은행권은 SCADA 솔루션보다는 Fortinet 차세대 방화벽 제품군이 적합해 보입니다. SCADA전용 제품군은 대용량 트래픽을 처리하기 위한 모델은 없습니다. (SCADA는 control packet 제어용)
당연히 가능합니다. 차세대 방화벽 모든 기능지원됩니다.
원자로전체가 파괴가 되었고 수개월간 전력공급이 중단되었으며 궁극적으로 핵개발 프로그램은 폐지가 되었습니다.
FortiClient라는 모바일 전용 보안소프트웨어가 있습니다.
VM 형태로 제공이됩니다만 설치파일로 제공되지는 않습니다.
네트웍 연결을 차단시키더라도 그 차단된 네트웍을 사람이 제어한다는것이 결국은 문제가 되는경우도 있습니다. 의도하지 않은 보안사고를 예방하기 위하여 보안솔루션도입을 권장합니다. 그리고 사형은..아직 우리나라에서 시행되기엔 무리인것처럼 보이긴합니다.
물리적으로 차단한다고하더라도 SCADA에서 근무하는 내부근무자들을 이용한 소셜엔지니어링기법이 문제가 됩니다. 일반 보안솔루션과 같은 개념이라고 생각하시면 됩니다만 SCADA에서 사용하는 전용프로토콜을 Decoder할수 있는 기능과 프로토콜 지원이 필요합니다.
감사합니다.
청취해주셔서 감사합니다
안녕하세요. 저희 ICS/SCADA용 OS는 포티넷 하드웨어에만 설치가 가능합니다.
단편적으로 말씀 드리기 어렵네요. 요구 사항이나 필요 기능에 따라서 일정이라 리소스 투여가 모두 다를 것 같습니다.
스피커 분께서 충분한 답변을 드린 것 같습니다. 혹시 추가로 궁금하신점 있으시면 질문 부탁 드립니다. 좋은 질문 감사드립니다.
2/16 포티넷 세미나가 진행이 됩니다. 관심 있으신 분들은 하기 등록하기 페이지에 등록해주세요~ http://event.raonbee.com/1702_fortinet_security_solution_seminar/register.html
Fortinet Security Fabric 에 AP 와 Switch 와 같은 제품들이 함께 들어 있습니다. 무선 AP 에 대해서는 https://www.fortinet.com/products/wlan-switching/wireless-lan.html 링크를 참조해 주세요. Cloud AP, 일반 AP 와 방화벽, Security Fabric 과 합쳐져서 높은 보안을 제공 합니다.
같은 Endpoint 이지만 분야가 약간 다릅니다. FortiClient 는 Security Fabric 에 완벽하게 통합되어 있고 관리 분석도 하나의 Security Fabric 에서 하나처럼 동작합니다. AV, AppCtrl, WebFilter, VPN 까지 하나의 Client 에서 기능을 제공하고 있습니다.
모두 다 Fortinet 제품으로 변경되는 것이 가장 강력하고 편한 방법입니다만 API 를 제공하고 있어서 외부 장비와의 통합 방법을 별도로 제공하고 있습니다. Security Fabric 에 타사 장비가 들어올 수 있는 방법 또한 제공 하고 있습니다.
FortiClient 라는 엔드포인트 제품이 있고 Security Fabric 에 통합되어 동작 됩니다.
FortiWeb (포티웹) 이라고 합니다. https://www.fortinet.com/products/application-security/fortiweb.html 에서 상세한 내용을 보실 수 있습니다. 자세한 내용은 3번째 세션에서 질문하시면 답변 드리겠습니다.