회사개요

에스에스알 홈페이지에 방문해 주셔서 감사합니다.

Illustration
menu icon
회사소개 › 회사개요

CCE 취약점 진단 자동화 솔루션

SolidStep CCE 로고
FAQ 아이콘FAQ솔루션 문의 아이콘 솔루션 문의

SolidStep CCE는 에스에스알의 컨설팅 노하우와 기술력이 집약된
CCE 취약점 진단 자동화 솔루션입니다.
중요 IT 자산의 보안 진단을 자동으로 수행할 수 있으며,
이를 통해 국내외 법령 및 컴플라이언스에 대응이 가능합니다.

조달청 아이콘조달청 디지털서비스몰 바로가기  →GS인증 배지
영상보기 아이콘 영상보기 브로슈어 아이콘 브로슈어 다운
솔루션 일러스트 이미지

특장점

특장점 아이콘

국내 시장점유율 1위, 검증된 솔루션

  • CCE 취약점 진단 솔루션 부분 국내 시장점유율 9년 연속 1위 (2024년 조달구매 기준)
  • 에스에스알이 다년간의 컨설팅 노하우를 집약해 직접 개발한 솔루션으로 넓은 점검 범위와 빠른 진단 속도 제공
특장점 아이콘

보안 컴플라이언스 완벽 대응

  • 주요 정보통신기반시설 및 전자금융감독규정, 정보보호관리체계, 클라우드 보안 인증 등 다양한 국내 컴플라이언스 기준 보안 취약점 진단 요건 템플릿 지원
  • 내부 보안 기준에 따른 진단 항목 커스터마이징 가능
특장점 아이콘

취약점 진단에 최적화된 아키텍처

  • 정보 수집(Agent) / 분석(Manager)을 분리 수행하여 취약점 진단 시 안정적인 서비스 운영 가능 (대규모 전수 검사 시 서버 부담 없이 신속하게 수행 가능)
  • Agent 방식, Agentless 방식, 수동진단 방식 등 진단 대상 시스템에 최적화된 진단 방식 제공
특장점 아이콘

취약점의 체계적인 관리 및 업무 효율성 증대

  • 실시간 취약점 분석·평가 및 위험평가의 객관적 지표 활용으로 취약점 관리 업무 프로세스 개선
  • 고객사의 취약점 진단 기술 내재화로 운영관리 효율성 증대 및 컨설팅(수작업)대비 진단/관리 비용 절감

주요기능

SolidStep CCE 주요기능

편리한 Web UI 방식의 통합 대시보드

  • 직관적인 취약점 진단 데이터 현황 및 통계 확인 가능
  • 진단 템플릿 현황을 수시로 확인할 수 있도록 대시보드 화면 자동 갱신 시간 설정 가능
  • 사용자 편의성과 접근성을 고려한 UI 구성 (작업 영역 확보를 위한 사이드바 메뉴 형식 제공)
SolidStep CCE 주요기능

자산 그룹/권한 관리 및 진단 기준 항목 템플릿 관리

  • 자산별, 운영 부서별 다양한 그룹핑(연결그룹)설정으로 그룹화 관리 가능
  • 관리자별/사용자별 접근 권한 관리 가능
  • 취약점 진단 기준 항목의 수정/삭제/내부지침에 따른 진단 항목 설정값 수정(커스터마이징) 가능
SolidStep CCE 주요기능

다양한 진단 수행 및 상세 진단 결과 가이드 제공

  • 자산별, 그룹별, 네트워크 대역별(IP Address) 등 다양한 진단 대상을 선정하여 취약점 진단 수행 가능
  • 취약점 진단 후 Web UI상의 보고서 뿐만 아니라 Excel, Word 형식의 상세 가이드 및 결과 보고서 제공
SolidStep CCE 주요기능

신속한 취약점 조치를 위한 결재 관리 및 자동 조치

  • 승인이 필요한 작업 요청에 대한 결재선을 지정함으로써 신속한 취약점 조치 계획 수립 가능
  • 결재 요청 리스트에 대한 효율적인 이력관리 가능
  • 불필요한 반복적인 업무를 줄이고 신속한 취약점 조치를 수행할 수 있도록 자동 조치 대상 설정 가능
SolidStep CCE 주요기능

클라우드 환경 취약점 진단

  • AWS, Azure, GCP, ESXi 등 다양한 클라우드 및 컨테이너 환경 자산에 대한 취약점 진단 가능
  • 클라우드 보안 인증제(CSAP) 등 컴플라이언스 대응 지원
SolidStep CCE 주요기능

시스템 안정성 보장

  • 안전한 시스템 관리를 위한 알림 기능, 사용자 계정관리, 권한별 접근관리 기능 제공
  • 시스템 성능에 미치는 영향을 최소화하기 위해 자산의 Agent CPU 사용률 조절 가능

구성도

구성도 이미지

구축 사례

A사

공공기관으로, 망 분리가 이루어진 네트워크 환경의 고객사입니다.

구축 기간약 3개월 수행
도입 수량관리서버 1식 | 진단대상 약 1,000여대
진단 기준주요정보통신기반시설 항목
운영 방식SolidStep CCE는 Agent, Agentless, 수동진단 툴을 사용한 진단 방식 등 고객사 환경에 맞는 다양한 진단 방식을 지원합니다. A 고객사에서는 업무망에만 SolidStep CCE를 도입하였으며, 업무망의 진단 대상은 에이전트를 설치하여 진단을 수행합니다. SolidStep CCE 서버와 연결이 불가능한 인터넷망에 존재하는 일부 진단 대상은 수동 진단 툴을 이용한 진단을 수행하고 수집된 정보 파일을 서버로 업로드하여 보안 취약점을 관리합니다.
구축 사례 A사 이미지구축 사례 A사 추가 이미지

B사

통신 관련 기업으로, 다양한 플랫폼 및 다수의 진단 대상을 보유한 고객사입니다.

구축 기간약 6개월 수행
도입 수량관리서버 SolidStep CCE 8식 | SolidStep CVE 1식, MetiEye 2식 (통합운영) 진단대상 약 30,000여대
진단 기준주요정보통신기반시설 항목
운영 방식SolidStep CCE는 다수의 진단 대상 및 다양한 플랫폼에 대한 취약점 진단이 가능합니다. 이를 통하여 약 30,000여 개 이상의 진단 대상을 보유한 B 고객사에서도 전체 진단 대상에 대한 보안 취약점 진단을 주기적으로 수행하고 있습니다. 또한 추가 프로젝트를 통하여 SolidStep CVE, MetiEye를 도입하여 취약점 통합 관리 운영 중입니다.
구축 사례 B사 이미지구축 사례 B사 이미지

C사

금융기관으로, 클라우드 및 컨테이너 환경을 사용 중인 고객사입니다.

구축 기간약 3개월 수행
도입 수량관리서버 2식 | 진단대상 약 4,000여대
진단 기준전자금융기반시설, 클라우드 서비스(CSAP) 항목
운영 방식SolidStep CCE는 다양한 클라우드 플랫폼에 대한 취약점 진단이 가능합니다. C 고객사에서는 SolidStep CCE를 도입하여 레거시 환경 뿐 아니라, 클라우드/컨테이너/가상화 플랫폼에 대한 보안 취약점 진단을 수행하고 있습니다.
구축 사례 C사 이미지구축 사례 C사 이미지