SafeBreach ThreatTracker VARO

VARO for Enhancing Security

VARO is a solution that implements an automatic system when diagnosing system vulnerabilities.

취약점 진단 As-Is To-be

시스템 취약점 진단 시 자동 구현

As - Is 수동

To - be 수동

부정확한 정보의 사용 이슈를 해결

1. 부정확한 경로 사용

  • 각종 설정 파일 등 절대 경로를 사용한 코딩으로 패키지로 설치하지 않을 경우 경로 탐지 불가
  • 특정 패키지 또는 프로그램에 한해서만 작성되어 리스트에 없는 프로그램의 경우 점검 불가
  • 사용하는 포트, 경로 등 설정 변경 시 정확한 분석 불가

2. TXT파일을 EXCEL로 수작업 변환

  • 스크립트 실행 결과로 생성된 TXT 파일을 엑셀 상세보고서로 변환하는 단순 반복작업에 많은 공수/시간 투입이 요구됨 (100대당 1.0 M/M)
  • 변환 과정에서 다양한 실수 및 오류가 발생함(보고서 재 작업하는 경우 발생)
  • 컨설턴트의 배경 경험과 지식에 따라서, 뜻밖의 결과를 도출하기도 함(산출물 품질 저하 요인)

3. 다양한 버전 지원 불가

  • 운영체제(OS), 장비 및 응용 프로그램에 대해서 다양한 지원이 어려움 (리눅스 종류에 따라 디렉토리 구조나 설치 프로그램명이 다르나, 스크립트는 하나로 처리)

4. 관리의 어려움

  • 점검 대상 별로 스크립트가 개별로 존재하여 매년 점검 항목의 변경될 때마다 이를 개선하기가 어려움
  • Agent 방식으로 많은 설치 시간 소요 및 취약점 점검 항목 변경 시 업데이트의 어려움

5. 지속적 관리의 어려움

  • 스크립트로 구현되어 주기적 관리 불가능
  • 가이드/스크립트의 개별적인 제작/수정
  • 원격에서 명령 실행이나 데이터 취합이 어려움

모의해킹 및 정보보호 컨설팅 경험을 기반으로 자동화

1. 기존 문제점

  • 부정확한 경로 사용    TXT에서 EXCEL 변환 작업    다양한 버전 지원    관리의 어려움    지속적 관리의 어려움    네트워크 장비 정보 수집 불편   

2. 개선방안

  • 프로세스와 네트워크 현황 정보를 활용하여 경로 자동 추적함
  • 자동 변환 프로그램 지원
  • 시스템 취약점진단 결과보고서(엑셀, 워드)
  • 위험평가 및 조치계획 보고서(엑셀, 워드)
  • 파이썬에서 가장 널리 사용되는 라이브러리를 사용하여 개발하여 거의 모든 리눅스, 윈도우 환경에서 호환이 가능함
  • 점검 항목을 코드로 관리하여 보고서 변환과정에서 다양한 형태로 출력이 가능함
  • 추가되는 점검 항목이 발생할 경우 해당 항목만 추가하여 단일 실행파일 재배포 관리 가능
  • 향후 관리 매니저 지원 예정
  • 네트워크 정보 자동 수집 프로그램 지원

3. 특징

  • 프로그램의 정확한 경로 추적이 가능하고, 프로세스의 오너 및 해당 프로세스가 사용중인 실제 포트 정보도 파악이 가능함
  • 약 1,000대 변환시 약 3분정도 소요
  • 컨설팅 보고서와 동일한 형태이며, 다양한 포맷 지원
  • 하나의 응용 프로그램으로 모든 리눅스, 윈도우에서 사용이 가능함
  • 관리 매니저를 통해서 버전 관리(자동 업데이트)
  • 진단 결과 수집 및 보고서 출력 기능
  • 이력관리 및 대책수립 정보 관리 등
  • 원격에서 자동으로 네트워크 장비의 설정값을 파일로 저장하도록 지원함 (현재까지 Cisco, Alteon만 지원하며, 향후 SSH 지원되는 모든 장비로 확대 예정)

자산변동 정보, 그룹별 점수변화 자동탐지

  • 자산등록 : 개별등록 및 대량 등록 지원
  • 프로젝트별 자산 등록 가능
  • 프로젝트간 자산 정보 비교 기능 (변경, 삭제, 추가등 비교 가능)
  • 프로젝트 생성 및 결과 관리
  • 결과파일 등록 기능(JSON/네트워크 설정 파일/정보보호시스템인터뷰결과 파일)
  • 프로젝트별 결과 챠트 제공 개별 자산별로 세부 상세 내역 제공 (해당 결과 수정기능 제공)
  • 이전 프로젝트와 결과비교 기능 제공 (전체, 자산별, 항목별 등 비교 지원)
Top