Æ÷Ƽ³Ý(¼³¸³ÀÚ °â ÃÖ°í°æ¿µÀÚ ÄË Áö, www.fortinet.com)ÀÌ »õ·Î¿î À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ® ‘Æ÷ƼÀ¥4000E(FortiWeb 4000E)’¿Í ‘Æ÷ƼÀ¥ 3000E(FortiWeb 3000E)’¸¦ Ãâ½ÃÇß´Ù°í ¹àÇû´Ù. À̹ø¿¡ Ãâ½ÃµÈ ½ÅÁ¦Ç°Àº °¢Á¾ »çÀ̹ö À§ÇùÀ¸·ÎºÎÅÍ °èÃþÈµÈ ¾ÖÇø®ÄÉÀÌ¼Ç º¸È£¸¦ ÅëÇØ ½Å¿ø µµ¿ë ¹æÁö¿Í ±ÝÀ¶»ç±â ±×¸®°í Àü¹®ÀûÀÎ ¼ºñ½º °ÅºÎ °ø°Ý(Denial of service)À» ¸·±â À§ÇØ ¼³°è µÇ¾ú´Ù.
Æ÷ƼÀ¥ ¾îÇöóÀ̾𽺴 Æ÷µð°¡µå·¦ÀÌ Á¦°øÇÏ´Â ¼±ÁøÈµÈ À§Çù ÀÎÅÚ¸®Àü½º¿Í ¾ÖÇø®ÄÉÀÌ¼Ç °èÃþ¿¡¼ ÀÌ·ç¾îÁö´Â ½Ç½Ã°£ À§Çù º¸È£È°µ¿À» ¹ÙÅÁÀ¸·Î, ´õ¿í ÁøÈµÈ º¸¾È ¼ºñ½º¸¦ Á¦°øÇÑ´Ù. ¶ÇÇÑ »õ·Ó°Ô ¼±º¸ÀÎ Æ÷ƼÀ¥ ¼Ö·ç¼ÇÀº Æ÷Ƽ³ÝÀÇ Æ÷Ƽ»÷µå¹Ú½º¿Í ÅëÇյǾî ÀÖÀ¸¸ç, ¾ÆÅ¥³×ƽ½º(Acunetix)ÀÇ ¿ì¼öÇÑ Ãë¾àÁ¡ ½ºÄ³´× ¼Ö·ç¼Ç°úÀÇ ÆÄÆ®³Ê½±À» ÅëÇØ ´õ¿í °ÈµÈ ±â´ÉÀ» Áö¿øÇÑ´Ù. Æ÷Ƽ³ÝÀÇ ±¤¹üÀ§ÇÑ ¿£µå-Åõ-¿£µå »çÀ̹öº¸¾È Ç÷§ÆûÀº À̸¦ ÅëÇØ ´õ¿í °³¼±µÇ¾úÀ¸¸ç, ³×Æ®¿öÅ©»óÀÇ ¸ðµç ¿£Æ®¸® Æ÷ÀÎÆ®¿¡¼ °í°´ÀÇ µ¥ÀÌÅ͸¦ º¸È£ÇÑ´Ù.
°í¼º´É°ú °èÃþ º¸È£ ±â¼úÀÇ ¸¸³²
Æ÷ƼÀ¥ 4000E´Â À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ® ½ÃÀå(WAF, Web Application Firewall) Àü·Ê¸¦ ã±â Èûµç 20GbpsÀÇ Ã³¸®¼Óµµ¿Í ÃÖ½ÅÀÇ ¾ÈƼ ¸Ö¿þ¾î ±â´ÉÀÌ ³»ÀåµÇ¾î ÀÖÀ¸¸ç, µ¿½Ã¿¡ ¾ÆÅ¥³×ƽ½ºÀÇ ¿ì¼öÇÑ Ãë¾àÁ¡ ½ºÄ³´× ±â´ÉÀ» Æ÷ÇÔÇÏ°í ÀÖ´Ù. ÀÌ¿¡, Æ÷ƼÀ¥ ¾îÇöóÀ̾𽺴 ¿ÀÁ÷ Æ÷Ƽ³Ý¸¸ÀÌ Á¦°øÇÒ ¼ö ÀÖ´Â ¶Ù¾î³ ¼º´É°ú È¿°ú, ±â´É µîÀ» °®Ãß°Ô µÊÀ¸·Î½á, ¿©Å¸ÀÇ °æÀï ¼Ö·ç¼ÇµéÀ» ´É°¡ÇÒ »Ó¸¸ ¾Æ´Ï¶ó À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ®¿¡ ´ëÇÑ ±â´ë¸¦ ÀçÁ¤¸³ÇÑ´Ù
