네트워크 구성도 상에 core switch와 같은 레벨에서 다크트레이스가 존재합니다 이경우 back bone 의 모든 트래픽과 라우팅에 대해 점검하고 관리하는거 같은데 방화벽이나 ips 뒷단에 있다는 것은 서로 다른 이기종 방화벽이나 ips 라도 다크 트레이스가 이를 감시 감독하고 관리가 가능하다는 이야기인지요 ? 아니면 단순히 warnning 을 뿌리는건지.... 궁금합니다.
[질문] 성공적인 XDR 전략을 위해서는 클라우드, 엔드포인트, 네트워크와 같은 다양한 보안 그룹 간의 사일로를 단순히 훌륭한 XDR 솔루션 도입으로 허물 수 있을지요? 사람과 프로세스도 이에 맞춰 발전해야 할 것 같은데요. 지속적인 지원이 가능할지요? 내재화되기까지 시간이 상당히 걸릴꺼 같은데요.
네트워크 구성도 상에 core switch와 같은 레벨에서 다크트레이스가 존재합니다 이경우 back bone 의 모든 트래픽과 라우팅에 대해 점검하고 관리하는거 같은데 방화벽이나 ips 뒷단에 있다는 것은 서로 다른 이기종 방화벽이나 ips 라도 다크 트레이스가 이를 감시 감독하고 관리가 가능하다는 이야기인지요 ? 아니면 단순히 warnning 을 뿌리는건지.... 궁금합니다.