전문가 Q&A

지원하는 모델에 따라 다르지만 신규 버전의 경우 ADP 솔루션의 추가라이선스를 적용하여 해당 방어 기능을 이용하실 수 있습니다.

DNS 공격은 여러가지가 있는데, OS 패치에 관여하는 공격은 보안 취약점 관련 공격입니다. 다른 기타 공격들에 대해서는 어렵습니다. 예를들어 DDOS 공격것들을 말씀 드리는 겁니다.

보안DNS의 경우 공격과 정상적인 쿼리 응답에 대해 처리하는 CPU가 다르기 때문에 쿼리 응답속도를 말씀하시는 거라면 속도 저하 없이 운영 가능 합니다.

싱크홀이나 Infoblox의 DNS Firewall 장비로 접근을 차단 할 수 있습니다.

감사합니다.

NIOS는 Infoblox에서 임베디드 리눅스를 기반으로 하여 자체 개발한 플렛폼이며 일부 오픈소스를 사용하고 있으나 보안 취약점에 대해서는 NIOS버전 기준으로 관리 되고 있습니다

Infoblox Feed의 장점만 얘기한다면, 미국 내에서는 False Positive가 가장 낮으면서 정부기관에 Feed 서비스를 제공한 회사를 인수하였고, 이제는 Infoblox 이름으로 Feed 서비스를 직접 제공하기 때문에 품질 체크에 더 신경을 쓰고 있습니다.
Infoblox는 Feed 제공하는 시스템에서 Infoblox의 Feed 뿐만 아니라 그 외 7개의 Partner 회사 Feed도 함께 제공하여 다양한 Feed가 필요한 고객들에게 하나의 시스템에서 통합하여 Feed를 제공할 수 있습니다.

감사합니다!

외부 DNS의 경우 공격에 노출이 돼있습니다.
Infoblox의 ADP장비를 도입 할 경우 공격에 대해 사전에 방지 할 수 있습니다.

DNS보안의 경우 Infoblox제품중 전용 보안DNS장비가 있습니다.

일반 기업에서 사용하는 DNS 구성은
내부/외부 DNS를 분리 하여 구성하는 것을 권고 드립니다.

저희의 정보 탈취 관련 솔루션은 DNS 프로토콜을 통하여 이루어지는 DNS 터널링 공격에 관한 전문 방어 솔루션 입니다. 다른 탈취관련하여 공격 노출의 위험중 하나라고 보시면 되겠습니다.

직접 구축과 호스팅은 리눅스나 유닉스 바인드를 사용 합니다. CVE 취약점이 발표 될때마다 업데이트를 해주어야 보안에 안정적일 수 있습니다. 하지만 Infoblox 보안 DNS의 경우 OS 취약점을 다 제거한 상태의 OS로 기본적으로 보안에 취약하지 않습니다. 그리고 취약점이 발표 되면 해당 취약점을 보완한 OS로 업그레이드 가능 합니다.

최근 사례들을 소개해 드렸는데, 아무래도 돈으로 결제가 필요한 도메인의 접근이 최근 사례로 많이 보이는 것 같으나 어디까지나 예측일 뿐입니다.

100% 안전하다고 얘기하기는 어렵습니다만, 통계적으로 30%정도만 취약한것으로 확인이 되었고, 취약점 발표시 TAC에서 바로 Patch 및 Workaround 를 제공합니다.

배포용으로 보내드린 File의 마지막쪽에 Diagram을 참조해 주십시오.

Infoblox에는 방어를 감지하는 솔루션이 있으나, 무료 WIFI는 타 DNS를 사용하므로 Infoblox에서 말씀드리기는 어렵습니다.

DNS Protocol을 이용한 캐시포이즈닝, 터널링 등의 공격이 있습니다.

가장 일반적인 공격이 반사공격입니다.

Infoblox의 DNS서버보안 솔루션은 새로운 공격, 진화하는 공격에 대해 방어가 가능합니다.

운영편리성, 가시성 등의 여러장점이 있는데, 오늘은 보안 부분에서 조금더 중심적으로 설명드릴 예정입니다.

저희 Infoblox 는 DNS 전용 보안 솔루션인데, 해당 IOT 기기에 대하여 DNS 접근을 저희 Infoblox 보안 솔루션을 통해 대응 한다면, 조금의 혼란을 덜어드릴 수 있을 것 같습니다. 부족하지만 답변 남겨 드립니다.