Tgate NAC

유·무선 네트워크 접근통제 시스템

Tgate(티게이트)는 네트워크에 접속하는 모든 유·무선 엔드포인트에 대한 보안상태를 점검하여 사내망과 모든 엔드포인트를 완벽하게 보호하는 네트워크 접근통제(NAC) 시스템 입니다.

Tgate realtime NAC이란?

Tgate realtime NAC 는 골든타임이 생명인 엔드포인트의 보안위협을 네트워크 보안장비와 연동하여 실시간적으로 감지하고 차단합니다. 각종 보안관련 법규를 개별적 관리시스템이 아닌 하나의 통합 통제시스템으로 구축하여 엔드포인트 보안 관리를 정책에 의해 쉽고 강력하게 실시간적으로 운영합니다.
realtime NAC, 선택이 아닌 필수 입니다.

Tgate는 성문 안의 성문

Tgate는 네트워크에 접속하는 모든 기기들을 보안 정책에 따라 강력히 통제해 인증과 검역을 통과 했을 때만 내부 망까지 접근하게 허용해주는 네트워크 보안 솔루션입니다. 사내 망을 안전한 내부망과 완충지대 역할을 하는 외부망으로 분리하는 논리적 망분리 기술을 통해, 인증되지 않은 사용자나 기기로부터 내부망을 강력히 보호합니다.

주요기능

Tgate 주요기능

구분	내용
실시간 단말 통제	실시간 단말 사용자 확인 실시간 단말 로그 모니터링 위협 감지 시 실시간 대응 (경고/차단) 실시간 단말 위협로그 검색 실시간 PC기반 원천 트래픽 차단 실시간 네트워크 기반통제
단말 정보 자동 수집	실시간 IP/MAC 감지 단말 종류 감지 (PC/Android폰/iOS폰/iPad/VoIP전화기 등) 단말 ON/OFF 상태 감지 (전원 켜짐/꺼짐 상태) HW 정보 수집 (CPU,RAM,HDD,비디오카드,모니터,CDROM,사운드카드) SW 정보 수집 단말 운영체제 감지 (윈도우/리눅스/매킨토시 등)
IP 관리	IP 사용자 맵핑 (IP 실명제) IP 충돌 보호 고정 DHCP 서버 IP 이력관리 IP 사용신청/승인 시스템
사용자인증	PC 에이전트 기반 인증 (윈도우 지원) Web 화면 기반 인증 (윈도우PC/매킨토시/리눅스/모바일 기기 지원) Active Directory, LDAP, SSO, RADIUS 등 인증 연동 기존 인사 DB 연동 (Oracle, MySQL, MSSQL, AD, LDAP 등)
SW무결성 검사	SW 무결성 검사 실패 시 네트워크 제어 (경고/차단) 필수 SW 설치 유무 검사 (미준수 PC 다운로드) 악성 SW 설치 유무 검사 최신 패치 적용 여부 검사 불법 SW 설치 유무 검사 백신 SW 설치 유무 검사

Tgate 옵션기능

구분	내용
PC 고급보안	OS 자동 업데이트 강제사용 윈도우 방화벽 강제 설정 휴지통 기능 제거 파일/폴더의 보안탭 제거 CMD 사용 차단 등 (30여가지 고급 OS제어 기능)
단말 네트워크 관리	테터링 차단 비허가 무선AP 차단 블루투스, T-Login, Wibro 연결 차단 단말 오픈포트 수집 그룹간 네트워크 접근제어
장치사용제한	USB 포트 모니터링/차단 CD-ROM 차단 모니터링/차단 네트워크 드라이브 모니터링/차단 시리얼 포트/패러렐 포트/적외선포트/MTP포트 등 10가지 이상 매체통신 제어
개인정보보호	개인정보 검사(주민등록번호/이메일/휴대폰번호/신용카드 등 10여가지 패턴) 검사 파일 형식 지정(오피스/한글/압축파일/메일 등) 사용자 정의 패턴 검사 개인정보 감지파일 암호화

구성도 및 운영환경

구성도

운영환경

구분	지원되는 환경
정책서버	Fedora 계열 Linux OS
관리 콘솔	DB 이중화 지원, 다중 서버 기반 분산 처리 지원
엔포서	익스플로러(IE), 크롬(Chrome), 파이어폭스(Firefox)
PC 에이전트	전용 장비, TCP/IP 네트워크 환경