Loader

Business

Security

차세대방화벽(팔로알토)

Palo Alto Networks의 차세대 보안 플랫폼은 사용자를 위해 다양한 사용 관리를 제공하고, 모든 보안 위협을 사전에 선제적으로 방어함으로써 모든 애플리케이션을 안전하게 사용할 수 있도록 해 줍니다. 애플리케이션(Application-ID), 사용자(User-ID), 콘텐츠(Content-ID)라는 차별화된 식별기술을 사용해 네트워크의 모든 트래픽에 대한 가시성과 통제력을 제공하며, TCO 절감 효과를 극대화 할 수 있습니다. 이를 통해 불필요한 여러 애플리케이션을 차단하여 위협이 들어올 수 있는 경로를 최소화하고 허용된 애플리케이션에 대해 알려진 위협은 물론 알려지지 않은 위협을 검사합니다. Palo Alto Networks와의 스페셜 파트너십을 통해 차별화된 차세대 보안 대응 전략을 구현합니다.

Palo Alto Networks-Enterprise Security Platform

차세대방화벽(팔로알토) 주요기능 및 특장점

주요기능

애플리케이션 제어

  • App-ID 설정을 통한 IP & Port 가 아닌 애플리케이션 제어 Custom App-ID 생성
  • 애플리케이션 필터 적용 (신규 애플리케이션 생성시 애플리케이션 분류에 따라 자동 적용)

SSL 트래픽 복호화

  • 암호화된 SSL 트래픽의 경우 복호화 하여 평문 형태로 트래픽 분석
  • 유효하지 않은 인증서를 사용할 경우 세션 차단
  • SSL 트래픽으로 유입되는 바이러스 및 악성 트래픽에 대해서 제어
  • Decryption Mirror Port 설정으로 복호화 한 트래픽을 DLP 및 Forensic 장비로 전송

APT (Wildfire)

  • Palo Alto APT 솔루션
  • Public or Local Cloud 를 이용하여 Sandbox 분석
  • 알려지지 않은 Malware 탐지 시 자동 차단
  • Mail 및 웹 사이트에 의한 APT 공격 분석 및 차단
  • 최단 15분 이내 차단 시그니쳐 배포
  • Palo Alto Networks TP / URL Filtering 과 연계 차단
  • (Email-Link, Malware 사이트 접속, CnC 트래픽)

Content-ID

  • Anti-Virus , Anti-Spyware, Vulnerability Protection (IPS)
  • Anti-Spyware, Vulnerability Protection의 경우 위험 분류(1-5등급)에 따라 자동 차단
  • 보안 정책에 따라 개별 적용 (사용자 , 그룹, IP)등에 따라 개별 설정

사용자 연계

  • AD 서버와 연계하여 사용자 그룹 및 사용자 보안 정책 적용 (사용자 IP가 아닌 사용자 ID 기반)
  • XML API 를 이용한 다양한 사용자 관리 시스템과 연동하여 사용자 그룹 및 사용자 보안 정책 적용 (사용자 IP가 아닌 사용자 ID 기반)
  • 보안 위험 발생시 사용자 IP 가 아닌 ID로 행위 분석 ( 자동 IP 할당일 경우에도 사용자 행위 분석 용이)

URL Filtering

  • Malware 사이트 차단
  • P2P 사이트 차단
  • 신규 사이트 차단(최초 1회 차단 후 카테고리 분류 진행)

파일 업로드•다운로드제어

  • 파일 업로드 및 다운로드 제어
  • 웹메일 또는 Cloud 서비스를 통한 메일 업로드 / 다운로드 제어

성능저하 없는 Content-ID 운용

  • Palo Alto Networks 차세대 방화벽은 설계부터 애플리케이션 제어를 목적으로함(OSI 7 Layer 기반 3~7계층 , 기타 Legacy 화벽 3~4 계층)
  • IPS,AV,URL의 경우 OSI 7Layer기반 3~7계층을 분석하게 되어 일반 Legacy 방화벽의 경우 보안 Module 적용 시 성능저하 유발

특장점

유기적 위협방어 인프라로 공격 대응 'Zero Hour' 구현

  • 프레임워크 기반 지능형 공격, 단계별로 대응
  • 시그니처 보안 솔루션으로 90% 이상 공격 방어

차세대 보안 기술 통합 시스템으로 지능형 공격 차단

  • 성능저하 없이 SSL 복호화로 고도화된 공격 방어
  • 단일 장비로 TCO 최소화

애플리케이션 망분리로 고객정보 안전하게 보호

  • 고객DB 안정성 유지하며 애플리케이션 통제 정책 적용
  • 망분리 시스템 구축 장비 50% 감소

애플리케이션 우회공격 막아 중요정보, 시스템 보호

  • 비인가 통신 통제하고 트래픽 가시성 확보