안철수연구소의 패치 관리 솔루션인 ‘패치매니저'

출처: 안철수연구소

안철수연구소의 패치 관리 솔루션인 ‘패치매니저

안철수연구소의 AST의 검증을 통해 신뢰할 수 있는 패치 전달 보안 패치가 발표되는 즉시 안철수연구소의 AST(AhnLab Security Tower)에서 패치 정보를 분석한 후 검증이 완료된 패치에 한하여 고객사의 패치 관리 서버로  패치 파일을 전달하므로 관리자의 개입 없이 실시간으로 신뢰할 수 있는 보안  패치를 적용할 수 있습니다. 패치 우선순위 적용으로 보안위협에 대한 효율적 대응 취약성 패치 별로 활동중인 악성코드를 매핑시켜, 실제 위협이 되는 취약성에 대해  선 패치가 가능하도록 패치의 우선순위를 조절하여 패치를 적용합니다. 따라서 보안 위협의 위험도가 높은 취약성에 대해 선대응이 가능하므로 보다 효율적인 취약점 관리가 가능합니다. 패치의 신속성 및 기업의 네트워크 부하 감소 Agent간 상태 정보 확인을 통해 해당 패치 파일을 보유하고 있는 Agent로부터 직접 패치 파일을 다운로드 할 수 있는 P2P 배포 방식을 적용하므로 탁월한 패치 속도를 보장함은 물론 기업의 네트워크 부담을 최소화할 수 있습니다. 또한 Mirroring  Port를 사용한 네트워크 차단 기능을 제공하므로 네트워크에 영향을 주지 않고 정책 위배 PC에 대한 네트워크 차단 정책을 적용할 수 있습니다. 폭넓은 패치 관리로 패치 범위의 확대 일반적인 패치 관리 솔루션은 OS에 대한 보안 패치만 가능하나, AhnLab Patch Manager는 OS를 포함하여 OS Component는 물론 MS Office 등 주요 Application에 대한 보안 패치도 수행하므로 광범위한 보안 패치 관리가 가능합니다. 실제 정책 적용 전 테스트를 통해 안정성 확보 기업 내 테스트 그룹을 설정하여 패치를 적용해보거나 네트워크 차단 정책  적용 전 Simulation Mode로 선 적용해봄으로써 패치 정책 적용에 따른 결과를  미리 예측할 수 있습니다. 이렇듯 실제 정책 적용 전 테스트를 통해 문제 발생  여부를 확인할 수 있으므로 패치 적용의 안정성을 확보하고, 기업 전체에 패치  적용에 따른 문제 발생의 가능성을 줄일 수 있습니다. 기업의 보안 정책에 맞는 유연한 시스템 구성 일반 패치관리 솔루션과는 달리 네트워크 차단 및 설치 유도 기능이 하나의 제품 (AhnLab Policy Guard)으로 분리되어 있어 기업의 네트워크 환경이나 보안 정책 에 맞추어 유연하게 패치 관리 시스템을 구성할 수 있습니다. AhnLab Policy Center 3.0과 연동으로 제품의 활용도 제고 안철수연구소의 보안 관리 솔루션 AhnLab Policy Center 3.0(이하 APC 3.0)과  연동하여 기업의 조직도를 공유하고, 각 PC에 대해 APC 3.0 Agent 설치를 강제할 수 있습니다. APC 3.0 Agent를 설치하지 않은 PC의 현황을 파악하여 Agent 설치를 강제하므로 V3 등 보안 S/W의 실제 사용률을 높일 수 있습니다.

구분 필수구성 운영체제 H/W Console - Internet Exploer 6.0 이상 - WinSock 2.0 - Microsoft Windows 2003 Server - Microsoft Windows 2000 Server - Microsoft Windows 2000 Professional - Microsoft Windows XP Professional - CPU : Intel Pentium 1G 이상 권장 - Memory : 512MB 이상 권장 - HDD : 용량 최소 10M 이상의 여유 공간 - NIC : 10/100 Ethernet Card S e r v e r Patch Manager - RDBMS(MS SQL Server 2000 이상) - Windows Installer - Microsoft Windows 2003 Server - Microsoft Windows 2000 Server - Microsoft Windows 2000 Professional - Microsoft Windows XP Professional - CPU : Intel Pentium4 2.4GH 이상 권장 - Memory : 512MB RAM, 1G 이상 권장 - HDD : 용량 최소 5G 이상의 여유 공간 - NIC : 10/100 Ethernet Card - 전용 Server 필수 Policy Guard SSHD, Apache 2.0.53, PHP 5.0.4, GD 2.0, Free Type 2.1.10, Open SSL Fedora Core 3 - CPU : Intel Pentium4 2.4GH 이상 권장 - Memory : 512MB RAM, 1G 이상 권장 - HDD : 용량 최소 5G 이상의 여유 공간 - NIC : 3ro(10/100 or 1000Mbps) - 전용 Server 필수 Agent - Internet Exploer 5.0 이상 - WinSock 1.1 이상 - Microsoft Windows 95, 98, 98SE, ME - Microsoft NT Workstation 4.0 SP5 - Microsoft NT Server 4.0 SP5 - Microsoft Windows 2000 Server - Microsoft Windows 2000 Professional - Microsoft Windows XP Home/Professional - Microsoft Windows 2003 Server - Pentium 133M 이상 IBM-PC 호환 컴퓨터 - RAM 32MByte 이상 - HDD 30MByte 이상