바이로봇 Patch Management System 1.0 (이하 VRPMS 1.0)은 1998년 이래 (주)하우리가 중앙관리형 바이러스 방역 솔루션을 만들어 온 기술력과 노하우를 집약하여 강화된 보안기준에 적합하도록 만들어진 패치관리 프로그램입니다. 효율적이고 안전한 패치관리를 통해 Windows 운영체제 및 어플리케이션의 보안 취약점을 악용하여 발생하는 침해 사고로부터 기업의 중요 정보자산들을 보호할 수 있도록 도와드립니다.
3.20 사태 이후 강화된 보안기준에 따라 서버와 에이전트간의 상호 인증을 강화하여 악성코드에 감염된 에이전트 PC가 서버를 공격할 가능성을 원천 차단하며, 자체보호 및 메모리 보호 기능을 통해 악성 소프트웨어의 허가되지 않은 접근을 차단합니다. 또한 배포파일 생성부터 에이전트에 적용되기까지 지문정보를 활용함으로써 검증된 관리자(배포자)만 파일을 배포할 수 있습니다. 전체 PC를 대상으로 기업의 일관성 있는 정책을 유지하면서 각 PC의 환경에 맞게 자동으로 패치를 관리하며, 운용 현황 및 패치 현황을 실시간으로 모니터링 할 수 있는 기능과 리포팅 기능을 제공합니다.
1) 패치 관리 - 하우리 자체 검증 체계를 통한 안전한 패치파일 관리 (주요 패치 목록은 아래 표 참고)
- 기업의 일관성 있는 보안정책 유지
- 각 PC 환경에 맞게 백그라운드로 패치파일 적용
- 에이전트의 패치 진행상황에 대한 실시간 확인
- 그룹별, PC별 배포정책 유도 및 배포시간 및 주기 조정
- 작업노드 설정으로 다수 작업이 필요한 노드의 특별 관리
- 관리자 승인여부에 따른 사용자 PC의 패치롤백 기능
2) 에이전트 관리 - 관리자 공지 메시지 전송 기능
- 유해가능 프로그램 차단 기능을 통한 위협요소 제거 기능
- H/W, S/W 정보 확인을 통한 자산 관리
3) 강화된 보안 기능
- 서버와 에이전트 간 1회성 통신 연결방식을 활용한 상호인증 방식 강화
- 배포파일 제작 시 관리자 지문정보를 동시에 패키징 함으로써 인가되지 않은 파일 배포 원천 차단
- 악성코드로부터 파일 위조 및 변조 방지, 레지스트리 보호 및 프로세스 접근을 차단할 수 있는 자체보호 기능 강화
- 메모리 보호 기능을 통해 악성 소프트웨어 허가되지 않은 접근에 대한 원천 차단
4) 모니터링, 리포팅 - 서버 시스템 리소스, 서비스 상태, PMS 패치 및 정책 등의 운용 현황판 제공
- PMS 정책 및 누적패치 현황 정보 제공
- H/W, S/W 자산 정보 리포팅 기능 제공
- 원격명령 및 정책설정 등과 관련된 보안감사 보고서 제공
<주요 패치 목록>
구분 |
내용 |
|
|
MS OS |
다음의 MS 운영체제에 대한 보안패치 파일 - Microsoft Windows XP(SP3 이상) x86 - Microsoft Windows 7 x86, x64 - Microsoft Windows 8 x86, x64 - Microsoft Windows Server 2008 R2 x64 - Microsoft Windows Server 2012 x64 * 보통/중요/긴급 보안패치 파일(서비스팩 제공하지 않음) |
|
|
MS 주요 응용 프로그램 |
다음의 어플리케이션에 대한 보안패치 파일 - Internet Explorer 6 이상 - .NetFramework 1.1 이상 - MS-SQL 2005 이상 - MS-Office 2003 이상 - Visual Studio 2005 이상 - Adobe Flash Player - Adobe Reader 10.x ~ 11.x - SilverLight 5 - Windows Media Player 5.x 이상 |
|
|
MS 기타 |
다음의 어플리케이션에 대한 보안패치 파일 - JSCRIPT/VBSCRIPT/MDAC/RDP - Windows Installer - MS XML - DirectX - IIS - SQL Server Management Studio Express - MSDE |