제품개요

• VestWeb은 웹 위/변조 방지 솔루션입니다.주요 정보통신 기반시설 보호지침 정보기술(IT)부문 보호업무 모범규준 권고를 완벽하게 준수하고 웹 서비스 데이터 위/변조에 철저한 통제를 통하여안정적인 전자금융 서비스 제공 및 신뢰성을 보장합니다.
• 

주요기능

• E2E 우회 방지	키보드 보안 모듈의 동작을 지시하는 custom Attribute가 존대하는 경우, 이에 대한 변조를 방지 DOM 요소 중 지정된 custom attribute의 변조를 감지하여 에러페이지로 전환
  Javascript 위/변조 방지	로그인이나 이체를 실행하는 주요 javascript 함수 및 보안 프로그램에 사용하는 주요 함수를 재정의(overriding)하여 악의적인 거래를 발생시키는 공격 패턴에 대한 방어를 수행
  Layer 공격 방어	동일한 디자인의 HTML Layer를 로그인 등 사용자의 개인정보 입력필드에 덧씌워 사용자 입력정보를 갈취하는 형태의 공격을 방어
  비인가 Object 탐지	악성코드 배포를 위해 사용되는 Object/Embed Tag 감시 인가된 White List Object 이외의 다른 Object 감지 시 에러페이지로 전환
  소스코드 Random 난독화	사용자 요청에 대한 서버의 응답을 매번 다른 Key값을 이용하여 암호화에 상응하는 난독화 수행
  Proxy 접근 제어	Paros 등 잘 알려진 Proxy Tool 에 대한 접근 제어 기능 Transparent Mode의 Proxy는 제외
  Admin 기능	모니터링 통계 제공 (서버별 시간대별 요청현황, OS별 브라우저별 접속현황, 서버별 오류현황) 감사로그 및 오류 로그 이력 조회 기능 감사로그접속 통계 기간별 사용률 통계

레퍼런스

• 은행	외환은행 우정국 수협은행 친애저축은행
  카드	현대카드 국민카드
  보험	KDB생명 롯데손해보험 동부생명 AIG손해보험 한화생명 알리안츠생명 교보라이프플래닛
  증권	한국투자증권 한국증권금융
  캐피탈	현대캐피탈
  공공기업	한국도서보급 한국해양보증