Platform ♡

Log Management System

통합로그관리 (PLURA - LogM) : 혁신제품

"혁신제품 지정 인증" 제품으로 공공기관의 수의 계약
납품 대상이 되며, 공공기관 '혁신구매 목표제' 적용 제품입니다.

혁신제품전용몰 : 프루라(PLURA), 물품식별번호(23882114)

  • 실시간 로그 분석 대시보드, 보고서 제공

  • 마이터 어택 (MITRE ATT&CK) 매트릭스 제공

  • 서버, PC, 정보보안, 네트워크 장비 상관분석으로 이상행위 탐지

  • 지속위협공격(APT) 해킹 공격 차단

  • 윈도우 서버, PC 지원

  • 리눅스, 유닉스, 네트워크, 정보보안 장비 지원

  • 알려지지 않는(Unknown) 공격 대응

  • 조달청, 혁신 제품, 물품식별번호(23882114)

특징
제로 트러스트 아키텍처 (ZTA) 지원
정보보안 및 네트워크 장비 뿐 아니라 서버와 PC, 웹의 헤더 및 본문, 애플리케이션까지 모든 로그를 수집, 분석하여 이상행위 탐지 제공
지능형지속위협(APT) 해킹 공격 탐지
크리덴셜 스터핑 (Credential Stuffing) 공격 탐지
웹 요청본문(Post-body), 응답본문(Resp-body) 분석
SQL 인젝션, 웹셀, 크로스사이트스크립팅(XSS) 분석
실시간 탐지 현황 대시보드, 보고서 및 통계 서비스
연동 서비스 기능
웹방화벽 (PLURA-WAF)
호스트보안 (PLURA-EDR)
접속 IP주소, Login, 호스트 분석 지원
상관 분석 지원
전체 로그 수집, 분석, 보관 지원
분석 대상 시스템과 로그
윈도우 서버: 이벤트 로그, 시스몬(Sysmon)
리눅스 서버: 시스로그(Syslog), 오딧(Audit) 로그
유닉스 서버: 시스로그(Syslog), 오딧(Audit) 로그
웹 서버: MS IIS, Apache HTTPD, Tomcat, NGINX, Node.js, Spring boot 등