산업제어시스템 자산 탐지 및 분류 관리 시스템

ICS Asset Manager v1.0

네트워크 패킷 수집 기반으로 제어시스템 자산을 자동 탐지·분류하고, 네트워크 이벤트 탐지·분석과 물리적 자산관리까지 제공합니다. 제어시스템 보안을 위한 가장 기본이 되는 시스템입니다.

Product Overview

보안의 기본, 정확한 자산 가시성에서

제어시스템의 네트워크 패킷을 수집하여 자산을 탐지·분류하는 시스템으로, 제어시스템 보안을 위한 가장 기본적인 시스템입니다.

자산을 자동 식별하여 목록화하고 네트워크 이벤트를 탐지·분석하며, 시설·캐비닛 단위의 물리적 자산관리 기능을 제공합니다. 전사 자산을 통합 관리해 상위 통합 보안 모니터링으로 자연스럽게 확장할 수 있습니다.

Enterprise 분리형은 본사에 제어시스템 자산관리 서버(OnSecuAM)와 지역에 제어시스템 패킷 수집 서버(OnSecuCOL)로 구성됩니다.

GS 1등급
ICS Asset Manager v1.0
Key Strengths

특장점

제어시스템 보안의 출발점인 정확한 자산 가시성 확보를 최우선으로 설계한 자산 탐지·분류 관리가 핵심 강점입니다.

제어 운영 무부담 패시브 수집

제어시스템의 네트워크 패킷을 패시브 방식으로 수집·분석만 하고 능동 스캔·패킷 주입을 하지 않아, 운전 중인 제어 프로세스에 부하를 주지 않습니다.

자산 자동 탐지·분류

수집한 제어시스템 패킷을 기반으로 분석하여 자산을 자동 탐지·분류하고 목록화합니다. 제어시스템 보안의 가장 기본이 되는 자산 가시성을 확보합니다.

논리·물리 자산 통합 관리

논리 자산 정보에 더해 시설·캐비닛·자산 배치(Layer) 단위의 물리적 위치까지 연결해 관리합니다. 현장 점검과 자산 실사를 하나의 체계에서 지원합니다.

전사 자산 통합 · 상위 확장

전사 자산을 통합 관리하여 상위 통합 보안 모니터링으로 자연스럽게 확장합니다. Enterprise 분리형은 자산관리 서버(OnSecuAM)와 패킷 수집 서버(OnSecuCOL)로 구성됩니다.

Key Features

주요 기능 7종

자산 자동 탐지·분류와 물리적 자산관리부터 정책 기반 네트워크 탐지, 대시보드, 보고서 자동 생성까지 자산관리 전 과정을 지원합니다.

자산 관리제어시스템 패킷 수집을 통한 자산 자동 식별·목록화, 정책·물리 자산·네트워크 구성 정보 통합 관리
물리적 자산 관리시설·캐비닛·자산 배치(Layer) 단위 물리 위치 등록·관리, 논리 자산과 실제 설치 위치 연결
정책 관리네트워크 정책(ACCEPT/DETECT) 등록·관리로 제어시스템의 정상 통신 기준선 정의
네트워크 탐지신규·비인가 장비 연결, 정책 외 통신/서비스, MAC 변경 통신 등 이상 징후 탐지
프린터 사용이력 자동 수집제어시스템 내 프린터 사용이력 자동 수집·기록, 문서 출력 추적 및 보안 감사 증적 확보
대시보드본사 통합 모니터링 대시보드와 사이트 대시보드로 전사·사이트별 현황 파악
보고서 자동 생성자산 현황·탐지 결과 보고서 자동 생성, 정기 보고와 감사 대응 증적 자료로 활용
Feature Detail

기능 상세

제어시스템 운영 환경에 맞춘 실제 화면으로 주요 기능을 소개합니다. 자산 자동 탐지·분류부터 물리적 자산관리, 네트워크 이벤트 탐지, 보고서 자동 생성까지 자산관리 전 과정을 하나의 시스템에서 처리합니다.

자산 현황 화면
01Asset

제어시스템 자산을 자동 식별해 목록화하는
자산 관리

제어시스템 패킷 수집을 통해 자산을 자동 식별하여 목록으로 관리합니다. 정책 관리, 물리적 자산 관리, 네트워크 구성 정보를 하나의 체계에서 다룹니다.

캐비닛 관리 · 시설 배치 화면
02Facility

실제 설치 위치까지 연결하는
물리적 자산 관리

시설·캐비닛·자산 배치(Layer) 단위로 물리적 위치를 등록·관리합니다. 논리 자산 정보와 실제 설치 위치를 연결하여 현장 점검과 자산 실사를 지원합니다.

정책 관리 화면
03Policy

정상 통신 기준선을 세우는
정책 관리

네트워크 정책(ACCEPT/DETECT)을 등록·관리합니다. 허용 통신은 ACCEPT, 그 외 통신은 DETECT로 구분하여 제어시스템의 정상 통신 기준선을 정의합니다.

네트워크 탐지 이벤트 알림 화면
04Network

이상 징후를 실시간으로 잡아내는
네트워크 탐지

신규 장비 연결, 비인가 장비 연결, 정책 외 통신/서비스, MAC 변경 통신 등 제어시스템의 이상 징후를 탐지합니다. 탐지 이벤트는 목록과 알림으로 즉시 확인할 수 있습니다.

