NAVER CLOUD PLATFORM 네이버 클라우드 플랫폼

에스큐브아이 쉘캅

판매자: 에스큐브아이 ㅣ 이용 가능

SehllCop(쉘캅)은 웹쉘 및 악성코드 공격에 대한 신속한 대응 및 최적의 운영 환경을 제공하는 차세대 웹 통합보안 솔루션으로 웹쉘 뿐 아니라, 웹서버와 관련한 다양한 보안 기능을 올인원으로 제공하는 솔루션 입니다.

제품 상세

ShellCop(쉘캅)은 분석 서버에서 에이전트를 통해 다수의 웹서버에서 데이터를 수집하고, 이 데이터들을 웹쉘 탐지 전용 엔진을 통해 분석 후 격리,삭제,복원,예외 등의 작업을 수행 합니다.

주요기능

웹쉘 및 악성코드 통합 탐지

시그니처 기반 탐지 및 서버에 은닉된 행위기반의 악성코드 탐지 기술을 적용(Drive by Download)하여 웹쉘 및 악성코드 탐지된 결과를 통합적으로 제공합니다.

홈페이지 위∙변조 방지 체계적 관리

홈페이지 위∙변조 탐지 모듈을 포함한 기능을 제공하여, 홈페이지 관리 메뉴에서 각 웹 소스 위∙변조된 내용에 대한 체계적 관리가 가능합니다.

통합 대시보드 제공 (운영자용, 관제용)

가시성을 고려한 통합 대시보드 화면을 업무 특성에 맞게 운영자용, 관제용으로 제공합니다.
에이전트 상태, 시스템 자원 사용률, 홈페이지 위∙변조 현황 및 감시 등 탐지 현황에 대한 다양한 모니터링 환경을 제공합니다.

외부 탐지 모듈 관리

악성코드 탐지에 3rd Party 모듈에 대해 등록/수정/삭제 등이 적용 가능합니다.

사용자 편의성 강화

- 탐지된 내역에 대한 별도의 분석 보고서를 제공하며, 권한에 맞는 에이전트를 할당 받아 관리하여 할당된 에이전트의 정보만을 보여드립니다.
- 서버 부하 조절 기능을 통해 WEB/WAS 서버의 CPU 사용률을 안정적으로 유지하여 웹 서비스의 안전성을 확보합니다.

C-TAS 탐지패턴 적용

KISA 사이버 위협정보 공유시스템을 통한 탐지 패턴을 적용하여 실시간 감지를 통해 정보 확인 및 검토가 가능합니다.

구성도

ShellCop 구성 및 연동방식

ShellCop(쉘캅)은 에이전트와 매니저로 구성되며 에이전트와 매니저간 61617 포트를 사용하여 통신 및 연결합니다.

에이전트

웹쉘을 탐지할 웹 서버에 설치되는 프로그램으로 웹쉘 패턴 탐지, 파일 변경 탐지, 업로드 필터링 등의 기능을 수행하며, 탐지된 결과를 설정에 따라 관리서버로 전송하는 역할을 합니다.

매니저

Agent와 통신을 하며 Agent의 탐지결과 및 이력을 저장하고 발생하는 이벤트를 외부 연계시스템(E-mail, Syslog)으로 내역을 발송합니다.

관리UI

웹 브라우저를 통하여 탐지된 결과를 조회 및 조치 할 수 있으며 결과에 대한 통계/보고서 조회가 가능 합니다. 이외 리소스 모니터링, 파일격리 및 복원 등의 기능을 수행하며 웹쉘 패턴 업데이트, Agent의 원격제어,엔진 배포의 기능을 수행 합니다.

지원 OS (Agent)

(VAT 별도)

운영체제	버전
Redhat	Redhat 계열
Rocky Linux	Rocky Linux 계열
Ubuntu	16.04, 18.04, 20.04
Windows	2012 R2, 2016, 2019

지원 OS (Manager)

Redhat 계열 및 Rocky Linux계열

특장점

· 웹쉘 탐지 시장점유율 1위의 검증된 제품
2021,2022년 시장점유율 1위(조달청 나라장터 종합쇼핑몰 매출기준)
· 국내 유일의 웹쉘 탐지 기능과 함께 홈페이지 위/변조 방지 기능 통합
· 웹 구현서버 위협에 대한 올인원 통합 보안 체계
· 웹 서버의 자원 사용량을 최소화&탐지 성능 향상
· C-TAS(사이버 위협정보 분석공유 시스템) 탐지 패턴 적용

기대효과

소개 동영상

https://www.youtube.com/watch?v=MI6tW4y8jXM

요금

(단위:원/VAT별도)

(VAT 별도)

솔루션명	분류	설명	단위(단위/기간)	단가(KRW)	비고
ShellCop	Manager	탐지 결과 등의 개별 관리 필요 시	1식/월	250,000	연동 대상 수량별 클라우드 환경 하기 참조
	Agent	웹쉘 및 홈페이지 위변조 대상 서버의 수량에 맞춰 라이선스 구매 필요	1식/월	50,000
			11~20식/월	45,000
			21~30식/월	40,000
			30식 이상/월	-	별도 협의

ShellCop Manager Cloud 환경 권장 안

(VAT 별도)

구분	1~10 Agent	11~50 Agent	51~100 Agent	100~150 Agent	151~200 Agent	201~300 Agent	300~Agent
vCPU	2	2	2	4	4	4	협의 필요
Memory	8GB	8GB	16GB	16GB	32GB	32GB
Disk	50GB	50GB	500GB	500GB	500GB	500GB
위변조 포함 시		+500GB	+1000GB	+1300GB	+1500GB	+2000GB

· 인스턴스, 네트워크 등 인프라 비용을 포함하지 않은 것으로, 각 서비스 요금 정책에 따라 비용이 청구됩니다.
· 최초 구축 시 원격 지원을 통해 Agent 설치 및 전수검사를 무료로 지원합니다.
· 매월 월간 탐지 현황 보고서를 무료로 제공해 드립니다.
· 구독형이 아닌 단독 구축형의 경우 별도 문의해 주시기 바랍니다. (support_shellcop@s3i.co.kr)

기술 지원

(VAT 별도)

상품, 기술지원 문의

전화 : 02-529-3357/8 (평일 09시~ 18시)
E-MAIL : support_shellcop@s3i.co.kr
Website : https://www.s3i.co.kr

솔루션 구축 문의

솔루션 구축 시 아래 연락처 또는 메일로 문의 바랍니다.
전화: 02-529-3357/8 (평일 09시 ~ 18시)
Email : support_shellcop@s3i.co.kr

목록 이용 신청