LANKeeper

최고의 네트워크 접근제어 솔루션

LANKeeper는 국내 유일 Agentless NAC CC 인증제품입니다. 네트워크 자원을 자동으로 수집 관리하며 이를 바탕으로 비인가단말/사용자 접근제어, 사용자웹인증, 단말의 무결성을 확보해줍니다.

주요기능

구분	내용
사용자 인증	인사/학사DB, AD, Radius 등 다양한 서버를 연동한 사용자인증 단말인가와 사용자인증을 통한 이원화된 인증시스템 제공 AD 연동 지나 로그인 연동 지원 단말 실사용자 식별 사용자 권한에 따른 접근 가능한 네트워크나 IP주소 지정 외부방문자의 내부 네트워크 접근차단
단말의 무결성 검증/격리	사용자/단말 식별 및 인증을 통한 보안정책의 준수여부 검증 보안정책 미준수 단말 격리구역으로 격리 보안정책 준수여부 모니터링을 통한 지속적인 단말 무결성 관리 보안제품 별 격리구역 설정지원 대역별, 보안제품 별 별도의 정책을 설정 또는 예외 적용기능 다양한 보안제품 연동 제공
네트워크 접근통제	미인증 단말/사용자 접근통제로 내부 네트워크 보안강화 네트워크자원(IP/MAC/사용자)에 대한 기간/시간 별 접근통제 특정 단말이나 그룹(IP/MAC/사용자)간 선택적 접근통제 인터넷 차단/허용기능 내부방화벽 정책 배포 및 적용 IP 또는 IP범위 별 통신제어 프로토콜 포트에 따른 서비스 그룹을 생성 및 우선순위 적용
IP관리	IP주소, MAC주소, 컴퓨터 이름, 작업그룹 정보 자동수집 네트워크 접속여부, IP 충돌여부 및 이력의 다양한 조건조회 사용/미사용/미검출 IP현황을 메트릭스로 지원하여 직관적인 IP관리 IP예약을 통한 중요서버나 장비 보호 사용자의 임의적인 IP변경방지 IP도용 또는 IP충돌을 방지함으로써 내부 네트워크의 보안강화

구성 및 운영환경

시스템 구성

구분	관리자 콘솔 프로그램	Server Module	Enforcer Module
적용	관리자 PC / 노트북	중앙 전산실	관리 네트워크
형태	S/W	H/W (S/W)	H/W (S/W)
설명	LANKeeper 전용 GUI 제공 전체 Network 정보 관리 Event에 대한 실시간 알림 인가된 사용자 및 PC(IP)에서만 서버 접근 허용	Network 관리 정책의 저장 Enforcer에 의해 수집된 자료 저장 Enforcer에 작업 명령 전달 및 수행결과 리턴 Event Log의 저장 관리자 콘솔에 Event전달	관리 Network 상의 정보 수집 수집정보 Server로 전달 Server로 전달된 명령 수행 및 결과 전달 Event Log의 저장 Event Log 생성 및 발송

Enforcer H/W 사양

모델명	LE-100	LE-500N	LE-1000N	LE-2000N	LE-3000N
NIC	10/100Mbps LAN 4 Ports	10/100/1000Mbps LAN 6 Ports	10/100/1000Mbps LAN 6 Ports	10/100/1000Mbps LAN 6 Ports	10/100/1000Mbps LAN 6 Ports
Capacity	소형	소중형	중형	대형	대형

최고의 네트워크 접근제어 솔루션

LANKeeper는 국내 유일 Agentless NAC CC 인증제품입니다. 네트워크 자원을 자동으로 수집 관리하며 이를 바탕으로 비인가단말/사용자 접근제어, 사용자웹인증, 단말의 무결성을 확보해줍니다.

주요기능

구분	내용
사용자 인증	인사/학사DB, AD, Radius 등 다양한 서버를 연동한 사용자인증 단말인가와 사용자인증을 통한 이원화된 인증시스템 제공 AD 연동 지나 로그인 연동 지원 단말 실사용자 식별 사용자 권한에 따른 접근 가능한 네트워크나 IP주소 지정 외부방문자의 내부 네트워크 접근차단
단말의 무결성 검증/격리	사용자/단말 식별 및 인증을 통한 보안정책의 준수여부 검증 보안정책 미준수 단말 격리구역으로 격리 보안정책 준수여부 모니터링을 통한 지속적인 단말 무결성 관리 보안제품 별 격리구역 설정지원 대역별, 보안제품 별 별도의 정책을 설정 또는 예외 적용기능 다양한 보안제품 연동 제공
네트워크 접근통제	미인증 단말/사용자 접근통제로 내부 네트워크 보안강화 네트워크자원(IP/MAC/사용자)에 대한 기간/시간 별 접근통제 특정 단말이나 그룹(IP/MAC/사용자)간 선택적 접근통제 인터넷 차단/허용기능 내부방화벽 정책 배포 및 적용 IP 또는 IP범위 별 통신제어 프로토콜 포트에 따른 서비스 그룹을 생성 및 우선순위 적용
IP관리	IP주소, MAC주소, 컴퓨터 이름, 작업그룹 정보 자동수집 네트워크 접속여부, IP 충돌여부 및 이력의 다양한 조건조회 사용/미사용/미검출 IP현황을 메트릭스로 지원하여 직관적인 IP관리 IP예약을 통한 중요서버나 장비 보호 사용자의 임의적인 IP변경방지 IP도용 또는 IP충돌을 방지함으로써 내부 네트워크의 보안강화

구성 및 운영환경

시스템 구성

구분	관리자 콘솔 프로그램	Server Module	Enforcer Module
적용	관리자 PC / 노트북	중앙 전산실	관리 네트워크
형태	S/W	H/W (S/W)	H/W (S/W)
설명	LANKeeper 전용 GUI 제공 전체 Network 정보 관리 Event에 대한 실시간 알림 인가된 사용자 및 PC(IP)에서만 서버 접근 허용	Network 관리 정책의 저장 Enforcer에 의해 수집된 자료 저장 Enforcer에 작업 명령 전달 및 수행결과 리턴 Event Log의 저장 관리자 콘솔에 Event전달	관리 Network 상의 정보 수집 수집정보 Server로 전달 Server로 전달된 명령 수행 및 결과 전달 Event Log의 저장 Event Log 생성 및 발송

Enforcer H/W 사양

모델명	LE-100	LE-500N	LE-1000N	LE-2000N	LE-3000N
NIC	10/100Mbps LAN 4 Ports	10/100/1000Mbps LAN 6 Ports	10/100/1000Mbps LAN 6 Ports	10/100/1000Mbps LAN 6 Ports	10/100/1000Mbps LAN 6 Ports
Capacity	소형	소중형	중형	대형	대형