BizTown 스캔 결과 통합
- SAST, DAST, 인프라, 오픈소스 등 4종 스캐너 결과 수집
- 위험도 표준화 및 중복 제거
- 점검 차수별 이력 보관
전체 프로젝트
Vulnerability Management Platform
생명보험사의 취약점 관리 시스템 — 여러 스캐너의 결과를 한곳에 모으고 조치가 종료될 때까지 추적합니다.
개요
- 한국 생명보험사의 사내 관리 웹 시스템으로, 정보보호팀, 조치 담당 부서, 결재권자가 사용합니다.
- 인프라, 웹 애플리케이션, 소스코드, 오픈소스 라이브러리 등 여러 스캐너의 결과를 한곳에 모읍니다.
- 흩어진 엑셀 파일 관리를 대체합니다. 모든 취약점에 담당자, 조치 기한, 이력이 남습니다.
- 할당 → 조치 → 증적 제출 → 검토 → 재점검 → 종료의 폐쇄형 프로세스, 예외와 조치 결과는 전자결재로 처리합니다.
- 통합인증(SSO), 사내 IT 자산 관리 시스템, 기업 메일과 연동되며 온프레미스로 구축되었습니다.
- Townsoft가 업무 분석, UI 디자인, 프론트엔드, 백엔드, 유지보수를 담당합니다. 2025년부터 운영 중이며 매월 2회 배포합니다.
주요 기능
취약점 조치
- 담당자 및 조치 기한 지정
- 증적 제출, 검토, 재점검
- 즉시 조치가 어려운 경우 예외 신청
전자결재
- 다단계 결재
- 개인별 결재 대기함
- 결재 이력 전체 보관
자산 및 권한
- IT 자산 목록 동기화
- 역할·조직 기반 권한 관리
- 통합인증(SSO) 로그인
알림
- 할당, 기한 임박, 기한 초과 시 자동 메일
- 취약점별 게시판 (댓글, 첨부파일)
대시보드 및 보고서
- 위험도, 스캐너, 부서별 통계
- 경영진을 위한 월별 추이
- Word, Excel, PDF 보고서 출력
