RCS-PRISM

전체 자산을 PC · 스위치 · 프린터 · NAS · CCTV · VoIP로 나누고, 온라인 · 오프라인 · 차단 · 미등록 수를 한 줄에 보여 줍니다.

침입 감시(Watch), 네트워크 정보 수집(Active), 프로세스 분석(Running). 엔진마다 켜짐 상태와 실시간 로그가 그대로 흐릅니다.

수집한 토폴로지가 대시보드에서도 움직입니다. 전체 보기를 누르면 네트워크 지도로 넘어갑니다.

원격 지점 라우터의 상태(정상 · 주의 · 단절)를 본사 대시보드에서 바로 봅니다.

디스크 90% 초과, 프로세스 위협 확진, NAS 디스크 장애, SW 위반 의심, 토너 15% 미만, 보안패치 60일 이상, 24시간 미응답을 건수로 모읍니다.

최근 7일 보안 이벤트를 막대와 선으로 겹쳐 봅니다.

서버 안에서 도는 온프레미스 AI 분석 엔진. 지금 분석 중인 대상과 대기열이 보입니다.

MDS 비밀번호 회전, 웹/API 서버, L2 위협차단, SNMP 수집 같은 데몬의 실행 상태를 실시간으로 표시합니다.

라이선스 점검(상용 SW 설치 의심), 보안패치 미흡(60일 이상), OS 버전 점검, 오프라인 의심(24시간 미응답)을 바로 셉니다.

IP 대역(서브넷)마다 장비를 묶습니다. 이름표를 붙이고, IP 이력과 IP-Grid를 대역 단위로 엽니다.

대역의 IP 254개를 칸으로 펼칩니다. 사용 중인 IP는 파란색으로 표시됩니다.

PC 이름, MAC, IP, 링크 속도, 다른 대역 IP, 사용자, 가동 시간을 한 장에 보여 줍니다.

OS 에디션, CPU, 메인보드, GPU, 네트워크 카드, 최근 설치한 보안 패치(KB)까지 자동으로 수집합니다.

CPU · RAM · 디스크 사용률을 막대로 봅니다. 디스크 90%가 넘으면 대시보드 조치 필요에 올라갑니다.

App List에 위반 앱이 있으면 빨간 경고가 뜨고, Process List로 지금 돌고 있는 프로세스를 봅니다.

IP 접근 통제(NAC), 한드림넷 스위치 연동(HDN-Control), SNMP 장비 등록으로 이어집니다. 눌러 보세요.

대역 이름표, IP 이력 분석, 장비 수를 함께 봅니다.

파란 칸이 지금 쓰는 IP입니다. 빈 IP와 충돌을 한눈에 찾습니다.

등록되지 않았지만 ARP로 감지된 장비가 있는 대역은 따로 표시합니다.

운영 정책, 공유기 및 DHCP, 네트워크 설정, OUI 예외, VIP(IP · MAC 예외), VLAN 제어, 자산 등록 승인.

탐지 모드는 미등록 자산을 기록만 하고 통과시킵니다. 전면 차단은 RST · 302 패킷으로 인터넷을 막습니다.

처음에는 탐지 전용(Audit)으로 운영하며 실제 환경을 먼저 파악합니다.

처음 발견된 장비를 며칠 뒤부터 캡티브 포털로 보낼지 정합니다.

탭 전체 설정을 한 번에 저장합니다.

등록한 키워드가 이름에 들어간 프로그램이 발견되면 경고합니다.

예: Torrent. 회사에서 쓰면 안 되는 프로그램을 키워드로 막습니다.

지금 적용 중인 차단 키워드입니다.

Sigma · 자체 네트워크 규칙 · Suricata IDS를 합쳐 5만 5천여 개 규칙으로 판정합니다.

PC 프로세스 행위 규칙. 위험도(CRITICAL · HIGH · MEDIUM · LOW)별로 나눠 봅니다.