À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ®ÀÎ Æ÷ƼÀ¥ ½Ã¸®Áî´Â ÇöÀç Æ÷Ƽ³ÝÀÇ Æ÷Ƽ»÷µå¹Ú½º(FortiSandbox)¿Í ATP ÇÁ·¹ÀÓ¿öÅ©(Advanced Threat Protection framework)¿¡ ÀüºÎ ÅëÇյǾî ÀÖ´Ù. ÀÌ´Â ±â¾÷ ½º½º·Î ¼Õ½±°Ô º¸¾È±â´ÉÀ» °ÈÇÒ ¼ö ÀÖµµ·Ï º¸ÀåÇϸç, ÃÖ°í ¼öÁØÀÇ °íµµÈµÈ »çÀ̹ö À§ÇùÀÏÁö¶óµµ ¿£µå-Åõ-¿£µå º¸È£°¡ °¡´ÉÇÏ´Ù. Æ÷ƼÀ¥ÀÇ ÀÌ·¯ÇÑ ±â´ÉÀº ¾÷°è ÃÖ°íÀÇ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ®À» ¿ä±¸ÇÏ°í ÀÖ´Â Áß°ß±â¾÷, ´ë±â¾÷ ±×¸®°í ¾ÖÇø®ÄÉÀÌ¼Ç ¼ºñ½º Á¦°ø¾÷ü¿Í ¼ºñ½ºÇü ¼ÒÇÁÆ®¿þ¾î(Soft as a Service) Á¦°ø¾÷ü¿¡°Ô °èÃþÈµÈ ¾ÖÇø®ÄÉÀ̼ǿ¡ ´ëÇÑ ÃֽŠÀ§ÇùÀ» ¹æ¾îÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù.
Æ÷ƼÀ¥ ¾îÇöóÀ̾𽺴 ÇöÀç Æ÷Ƽ°¡µå·¦À» ÅëÇØ Æ÷Ƽ³ÝÀÇ È¹±âÀûÀÎ À§Çù ÀÎÅÚ¸®Àü½º¿Í ¸®¼Ä¡ ÆÀÀ¸·ÎºÎÅÍ ½Ç½Ã°£ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¹Þ°í ÀÖ´Ù. ¼¼ °¡Áö ¼ºñ½º ³»¿ëÀº °³ÀÎ ¶Ç´Â ¹øµé ÇüÅ·ΠÁ¦°øÇϸç, ÀÚ¼¼ÇÑ ³»¿ëÀº ´ÙÀ½°ú °°´Ù.
- Æ÷ƼÀ¥ º¸¾È ¼ºñ½º´Â À¥ Ãë¾àÁ¡°ú ÀǽɵǴ URLÀ» ¹æ¾îÇϱâ À§ÇØ ÃֽŠ¾÷µ¥ÀÌÆ®¸¦ Á¤±âÀûÀ¸·Î Á¦°øÇÒ »Ó¸¸ ¾Æ´Ï¶ó, ¾ÖÇø®ÄÉÀÌ¼Ç °èÃþ º¸¾È±îÁö °¡´ÉÇÏ´Ù.
- IP ÆòÆÇ ¼ºñ½º(The IP Reputation Service )·Î º¿³×Æ®(botnet)¿¡ ÀÇÇÑ °ø°ÝÀ» È¿°úÀûÀ¸·Î ¹æ¾îÇÒ ¼ö ÀÖ´Ù
- ¾ÈƼ ¸Ö¿þ¾î(Anti-malware) ¹× ħÀÔ ¹æÁö(Anti-intrusion) ¼ºñ½º´Â ¾Ç¼ºÄÚµå °¨¿°À» ¸·±â À§ÇÑ ¼±Á¦Àû ¹æ¾î¸¦ Á¦°øÇÑ´Ù.
¸ðµç ¼ºñ½º´Â À̹鸸 ÀÌ»óÀÇ º¸¾È ¾îÇöóÀ̾𽺰¡ ¼ÓÇØ ÀÖ´Â Æ÷Ƽ³ÝÀÇ ±Û·Î¹ú ³×Æ®¿öÅ©¸¦ Áß½ÉÀ¸·Î ½Ç½Ã°£À¸·Î Àü´ÞµÈ´Ù. Æ÷Ƽ³ÝÀÇ Æ÷Ƽ°¡µå·¦Àº ÇØ´ç Á¤º¸¸¦ ÅëÇØ ½Å±Ô ¶Ç´Â ±âÁ¸ÀÇ À§Çù¿¡ ´ëÀÀÇÒ ¼ö ÀÖ´Â ±¤¹üÀ§ÇÑ °¡½Ã¼ºÀ» È®º¸ÇÏ°Ô µÇ¸ç, ÀÌ´Â Æ÷ƼÀ¥ ¾îÇöóÀ̾𽺰¡ ¾ÖÇø®ÄÉÀÌ¼Ç º¸È£¿¡ ´ëÇÑ ¾÷°è ÃÖ°íÀÇ ´É·ÂÀ» °®Ãß°í ÀÖ´Ù´Â °ÍÀ» º¸¿©ÁØ´Ù.
