회사개요
에스에스알 홈페이지에 방문해 주셔서 감사합니다.
FAQ
솔루션 문의
SolidStep CVE는 국내 시장에 맞게 다양한 기능을 추가한
CVE 취약점 진단 자동화 솔루션입니다.
CVE 취약점 진단 뿐 아니라 자산별 상세 인벤토리 관리까지 가능하며,
CVE 취약점 진단부터 권고, 조치 결과 확인, 보고까지 모든 과정을 체계적으로 관리할 수 있습니다. 최신 발표된 CVE 취약점 정보를 주기적으로 반영하여, 신규 취약점에 대한 신속한 대응을 지원합니다.
조달청 디지털서비스몰 바로가기 →
특장점
고객사 환경에 따른 맞춤 진단
- 에이전트, 원격 진단(Agentless), 수동 진단 방식 지원
- 주기적인 최신 CVE 취약점 정보 반영으로 빠른 신규 취약점 대응
- CVSS 버전별(v2.0, v3.1) 진단 및 버전별 전환 가능
체계적인 자산 및 인벤토리 관리
- 자산별 취약점 현황 및 상세 인벤토리 관리
- 전체 자산에 대한 쉽고 빠른 원클릭 전수 진단 가능
- 간편한 자산관리대장 작성 지원
취약점 진단 자동화
- 자동화된 CVE 취약점 진단 및 자산 관리로 가시성 확보
- 지속적인 CVE 취약점 평가로 보안 위협과 사고 사전 예방
- 보안 진단 프로세스 개선으로 신속하고 체계적인 보안 관리
주요기능
편리한 Web UI 방식의 통합 대시보드
- 사용자 접근성과 편의성을 고려한 Web UI 방식의 대시보드 제공으로 전체 자산에 대한 현황 및 상세정보, 인벤토리, CVE, 진단현황, 보고서, 조치 관리 등 다양한 현황 파악 및 관리 용이
- 보안성 평가를 위한 점수 산정 기준(CVSS v2.0, v3.1) 전환 기능 제공
자산/인벤토리 관리
- 자산별, 운영 부서별 다양한 그룹핑(연결그룹)설정으로 그룹화 관리 가능
- 관리자별/사용자별 접근 권한 관리 가능
- CVE 취약점 점수 및 정보 제공
- 인벤토리별 CVE 취약점 상세 정보, 보유 자산내역 및 상세 정보 확인 가능
상세한 진단 결과 보고서
- 취약점 진단 항목의 한글화 전환 기능 제공
- 취약점 진단 후 Web UI 보고서 및 Excel 형식의 다양한 결과 보고서(개별, 그룹, 전체) 제공
신속한 조치 관리
- 승인이 필요한 작업 요청에 대한 결재선을 지정함으로써 신속한 취약점 조치 계획 수립 및 승인 가능
- 취약점 처리 내역 현황 및 결재 요청 리스트에 대한 효율적인 이력관리 가능
구성도
구축 사례
D사
금융기관으로, 망분리가 이루어진 네트워크 환경의 고객사 입니다.
구축 기간약 3개월 수행
도입 수량관리서버 SolidStep CCE 2식 , SolidStep CVE 2식 | 진단대상 약 7,000여대
운영 방식SolidStep CVE를 각 망별로 설치하였으며, CVE 정보가 매일 2회 업데이트되는 SSR의 PMS에서 주기적으로 최신 정보를 업데이트하도록 구성하였습니다. 구축 이후 KISA에서 발표한 보안 공지에 대한 진단 수행 및 조치 관리를 수행하였으며, 이후 발표되는 보안공지의 CVE를 선택 전수 검사하여 최신 CVE에 대한 진단 및 관리를 수행하고 있습니다.