리버스 셸, 알려진 C2 포트 연결처럼 현장에서 필요한 규칙을 직접 만들어 넣었습니다.

네트워크 침입 탐지 규칙도 같은 화면에서 관리합니다.

어떤 규칙이 왜 걸렸는지 원문 그대로 확인할 수 있습니다. 블랙박스가 아닙니다.

규칙을 켜고 끈 결과를 위협 탐지망 전체에 반영합니다.

전체 · 정상 · 주의 · 단절 · 모름. 터널 응답 시간으로 판정합니다.

전체 지점 상태를 한 번에 확인하거나, 새 지점을 등록합니다.

터널 주소, 지점 이름, 회선, 지역, 마지막 확인 시각.

라우터 모델, RouterOS 버전, 가동 시간, CPU, 메모리, 온도, 전압, 세션 수를 원격으로 수집합니다.

물리 포트 연결과 논리 인터페이스 상태를 그림으로 봅니다.

지점 상태를 바로 다시 확인하거나 지점 설정을 엽니다.

계층 깊이, 관리 스위치, 장비 간 링크, 총 링크 용량, 혼잡 · STP 차단 · 에러 링크, 연결 단말, IP 사용, 추정 하위 장비, 포트 가동.

MAC · IP · 컴퓨터명 · 포트로 장비를 찾습니다.

계층 · VLAN · 자유 · EP2EP 보기와 IP 숨김 · 추정 장비 · 링크 상세 · 트래픽 강조를 켜고 끕니다. VLAN과 EP2EP를 눌러 보세요.

SNMP FDB · STP · ARP로 그립니다. 백본(Tier 0)부터 아래로 자동 배치됩니다.

노드 색과 링크 굵기의 뜻, 감시 중인 대역, 범위 밖 장비를 알려 줍니다.

노드나 링크를 누르면 포트 · VLAN · 사용량이 이 패널에 나옵니다.

링크와 단말 목록을 CSV로 내려받고, 필요할 때 다시 수집합니다.

5분 스냅샷 기준으로 켜진 PC와 세션 수, 수평 통신 과다 PC를 알려 줍니다.

PC를 가운데 두고 지금 통신 중인 상대만 둘러 그립니다.

주황 점선은 내부 PC끼리 직접 통신하는 선입니다. 랜섬웨어의 수평 이동을 의심할 때 먼저 봅니다.

기준보다 많은 PC와 통신하는 PC를 바로 짚어 줍니다.

통신량 상위 페어와 많이 쓰는 PC를 함께 봅니다.

장비에 보낸 작업을 모아 보는 화면입니다. 여기서는 장비를 건드리지 않습니다.

기간, 계열, 결과, 장비로 좁혀 봅니다.

한드림넷 스위치, RouterOS 지점 라우터 등 대상별 기록.

연동 설정, 저장(write memory), 규칙 추가 · 삭제 같은 작업 종류.

성공 여부와 걸린 시간을 남깁니다.

요청한 변경이 실제 장비 설정에 반영됐는지, 롤백 예약이 있었는지까지 기록합니다.

실제로 보낸 명령 줄을 펼쳐 볼 수 있습니다.

"빈 칸은 차단이 아님", "ACL이 여러 개면 붙인 순서로 평가"처럼 실제 장비로 확인한 주의점을 먼저 보여 줍니다.

VLAN마다 대역과 개방 · 화이트리스트 모드를 정합니다.

출발 구역 × 목적 구역 칸을 눌러 통과 · 막힘을 정합니다.

매주 월요일 06:00에 지난주 변화를 리포트로 만듭니다.

신규 프로세스 · 통신처 · 국가, EDR 사건, 미해결 위협, 악성 IP 접속, 미보고 PC를 지난주와 비교합니다.

회사 전체에서 이번 주 처음 보인 프로그램과 처음 실행한 PC. 침해 시 가장 먼저 볼 목록입니다.

발행되면 담당자에게 메일로 보냅니다.