자산 / 네트워크 가시화 화면
05Visualize

실시간 모니터링 기능을 제공하는
자산 / 네트워크 가시화

자산의 네트워크 연결 정보를 등록합니다. 모든 자산에 대한 네트워크 접속 현황에 실시간 모니터링 기능을 제공합니다.

프린트 사용 이력 화면
06Printer

출력 증적을 자동으로 수집하는
프린터 사용 이력

제어시스템 내 프린터 사용이력을 자동 수집하여 기록합니다. 문서 출력 추적과 보안 감사에 필요한 증적을 확보할 수 있습니다.

통합 대시보드 화면
07Dashboard

전사 통합 대시보드와
사이트별 대시보드 구성

본사 통합 모니터링 대시보드와 사이트 대시보드를 제공합니다. 전사 자산 현황과 사이트별 탐지 현황을 역할에 맞는 화면으로 파악할 수 있습니다.

보고서 자동 생성 화면
08Report

정기 보고와 감사 대응을 위해 자동 생성되는
보고서

자산 현황과 탐지 결과를 보고서로 자동 생성합니다. 정기 보고와 감사 대응에 필요한 증적 자료로 활용할 수 있습니다.

Deployment Models

제품 모델

도입 규모에 따라 3종 제품 모델을 제공합니다. 납품 이후 유지보수·구독 요금은 「서비스 요금」에서 확인하실 수 있습니다.

산업제어시스템 자산 탐지 및 분류 관리 시스템의 제품 모델별(LITE·SMB·Enterprise) 형태와 IP 기준
모델형태IP 기준
LITE일체형 · 지역 단독~100 IP
SMB일체형 · 지역 단독~300 IP
Enterprise분리형(본사+지역), 제어시스템 자산관리 서버(OnSecuAM) + 제어시스템 패킷 수집 서버(OnSecuCOL)제한 없음
제품 모델별 표준 공급가는 「구축 방안」에서 확인하실 수 있습니다.
Certification & Records

인증 및 실적

공인 시험을 통과하여 TTA GS인증 1등급을 획득한 검증된 제품입니다.

ICS Asset Manager v1.0 GS인증(1등급)

GS 인증 1등급

소프트웨어 품질 시험(Good Software) 1등급 획득

FAQ

자주 묻는 질문

도입 검토 단계에서 자주 문의하시는 내용을 정리했습니다. 궁금한 항목을 눌러 답변을 확인하세요.

본 시스템은 제어시스템의 네트워크 패킷을 패시브(Passive) 방식으로 수집·분석합니다. 제어 설비에 직접 패킷을 주입하거나 능동 스캔을 수행하지 않으므로 운전 중인 제어 프로세스에 부하를 주지 않습니다. 미러링(SPAN)/탭 포트로 복제된 트래픽만 분석하여 제어시스템의 가용성을 최우선으로 보장합니다.
수집한 제어시스템 패킷을 분석하여 자산을 자동 탐지·분류하고 목록화합니다. 제조사,OS, 담당자 정보 등의 SBOM 정보를 Excel 형태로 등록하여 관리합니다. 별도 에이전트 설치나 능동 스캔 없이 정확한 자산 가시성을 확보할 수 있어, 제어시스템 보안의 가장 기본이 되는 자산관리 체계를 마련합니다.
시설·캐비닛·자산 배치(Layer) 단위로 물리적 위치를 등록·관리하며, 논리 자산 정보와 실제 설치 위치를 연결합니다. 이를 통해 현장 점검과 자산 실사를 지원하고, 네트워크 구성 정보까지 하나의 체계에서 함께 관리합니다.
네트워크 정책(ACCEPT/DETECT) 기준선을 바탕으로 신규 장비 연결, 비인가 장비 연결, 정책 외 통신/서비스, MAC 변경 통신 등 제어시스템의 이상 징후를 탐지합니다. 탐지 이벤트는 목록과 알림으로 즉시 확인할 수 있습니다.
전사 자산을 통합 관리하는 구조여서 상위 통합 보안 모니터링으로 자연스럽게 확장할 수 있습니다. Enterprise 분리형은 제어시스템 자산관리 서버(OnSecuAM)와 패킷 수집 서버(OnSecuCOL)로 구성되며 본사 통합 보안 모니터링을 수행합니다. 확장 경로는 「산업제어시스템 보안 구축 방안」에서 확인하실 수 있습니다.
LITE·SMB·Enterprise 3종 제품 모델을 제공하며 각 모델의 기능은 동일합니다. 도입 기관은 사이트 규모에 맞는 모델만 선택하시면 됩니다. 제품 모델별 표준 공급가는 「산업제어시스템 보안 구축 방안」에서 확인하실 수 있으며, 제품·견적 문의를 주시면 담당자가 맞춤 견적을 안내드립니다.
Documents

제품 자료 내려받기

도입 검토에 참고하실 수 있도록 제품 자료를 PDF로 제공합니다. 그 밖의 자료는 알림에서 확인하실 수 있습니다.

  • ICS Asset Manager 제품 소개서 v1.0 PDF · 576KB · 주요 기능과 제품 모델, 구축 구성을 정리한 자료입니다. 내려받기
  • ICS Asset Manager 운영 지침서 v1.0 PDF · 777KB · 제어시스템 현장에서 발생하는 상황별 해결 절차를 정리한 자료입니다. 내려받기