 |
- 운영체제 커널 모드에서 주체와 객체간의 접근을 감시하고, 권한이 부여된 주체에 대해서만 접근 허용
- 시스템의 모든 명령어에 대해 IP 주소 및 사용자 계정 별로 허용 여부를 결정, 시스템 관리의 보안성을 향상
|
| Port 제어 기능 및 자체보호 |
- 시스템의 모든 포트를 제어/통제하여 백앤드(Back-End) 서버로의 불법접근을 완벽하게 차단
- 제품 보안 모듈을 보호하기 위한 설치 폴더 보호, Kernel Sealing 및 Stealth 기능 적용
|
| 상세한 보안 감사 |
- 운영체제 레벨에서 수집된 상세 보안 감사 자료를 안전하게 보호
- 다양한 검색 조건과 차트를 사용하여 조회 가능
|
| 보안 기능의 선택적 적용/유저 관리 |
- 모든 보안 기능이 option 설정 가능
- 각 조직의 특성에 맞는 보안 정책 적용 가능
- 유저 추가 및 삭제, Password 변경, 사용시간 제어, Password 길이 제한 등을 관리용 GUI 통해 손쉽게 적용 가능
|
주요 서버에 대한 해킹 및 내부 정보 유출 등의 보안 사고를 방지하기 위해 운영체제 레벨에서 강력한 보안 기능을 수행하는 Secure OS 솔루션
보안운영체제(Secure OS)가 왜 필요한가?
- 지금까지의 정보보안 기술은 대부분 네트워크 또는 애플리케이션 레벨에서 개발이 이루어져 왔습니다. 그러나 주요 연구기관의 발표에 의하면, 완벽한 디지털 보안을 실현하기 위해서는 운영체제의 내부 보안이 필수적으로 갖춰져야 한다고 합니다. 오늘날의 디지털 환경에서는 방화벽, 네트워크 암호화, 침입탐지 등과 같은 전통적인 보안 방식으로는 한계가 있습니다.
기존의 보안 방식과는 다른 운영체제 보안시스템
- 레드아울은 운영체제 레벨의 기술을 기반으로 강제적 접근통제에 의한 다중등급보안 기술, 커널모드 암호화/복호화 기술, 해킹방지 기술을 적용하고, 인터넷 상에서의 다중등급보안 서버 연동기술 등 세계적 수준의 정보보안기술이 구현되어 있습니다.
주요 기능
| 통합 보안 관리 |
- 보안 관리자용 GUI 제공
- 다수의 서버에 대한 보안 정책 설정
- 통합적인 로그 관리가 가능
|
| 운영체제 레벨의 해킹 차단 |
- root shell 탈취 시도 시 자동 탐지 및 차단
- 주요 daemon에 대한 공격 차단
- 시스템 파일 변조, 불법 실행파일을 통한 해킹 차단
- 바이러스 및 백도어 공격으로부터 시스템을 보호
|
| 다중등급보안 |
- 사용자, 프로세스, 파일 등 시스템 요소별 등급 부여
- 보안 수준, 업무 영역에 따라 보안등급/보호범주 부여
- 등급에 따라 운영체제가 접근을 강제적으로 통제
|
| 강제적 접근제어 및 원격 접근제어 |
- 운영체제 커널 모드에서 주체와 객체간의 접근을 감시하고, 권한이 부여된 주체에 대해서만 접근 허용
- 시스템의 모든 명령어에 대해 IP 주소 및 사용자 계정 별로 허용 여부를 결정, 시스템 관리의 보안성을 향상
|
| Port 제어 기능 및 자체보호 |
- 시스템의 모든 포트를 제어/통제하여 백앤드(Back-End) 서버로의 불법접근을 완벽하게 차단
- 제품 보안 모듈을 보호하기 위한 설치 폴더 보호, Kernel Sealing 및 Stealth 기능 적용
|
| 상세한 보안 감사 |
- 운영체제 레벨에서 수집된 상세 보안 감사 자료를 안전하게 보호
- 다양한 검색 조건과 차트를 사용하여 조회 가능
|
| 보안 기능의 선택적 적용/유저 관리 |
- 모든 보안 기능이 option 설정 가능
- 각 조직의 특성에 맞는 보안 정책 적용 가능
- 유저 추가 및 삭제, Password 변경, 사용시간 제어, Password 길이 제한 등을 관리용 GUI 통해 손쉽게 적용 가능
|
