알림
뒤로
제품소개

Freak always make special software

F-AVATA

What is F-AVATA ? 
freak - asset vulnerability and threat analyzer


F-AVATA 는 다양한 플랫폼 환경의 시스템 자산을 대상으로
국내・외 법령 및 컴플라이언스를 준수하기 위해 
보안 컨설팅과 동일한 수준의 취약점 진단을 
자동으로 수행하는 솔루션입니다.


What is F-AVATA ? 
freak - asset vulnerability and threat analyzer

F-AVATA 는 다양한 플랫폼 환경의 시스템 자산을 대상으로 국내・외 법령 및 컴플라이언스를 준수하기 위해 보안 컨설팅과 동일한 수준의 취약점 진단을 자동으로 수행하는 솔루션입니다.

취약점(Vulnerability) 이란?
취약점이란 소프트웨어나 정보시스템 상에 존재하는 보안 상의 결함 또는 약점으로, 프로그램 본래의 기능과 다르게 동작하거나 허용된 권한을 초과하여 사용할 수 있거나, 의도하지 않은 오류가 발생하는 조건입니다.
취약점 존재 시, 다양한 위협에 노출되어 시스템 문제 발생 및 비즈니스에 악영향을 줄 수 있는 가능성이 존재합니다.
취약점(Vulnerability) 진단이란?
서버, 데이터베이스, 웹 애플리케이션, 네트워크, 보안장비, PC 등 정보시스템의 해킹 사고를 예방하기 위해 보안 점검 항목을 정의하고, 점검하여, 취약점을 제거할 수 있도록 유도하는 행위를 말합니다.
F-AVATA CCE  시스템 구성
F-AVATA CCE 구축 시 운영 중인 네트워크 구성 환경을 분석하여 솔루션의 안정성, 성능, 보안성을 고려하여 최적화된 시스템을 구성합니다. 또한, 로컬 PC 에 설치하여 독립 실행할 수 있는 스탠드 얼론 방식을 지원합니다.
F-AVATA 특장점
  • F-AVATA CCE 는 서버, 데이터베이스, 네트워크, 보안장비, PC 등 IT 인프라 자산의 취약점 진단을 상시적으로 자동 수행하는 취약점 자동 진단 솔루션입니다.  주요정보통신기반시설, 전자금융기반시설 보안가이드를 준수합니다.

  국내 컴플라이언스 100% 대응

  진단 항목의 확장성, 유연성

  다양한 진단 방식 지원

  클라우드 진단 지원

  다양한 통계 및 보고서 제공

특장점
세부내역
국내 컴플라이언스
100% 대응

   • 주요정보통신기반시설 취약점 분석,평가 항목 지원

   • 전자금융기반시설 취약점 분석,평가 항목 지원

   • 최신 가이드라인 적용(업데이트 포함)

진단 항목의
확장성,유연성

   • 기본 컴플라이언스 점검항목 외 추가 점검

   • 사용자 정의 점검항목 추가 기능으로 내부 정책 진단 최적

클라우드 진단
지원

   • AWS, GCP 진단

   • Auto-Scaling 을 통해 변동되는 진단 자산에 대한 이력관리 기능

다양한 진단
방식 지원

   • Agentless(CLI, SSH) 방식 지원

   • 수동 진단 업로드 지원

   • 다양한 환경에 대응 가능한 진단 수행 지원

다양한 통계 및
보고서 제공

   • 진단 별, 자산 그룹별, 자산 별 통계 / 보고서 제공

   • 자산 별 개별 상세 통계 / 보고서 제공


  • F-AVATA CCE  는 운영 중인 시스템 자산의 다양한 서버, 데이터베이스, 웹 서버, 웹 애플리케이션 서버, PC 등 다양한 플랫폼의 취약점 진단을 제공합니다.


플랫폼 구분
상세 내역
서버

     • Windows 서버 : 2003, 2008, 2008R2, 2012, 2016, 2019, 2022

     • Linux : RHEL, CentOS, Ubuntu, Rocky

     • Unix : AIX 7 이상, Solaris 11 이상

데이터베이스
     • Oracle, Tibero, MSSQL, MySQL, MariaDB, Postgres SQL
웹 서버
     • Apache, IIS, Nginx
웹 애플리케이션 서버
     • Tomcat, WebLogic, JBoss, Jeus
클라우드
     • AWS, GCP
PC
     • Windows 7, 10, 11

* 추가, 신규 플랫폼에 대한 지속적인 개발 및 지원