AD 계정 탈취 보안 솔루션 요청 件

안녕하세요

사내에서 보안 문제가 발생되어 적절한 솔루션을 요청하고자 합니다.

문제점

• 1.스팸메일 발송

• 2.읽지 않은 메일 발송

• 3.금품을 요구하는 메일 발송

위의 문제점이 발생되어 조치한 내역

• 1.AD 패스워드 변경(Office 365 연동)

• 2.ESET 백신 검사 - 검출 안됨

• 3.Office 365 2차 인증

• 4.포맷

위의 4가지를 조치하였으나 증상이 동일하여 보안 장비 또는 솔루션이 필요할 것 같습니다.

위의 문제가 최근 발생된게 아닌 약 1~2년 정도 된 것 같습니다.

네트워크를 통해 접속을 하는건지 내부에 잠복을 하고 있는지 조차 확인이 안되고 있습니다.

적절한 장비는 IPS라고 생각하고있었는데 적절한 솔루션이 있다면 추천 부탁드립니다.

현재 보안장비로는 방화벽(Junifer)만 존재합니다.