가능 합니다 - 다양한 OS를 지원 하고 있어, 가능 하며, 예를 들어서 PC의 경우 pc- pc 간의 통신을 아예 저지 하는 방법이 있고 랜섬웨어등의 공격 확산 차단을 위해
노트북의 특정 어플리케이션만 특정 서버로 연결을 허용 하고, 집에서 노트북에 대한 RDP 엑세스를 막는등 보안 강화를 하는 방법이 있습니다.
또한 중요 서버들에 특정 위치, 유저, 환경에서 어떤 포트를 타고만 접근이 가능한지 등의 세세한 설정이 가능합니다. 또한 디셉션 서비스 (허니팟) 역시 제공 하고 있어 공격자들의 세션 리코딩도 보실 수 있습니다
[질문] shareplex 가 redo/ achive log를 사용한다고 하셨는데 혹시 redo/archive log에 문제가 생겼다면 복제는 불가능한것인가요?
Archive가 부분 유실 되었다면, Archive 백업본으로 다시 넣어주시고 프로세스를 기동하면 됩니다. 만약 Archive 복원이 불가능 하다면 해당 Archive sequence를 skip 은 가능 하나 해당 archive log에 기록된 DML들은 유실 되어 , Repair로 보정 해야 합니다.
마이크로서비스 아키텍처를 구현할 때 데이터 복사본이 여러 곳에 존재하게 될 것으로 보이는데, 마스터 데이터와 같이 강력한 일관성을 보장해야 하는 데이터는 어떻게 설계/구현을 해야 하나요?
Citrix on MS Azure 환경으로 VDI 를 구축하여 사용하고 있습니다. 임직원의 업무 performance 향상을 위해 클라우드의 자원할당량을 높일 경우, 클라우드 사용료가 기하급수적으로 올라가는 현상이 있는데, 이를 On-premise 로 이전할 경우 비용절감과 성능향상이 각각 어느 정도 효과가 있을지 문의드립니다. 각각의 case 에 따라 다르긴 하겠지만, 평균치의 관점에서 답변 부탁드립니다.
재택근무 트랜드가 적용된 가상화 기술이 보편화 되면서 보안의 중요성도 더 부각되었습니다...가상화 접근방식(직접적인 접근방식과 간접적인 접근방식)에 적용할 수 있는 범용적인 보안 기술은 어떤것이 있나요? 또, 차이점은요?
[질문] 마이크로세그먼테이션은 하나의 콘솔에서 데이터센터, 클라우드 워크로드, 최종 사용자 워크스테이션에 정책을 강제할 수 있는지 궁금하며, 이런 환경에서 공격의 확산을 차단하는 기능도 제공하는 솔루션이 있는지 궁금합니다.