LANKeeper

소개 구성 기능 모델

국내 유일 Agentless NAC CC 인증제품 LANKeeper 사용자웹인증과 단말의 무결성을 확보해주는 최고의 네트워크 접근제어 솔루션입니다.

LANKeeper는 네트워크자원을 자동으로 수집 관리하며 이를 바탕으로 비인가단말/사용자 접근제어와 단말의 무결성을 강제해주는 솔루션입니다.

시스템 구성

구분	관리자 콘솔 프로그램	Server Module	Enforcer Module
적용	관리자 PC / 노트북	중앙 전산실	관리 네트워크
형태	S/W	H/W (S/W)	H/W (S/W)
외형
설명	LANKeeper 전용 GUI제공 전체 Network정보 관리 Event에 대한 실시간 알림 인가된 사용자 및 PC(IP)에서만 서버 접근 허용	Network 관리 정책의 저장 Enforcer에 의해 수집된 자료 저장 Enforcer에 작업 명령 전달 및 수행결과 리턴 Event Log의 저장 관리자 콘솔에 Event전달	관리 Network 상의 정보 수집 수집정보 Server로 전달 Server로 전달된 명령 수행 및 결과 전달 Event Log의 저장 Event Log 생성 및 발송

네트워크 구성

사용자인증

인증시스템

인사/학사DB, AD, Radius 등 다양한 서버를 연동한 사용자인증
단말인가와 사용자인증을 통한 이원화된 인증시스템 제공
AD 연동 지나 로그인 연동 지원
단말 실사용자 식별

사용자 권한에 따른 접근제어

사용자 권한에 따른 접근 가능한 네트워크나 IP주소 지정
외부방문자의 내부 네트워크 접근차단

단말의 무결성 검증/격리

단말의 무결성 확인

사용자/단말 식별 및 인증을 통한 보안정책의 준수여부 검증
보안정책 미준수 단말 격리구역으로 격리
보안정책 준수여부 모니터링을 통한 지속적인 단말 무결성 관리

격리구역 설정

보안제품 별 격리구역 설정지원
대역별, 보안제품 별 별도의 정책을 설정 또는 예외 적용기능
다양한 보안제품 연동 제공

네트워크 접근통제

단말/사용자 접근통제

미인증 단말/사용자 접근통제로 내부 네트워크 보안강화
네트워크자원(IP/MAC/사용자)에 대한 기간/시간 별 접근통제
특정 단말이나 그룹(IP/MAC/사용자)간 선택적 접근통제

L2~L4의 네트워크 통신제어

인터넷 차단/허용기능
내부방화벽 정책 배포 및 적용
IP 또는 IP범위 별 통신제어
프로토콜 포트에 따른 서비스 그룹을 생성 및 우선순위 적용

IP관리

네트워크 자원 자동수집 및 직관적인 IP관리시스템

IP주소, MAC주소, 컴퓨터 이름, 작업그룹 정보 자동수집
네트워크 접속여부, IP 충돌여부 및 이력의 다양한 조건조회
사용/미사용/미검출 IP현황을 메트릭스로 지원하여 직관적인 IP관리

P예약 및 변경방지

IP예약을 통한 중요서버나 장비 보호
사용자의 임의적인 IP변경방지
IP도용 또는 IP충돌을 방지함으로써 내부 네트워크의 보안강화

Enforcer 하드웨어 사양

모델명	LE-100
NIC	10/100Mbps LAN 4 Ports
Capacity	소형

모델명	LE-500N
NIC	10/100/1000Mbps LAN 6 Ports
Capacity	소중형

모델명	LE-1000N
NIC	10/100/1000Mbps LAN 6 Ports
Capacity	중형

모델명	LE-2000N
NIC	10/100/1000Mbps LAN 6 Ports
Capacity	대형

모델명	LE-3000N
NIC	10/100/1000Mbps LAN 6 Ports
Capacity	대형

.