안녕하십니까. 답변이 늦어져서 죄송합니다. 국내 금융권 DNS Reference는 많이 가지고 있으며, 세부내용이 필요하시면 Expernet 영업분께 문의해 주십시오. (양만기 차장: 010-9390-5882)
안녕하십니까. 답변이 늦어져서 죄송합니다. 워크로드라는것은 서버의 워크로드를 얘기하시는것인지요? 서버의 워크로드를 잘 분산하기 위해 Infoblox DNS에 GSLB를 License로 통합해서 사용하실 수 있습니다. 서버의 health 상태및 SNMP값 등등을 기반을 Weighted Round Robin 방식의 서버 IP로 DNS 응답을 할 수 있습니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 일단 DSN 무료 보안평가 서비스를 받아보시는것이 좋을것 같습니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. Ecosystem을 말씀하시는것 같은데, Infoblox와 가장 궁합이 맞는 벤더사가 따로 있는것은 아니고, 연동이 개발이 되어있는지를 보시면 될 것 같습니다. NAC으로는 Forescout, 카본블랙, 보안취약점 검사로는 Rapid 7, Qualys 등등 많은 보안벤더 솔루션들과 연동이 되어있습니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. DNS도 Router의 VRF와 같이 DNS View를 이용하여 논리적인 망분리가 가능하기는 하나, Resource는 분리까지는 되지 않아서 한쪽 문제로 인해 다른쪽 까지 같이 서비스가 안될 수 있습니다. 시장에서의 경험상 물리적인 망분리로 DNS를 따로 구성하는것이 일반적입니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 그리고 죄송합니다. 정재원차장님이 바쁘셔서.. 제가 대신 답변드립니다. 외부망 서비스 오픈의 경우는 DNS서버가 Down되어서 외부망쪽 연결이 단절되지 않도록 DNS 서버보안 솔루션(ADP)를 추천드립니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. Infoblox의 전통적인 DNS 벤더 솔루션중에서는 Infoblox의 DNS 서버보안 솔루션과 같은 제품을 출시하지 못하고 있습니다. 그래서 보안 벤더와 비교가 되기도 하는데, 보안 벤더의 솔루션들은 대체로 DNS Application에 대한 포괄적인 방어는 제공하지 않습니다. 그 외 사용자 보안 솔루션도 Infoblox는 자사 Intelligence Feed를 제공하므로, Feed의 품질 관리에 많은 노력을 하고 있습니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 결국 DNS 서비스를 어디서 받을 것인가가 더 중요하며, 사용하는 DNS가 보안기능이 있는지가 중요할 것 같습니다. Infoblox 장비 도입시 DNS 서버/사용자 보안을 사용하시면 보호를 받을 수 있습니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 예. 보안기능들은 별도의 솔루션으로 추가 라이센스가 필요합니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. Infoblox DNS 보안솔루션에는 크게 서버보안솔루션과 사용자 보안솔루션이 있으며, DNS서버보안 솔루션은 ADP라고 불려, DNS내부에 IPS/DDoS 솔루션이 탑재된 솔루션이고, DNS사용자보안 솔루션은 ActiveTrust라는 Intelligence Feed를 받아 malware/ransomware를 차단하는 솔루션, 그리고 Threat Insight라고 DNS를 이용한 Data 유출공격을 차단하는 솔루션이 있습니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 아직까지 국내에는 많이 알려진 솔루션은 아니라서, 보안솔루션만으로 보면 10개 정도의 고객을 보유하고 있습니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 위장 공격을 판단하는 기준이 있어야 하는데, 정상적인 쿼리와 응답이 가능한 것은 기본적으로 다 처리가 됩니다. NxDomain 등의 공격은 Rule에 의해서 Ratelimit으로 처리되며, 정상적인 쿼리라고 해도 특정 Endhost/Network에서 일정량이상의 쿼리발생시 Ratelimit을 주고 싶다면 Custom Rule을 설정해서 지원이 가능합니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 보통 2차 DNS까지 함께 커버하는것이 일반적입니다. 로그는 Syslog로 남길수도 있는데, DNS 쿼리/응답 로그를 모두 남기는경우 Log량이 너무 커져서, DNS 쿼리/응답 로그는 syslog가 아닌 tcpdump처럼 File로 압축저장하여 외부 FTP서버와 같은데로 Export 하는방법을 사용합니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. Infoblox 전용장비의 경우 초기 부팅시에는 소음이 있으나, 일단 부팅완료가 되면 소음이 작아지는것으로 알고 있습니다. 대부분의 소음은 FAN에서 나는것으로 온도에 따라 소음의 차이가 있을 것입니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 메일로 받으실 수는 있으나, DNS Packet을 받아서 보내 주셔야 합니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 1. DGA관련된 도메인도 Intelligence Feed에서 Data를 받아서 차단합니다. 2. 서비스를 사용하시면 확인이 가능합니다. / 너무 많지 않은 수준에서 악성 URL/IP를 보내주시면 확인해 드릴 수는 있습니다. 3. 파이어아이의 경우 NX 솔루션에서 Infoblox로 악성 IP/URL 정보를 제공하도록 개발은 되어있으나, C-TAS와의 연동은 되어있지는 않습니다. Ecosystem의 경우 시만텍은 아직 확정된 로드맵에는 없으나, 최근 버전에서 McAfee와는 연동완료되었습니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. DNS 패킷으로는 앱과 웹이 차이가 나지 않을것 같습니다. 다만 Infoblox의 DHCP를 사용하시면 DHCP Fingerprint 기능으로 OS 확인이 가능합니다. 각종 Windows/Mac/Linux/Android/iOS 등을 구분 가능하며, DNS 사용 IP별 OS 구분은 가능합니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 기본적으로 Infoblox또한 Intelligence Feed 정보를 받아서 멀웨어/랜섬웨어를 방지합니다. 만일 Infoblox의 Feed정보에 없는 악성도메인/IP/network는 Local Feed로 설정해서 방어가 가능합니다. DNS 공격 예방법은 Infoblox의 보안 솔루션을 사용해서 Monitoring하시는 것을 추천드립니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. Infoblox DNS에서 보안기능 뿐만 아니라 GSLB 기능도 License로 제공 가능합니다. 기본적으로 Maxmind 에서 제공하는 Geo기반의 서비스도 가능하며, Network 및 기타 여러가지 Intelligent 한 방법으로 서비스가 가능합니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 공격이 들어와서 Resource 소모량이 높아지면(CPU/Memory 등) Alarm 기능이 있습니다. Infoblox의 경우 추가적으로 NxDomain query가 일정수준이상으로 들어올때, Cache Hit율이 일정수준 및으로 떨어질 때 등등의 알람기능을 추가로 제공합니다.
