네, SSL 가속을 위한 하드웨어 및 SSL 프록시 기능을 탑재하고 있어 급격한 성능 저하는 없습니다. 보안 게이트웨이의 관리 콘솔은 SSL 이용합니다.
샌드박싱은 다운로드 파일에 대한 행위기반의 보안 검사 기능이며, 보안 웹 게이트웨어도 해당 장비들과 연동 가능합니다. 웹 접근 차단, 소스 코드, 및 우회하는 다양한 웹 공격을 탐지 및 차단할 수 있는 웹 전용 보안 솔루션입니다.
가능합니다. 기본적은 웹 방화벽 기능입니다.
고객이 대외 웹 서비스를 하는 경우는 웹 방화벽 기능(Reverse Proxy with WAF)가 필요합니다. 내부 사용자를 위한 웹 보안을 위해서는 보안 웹 게이트웨이가 있어야 합니다.
시만텍 리포터 서버가 따로 있습니다. 보고서 기간은 결국 처리 해야 할 로그 처리량과 저장 기간에 따라서 리포트 서버의 사이징 필요합니다. 대용량 로그 트래픽을 처리할 경우 SIEM 솔루션 연동을 권고 드립니다.
사용자와 인터넷 중간의 보안 게이트웨이가 중계자 역할을 하고 있으며, 양방향 트래픽에 대해서 심층 분석 검사 기능을 제공하고 있습니다.
클라우드 기반의 시만텍 글로벌 위협 인텔리젼스에 다양한 보안 검사 기능이 이미 포함 되어 있습니다. 머신러닝 또한 포함하고 있습니다.
보안 웹 게이트웨어는 다양한 보안 장비와 연동 기능을 제공하고 있어, 네트워크 기반 AV엔진 및 샌드박스와 실시간으로 연동이 가능합니다. 다단계 보안 필터링 검사 기능을 통해 APT같은 지능형 공격을 탐지 및 차단 기능을 제공합니다.
보안 웹 게이트웨이를 사용하는 국내 고객사가 많아져서 최근에는 웹 DB의 정확성 또는 신뢰성에 대해서 불만이 거의 없습니다.
메일 주소 남겨 주시면 추후 제공 하겠습니다.
없는 것을 알고 있습니다 .
AD, LDAP, Local 인증 등 대부분 인증 프로토콜을 지원 하고 있습니다. IP주소, 브라우저 등 제어 가능합니다.
보안 웹 게이트웨이의 기본 아키텍처는 Full Proxy기반 기술을 사용하고 있습니다. HTTP 및 HTTPS 프로토콜 규격에 명시되어 있는 대부분의 제어 기능을 지원하고 있습니다. 업로드 행위, 파일 사이즈, 로그인, 헤더 변경 등 지원 합니다.
네, Explicit Proxy(=Pac파일), In-line, Bridge 모드, WCCP, PBR, L4 등 다양한 구성 방법을 지원하고 있습니다.
웹 방화벽은 대외 사용자를 위한 웹 서비스에 대한 보안 기능이구요. WAF이며, 보안 웹 게이트웨이는 사내 사용자를 위한 웹 보안 기능입니다. 보안 웹 게이트웨이는 Reverse Proxy with WAF 기능과 Forward Proxy 기능을 제공하고 있습니다.
클라우드기반의 시만텍 글로벌 위협 인텔리젼스와 실시간 연동을 통해서 다양한 보안 검사 기능을 통해서 알려진 위협이나 유사한 공격 패턴을 유포하는 웹 사이트로 접속 또는 다운로드 하는 행위를 차단 할 수 있습니다. 보안 게이트웨어 웹 DB에 없는 URL, 신규 URL 또는 의심 되는 URL에 대해서 차단할 수 있도록 Whitelist 기반의 웹 보안 정책 적용 하셔야 합니다.
완전 차단 보다는 Whitelist 기반으로 강력하게 웹 보안 정책을 적용하시면 랜섬웨어과련 유포 사이트, CC서버 통신 및 접속을 차단할 수 있습니다.
최근 인터넷 트래픽 동향을 보면, 웹(SSL 포함) 트래픽이 전체 트래픽에 80~90%정도 점유하고 있고, 그래서 웹 보안에대해서 좀 더 신경써야 합니다.
안녕하세요.
시만텍의 새로운 악성 위협을 탐지하기위한 머신러닝 기술의 핵심은 기존 악성 코드들에 대한 완벽한 분석과 Global Intelligent Network을 통해 실시간 수집되는 파일에 대한 머신러닝 학습, 그리고 마지막으로 오탐지를 줄이기 위한 오랜 시간 테스트에 있습니다. 그렇기 때문에 시만텍의 머신러닝기술은 타 회사에서 제공하는 머신러닝기술보다 탐지력은 매우 높으며 오탐률은 매우 낮다고 볼수 있습니다.
