TESS TMS의 물리적인 시스템 구성요소는 다음과 같습니다.

- 유해트래픽 탐지시스템 (TESS TAS Sersor):
 이벤트, 트래픽 수집 및 분석 (전체 및 그룹별 분석)

- 유해트래픽 분석시스템 (TESS TAS Manager):
 이벤트, 트래픽 기초통계 분석 및 모니터링
 이벤트와 트래픽 간의 상관관계 분석 및 유해트래픽 선정
 관리기능 (비정상 트래픽, 계정관리, RuleSet)

-위협관리시스템 (TESS TMS):
 Web Base 관리자용 분석 시스템
 실시간 종합상황판 제공 (기관별 분포, 전체/유해 트래픽, ThreatCon 등급 등)
 이벤트, 트래픽 기초 통계 분석 및 모니터링
 신규 취약성, 악성코드, 분석 보고서 제공 및 연관 분석

- DBMS:
 침입탐지 이벤트 정보 및 분석, 가공된 데이터 정보
 이벤트, 트래픽 경향 보고서/ 사용자 정보 등

  ->Client/Server 기반의 3 Tier 구성으로 되어 있는 TESS TAS는 Tier 간 기능 및 시스템 분리로 트래픽 폭주로 탐지 및 분석의 과부하 발생 되어도, 프리젠테이션의 지연이 없으며, 또한 프리젠테이션으로 인한 탐지 및 분석의 지연이 생기지 않습니다.

단, Web기반의 Stand-alone 형태의 탐지 시스템의 경우, 트래픽 폭주 시 프리젠테이션 기능의 지연으로, 그 당시 상태 및 과거 추이 분석이 어려울 수 있습니다.

* TESS TAS 시스템은 다음과 같이 3Tier 아키텍처로 구성되어 있습니다.
TAS 센서, TAS 매니저, TAS 콘솔DML
-1st Tier: 이벤트 분석 및 트래픽 수집 (탐지 프로세스)
-2nd Tier: 이벤트 트래픽 이상징후 분석 및 상관관계 분석 (분석 프로세스)
-3th Tier: 프리젠테이션을 위한 GUI

  ->㈜정보보호기술은 고객을 위해 한글 DeepSight SA 서비스를 한 달간 무료로 이용해 보실 수 있는 기회를 제공해 드리고 있습니다. 자세한 서비스 요청은 '홈페이지 고객지원 -> 사이버고객지원센터에서-> 서비스 부분 문의'를 선택하시고 문의해 주십시오. 빠른 시일에 답해 드리겠습니다.

  ->한글 DeepSight TMS와 유사한 서비스로는 해외의 ISS(http://www.iss.net)의 XFTAS가 있습니다. 그러나 전세계 2만개 센서를 통해 데이터를 수집하는 DeepSight에 비해, XFTAS는 주로 북미 지역에 한정되어 통계 데이터를 제공하기 때문에, 국내 정보와 차이가 많이 있습니다. 그리고, 여러가지 보고서가 제공되고 있지만 영문으로만 제공됩니다. 국내에서도 유사한 정보를 제공하는 업체가 몇몇 있습니다만, 국내 일부 보안 제품에 대한 통계 정보만을 제공하여 트랜드를 알기에는 부족한 면이 많이 있습니다.

  ->최근 발생되는 신규 취약성의 특성을 살펴보면, 긴급 취약성이 발견된 후 일주일이 채 지나지 않아 취약성을 공격하는 코드가 공개되고 곧 웜으로 발전하게 됩니다. 이러한 최근 급변하고 있는 보안 환경에서 위협에 대처하는 능력을 갖는 것이 다른 무엇보다 중요한 경쟁력이 될 수 있습니다.

한글 DeepSight TMS 서비스는 이러한 보안 위협이 무엇인지, 어떠한 영향이 있는지, 어떻게 대처해야 하는 지를 자세히 그리고 빠르게 고객에게 제공합니다.