사이버 위협정보 분석공유(C-TAS) 시스템이란? 서비스홈

• 수집

• 분석

• 공유

KISA 시스템

수집 에이전트
C-TAS API

침해사고정보 악성코드 도메인 IP 취약점

C-TAS 홈페이지
C-TAS API

C-TAS 참여사

수집된 위협 정보의 유효성 및 평판 검증 고위험 사이버 공격 징후 및 연관성 분석 인메모리 그래프 데이터베이스 기반 통계분석

C-TAS WEB

C-TAS 참여사 공유

C-TAS API

C-TAS 개방형 누리집(https://ctas.krcert.or.kr)

활용방안

파밍IP, 피싱IP, 공격시도IP, C&C, 유포지 등의 정보를 활용하여 DB(내부 위협 DB)에 저장 후 사내 IPS, IDS, F/W 등 보안장비에 적용할 수 있습니다.

KISA

C-TAS

1C-TAS API

이용기관

파밍 IP
피싱 IP
공격시도 IP
C&C
유포지

자료화

2정보전송

• F/W

• IDS

• IPS

3탐지 및 차단

악성코드 정보를 활용하여 DB(내부 위협 DB)에 저장 후 사내 백신 솔루션에 악성코드 해시(Hash)값 등록, 악성코드 진단에 이용할 수 있습니다.

KISA

C-TAS

1C-TAS API

이용기관

백신DB 악성코드
해시 등록

2악성코드 진단

악성코드 검출

악성코드, 악성이메일 정보를 활용하여 DB(내부 위협 DB)에 저장 후 웹서비스를 통해 업로드 되는 파일과 해시값 비교, 악성파일 탐지 및 차단에 이용할 수 있습니다.

KISA

C-TAS

1C-TAS API

이용기관

위협DB 악성코드
해시 등록

3악성파일 탐지

업로드 저장소

USER(이용자)

메일/블로그/카페

2파일 업로드

사이버 위협 예방정보 공유건수