AhnLab TrusWatcher에 대하여

TrusWatcher는 TrusWatcher ZPX(줄여서 "ZPX"), TrusWatcher Controller(줄여서 "TWC"), TrusAnalyzer(줄여서 "ATA"), 이렇게 세 개의 시스템과 에이전트로 구성됩니다. 제품 구성에 따라 TrusWatcher는 ZPX, TA, TWC가 모두 단일 모델에 설치되거나, 각각 다른 모델에 탑재되어 운영됩니다.

참고

TrusWatcher APX(줄여서 "APX")는 ZPX, ATA, TWC가 모두 운영되는 통합형 기기입니다. APX는 소규모 네트워크 환경에 적합한 기기로, 중급 규모 이상 네트워크에서는 기능에 따라 각각 독립된 ZPX, TA, TWC를 사용하여야 합니다.

TrusWatcher의 일반적인 배치와 기능은 다음 그림과 같습니다(네트워크 구성은 사용 환경에 따라 다를 수 있습니다).

TrusWatcher의 네트워크 배치도

TrusWatcher를 구성하는 각 시스템의 기능은 다음을 참고하십시오.

ZPX

TrusWatcher ZPX는 보호 대상 네트워크로 유입되는 악성코드와 이미 악성코드에 감염되어 이상 행위 패턴을 보이는 PC를 탐지하는 기능을 수행합니다. ZPX의 기능은 다음과 같습니다.

파일 수집 및 이상 트래픽 탐지

보호 대상 네트워크로 들어가거나, 나오는 통신을 미러링하여 파일을 검사하고, 악성코드에 감염되어 발생하는 이상 트래픽을 탐지합니다.

알려진 악성코드 탐지

악성코드 분석 클라우드 ASD(AhnLab Smart Defense) 기반 엔진을 사용하여 이미 알려진 악성코드를 탐지합니다.

알려지지 않은 악성코드 탐지

행동 기반 엔진, 동적 콘텐츠 분석 엔진을 사용하여 아직 알려지지 않은 악성코드를 탐지합니다.

에이전트 설치 유도

사용자 PC에 악성코드 대응 기능을 수행하는 에이전트를 설치하도록 유도하고, 인터넷 연결을 차단합니다. 에이전트가 설치된 사용자 PC만 인터넷 연결을 허용합니다.

악성코드 경고

인터넷, 또는 메일 서비스를 통해 보호 대상 네트워크에서 사용중인 PC가 악성코드를 내려받았을 때, 사용자에게 경고 메시지를 전송합니다.

유해 사이트 연결 차단

악성코드 유포지, 악성코드 실행 유도 사이트, 피싱 사이트, 사기 사이트에 사용자가 접근할 때 연결을 차단합니다.

ZPX의 설치 및 사용 방법은 다음 URL을 참고하십시오.

TrusWatcher ZPX 설명서: https://help.ahnlab.com/truswatcher/zpx/1.0/ko_kr/start.htm

여러 대의 ZPX를 운용하는 경우, AhnLab TrusGuard Manager(줄여서 "ATM")를 사용하여 편리하게 관리할 수 있습니다. ATM의 사용 방법은 다음 문서를 참고하십시오.

TrusGuardManager 설명서: https://help.ahnlab.com/TrusGuard/AhnLab_TrusGuard_Manager/ko_KR/AhnLab_TrusWatcher_ZPX/AhnLab_TrusWatcher_ZPX.htm

ATA

TrusAnalyzer는 TrusWatcher ZPX가 탐지한 악성코드와 이상 트래픽을 관리자에게 알려주고, TWC를 통해 에이전트에게 악성코드 대응 명령을 보내는 관리 기능을 수행합니다. TrusAnalyzer의 기능은 다음과 같습니다.

TrusWatcher의 통합 관리 및 악성코드 대응: ZPX에서 탐지한 공격 정보와 TWC의 대응 현황을 실시간으로 관리합니다.
TWC의 HA 보장: TWC는 악성코드 대응을 수행하고, ATA는 TWC의 수행 내용을 통합 관리합니다. 네트워크에 설치되는 ZPX와 TWC의 연결을 변경하거나, 여러 대의 TWC가 일관된 대응 기능을 수행하도록 유도합니다.

TrusAnalyzer의 설치 및 사용 방법은 다음 URL을 참고하십시오.

TrusAnalyzer 설명서: https://help.ahnlab.com/atl/appliance/1.0/ko_kr/start.htm

TWC

TWC는 ZPX가 탐지한 악성코드를 제거하도록 에이전트에 명령을 전달하고, 에이전트 보안 정책을 관리합니다. TWC의 기능은 다음과 같습니다.

에이전트 배포

관리자가 선택한 대응 설정에 따라 TWC에게 탐지된 파일 대응 명령을 내리고, 명령 실행 결과를 기록합니다.

에이전트 제어

에이전트에 대해 보안정책을 구성하여 사용자의 의도적인/비의도적인 에이전트의 삭제와 실행 중단을 방지합니다.

악성코드 대응 명령 관리

TrusAnalyzer로부터 요청받은 악성코드 대응 명령(제거, 복원, 탐지) 명령을 에이전트에 전달하고, 에이전트의 명령 실행 상태를 확인하여 TrusAnalyzer에게 보고합니다.

TrusWatcher Controller가 수행하는 기능은 다음 URL을 참고하십시오.

TrusWatcher Controller 설명서: https://help.ahnlab.com/truswatcher/controller/1.0/ko_kr/start.htm

에이전트

에이전트는 사용자 PC에서 TWC를 통해 전달된 악성코드 대응 명령을 받아 처리합니다. 에이전트의 기능은 다음과 같습니다.

악성코드 제거

TWC가 제거 명령을 전달하면 지정된 범위 내에서 악성코드를 검색하여 제거하고, 제거한 파일과 레지스트리 정보는 검역소에 보관합니다.

파일 복원

TWC가 검역소에 보관된 파일의 복원 명령을 전달하면 검역소에서 해당 파일과 레지스트리를 찾아 원래 위치에 복원합니다.

탐지

TWC가 탐지 명령을 전달하면 지정된 범위 내에서 잘 알려진 악성코드의 감염 여부를 검사합니다. 탐지된 악성코드는 ZPX에 전달합니다.

의심 파일 수집

TWC가 의심 파일 탐지 명령을 전달하면 사용자 PC에서 악성코드로 의심되는 파일 정보를 수집합니다. 수집된 파일은 ZPX에 전달합니다. ZPX는 에이전트가 전송한 파일을 진단하여 악성 여부를 확인합니다.

에이전트의 사용 방법은 에이전트와 함께 배포되는 도움말을 참고하십시오.