Æ÷Ƽ³ÝÀÇ Á¸ ¸Þµð½¼(John Maddison) ¸¶ÄÉÆà ´ã´ç ºÎ»çÀåÀº “Áö´ÉÇü °ø°Ý(Advanced Threats) °úÀÇ ½Î¿ò¿¡¼ ¾ÖÇø®ÄÉÀÌ¼Ç º¸¾ÈÀÇ Áß¿äµµ´Â Á¡Â÷ Áõ°¡ÇÏ°í ÀÖ´Ù. ÇÏÁö¸¸ ½ÃÀå¿¡ Á¸ÀçÇÏ°í ÀÖ´Â ´ëºÎºÐÀÇ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ®¿¡ ´ëÇØ °í°´µéÀº º¸¾È ´É·Â°ú Á¦Ç° ¼º´É »çÀÌÀÇ ±ÕÇüÀ» Á¶ÀýÇؾ߸¸ ÇÑ´Ù. ÀÌ ¹®Á¦´Â °í°´µéÀÇ ³×Æ®¿öÅ© ÀÇÁ¸µµ¿Í µ¥ÀÌÅͼ¾ÅÍÀÇ ´ë¿ªÆø ¿ë·®ÀÌ Áõ°¡µÇ¸é¼ ´õ¿í ½É°¢ÇØÁú °ÍÀÌ´Ù”¶ó¸ç, “ÇÏÁö¸¸ ¼º´É°ú º¸¾ÈÀÇ ÀÌ»óÀûÀÎ Á¶ÇÕÀ¸·Î Àß ¾Ë·ÁÁø Æ÷Ƽ³ÝÀÇ ³×Æ®¿öÅ© º¸¾È Á¦Ç°Àº À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ® °í°´µéÀÇ ÀÌÀÍÀ» º¸ÀåÇϱâ À§ÇØ °ü·Ã Áö½ÄÀ» ½×¾Æ°¡°í ÀÖ´Ù”°í ¸»Çß´Ù.
ÀÌ¾î ±×´Â “¾ÆÅ¥³×ƽ½ºÀÇ À¥ °¡»óÈ ½ºÄ³³Ê·Î À¥ ¾ÖÇø®ÄÉÀ̼ǰú À¥»çÀÌÆ®ÀÇ ÁøÈ°úÁ¤À» Áö¼ÓÀûÀ¸·Î ÁÖ½ÃÇÑ ´öºÐ¿¡ Æ÷Ƽ³Ý »ç¿ëÀÚ´Â ÀÚ»çÀÇ À¥»çÀÌÆ® º¸¾ÈÀÌ ÃֽŠ»óŸ¦ À¯ÁöÇÏ°í ÀÖ´Ù´Â °ÍÀ» È®½ÅÇÒ ¼ö Àֱ⠶§¹®¿¡ »ç¾÷ÀûÀÎ ¾Ð¹Ú°ú ºÒ°¡Ç×·ÂÀûÀΠªÀº °³¹ß°úÁ¤À¸·Î À¥»çÀÌÆ® Äڵ忡 Àº¹ÐÇÏ°Ô Ä§ÀÔÇÒ ¼ö ÀÖ´Â Ãë¾àÁ¡¿¡ ´ëÇÑ ¹®Á¦°¡ ¾ø´Ù”¶ó¸ç, “ÀÌ·± ¹®Á¦¸¦ ½Å¼ÓÇÏ°Ô ÇØ°áÇؾ߸¸ ÇÏ´Â °ÍÀº ¾Æ´ÏÁö¸¸, ¾Ð¹ÚÀ» ´À³¢´Â º¸¾È ÆÀ°ú °³¹ß ÆÀÀÇ ºÎ´ãÀ» ÁÙ¿©ÁÙ ¼ö ÀÖ´Ù. Áß¿äÇÑ °ÍÀº »õ·Ó°Ô ¹àÇôÁø Ãë¾àÁ¡À» ½Äº°Çϱâ À§ÇØ »ç¿ëÀÚÀÇ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¶Ç´Â À¥»çÀÌÆ®¸¦ Á¤±âÀûÀ¸·Î °Ë»çÇÒ ¼ö ÀÖ¾î¾ß ÇÏ´Â °ÍÀÌ´Ù”°í µ¡ºÙ¿´´Ù.
Á¦Ç°¿¡ ´ëÇÑ º¸´Ù ÀÚ¼¼ÇÑ ³»¿ëÀº Æ÷Ƽ³ÝÀÇ À¥ ¾ÖÇø®ÄÉÀÌ¼Ç ¹æȺ® Á¦Ç°¿¡ ´ëÇÑ ¼Ò°³¸¦ ´ãÀº ¾Æ·¡ ¸µÅ©¸¦ ÅëÇØ È®ÀÎÇÒ ¼ö ÀÖ´Ù.
http://www.fortinet.com/products/fortiweb/index.html |