안녕하십니까. 답변이 늦어져서 죄송합니다. 가상화머신이라면 Hypervisor 에대한 공격을 의미하는지요? 그렇다면 기존 IPS/DDoS 솔루션에서 방어해야 하시고, DNS를 VM으로 올렸을때의 DNS VM에대한 공격을 의미하시면 DNS VM또한 발표드린 내용의 보안기능을 제공하고 있습니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 상단 DDoS 방어장비에서 DNS Application의 공격 탐지를 얼마나 잘 할 수 있는가에 따라 차이가 납니다. 하지만 대부분의 NxDomain/Phantom Domain 공격들은 DNS에서 Recursive 를 해야 공격인지 아닌지 확인이 되므로 DNS에서 방어하는것이 훨씬 더 효율적입니다. 추가로 DNS서버 보안솔루션은 DDoS형태가 아닌 Exploit 형태의 공격도 방어가 가능합니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. Infoblox는 Global한 DNS시장에서 시장점유율 50%로 1위를 유지하고 있으며, 2,3,4..위(모두 20%미만..)와의 차이도 많이 나는, 대부분의 고객들이 한번 사용하면 다른 솔루션을 찾지 않는 제품입니다. ^^
안녕하십니까. 답변이 늦어져서 죄송합니다. 일반적으로 가정의 공유기에서 각 Endhost에 IP할당시 DNS IP를 공유기IP로 설정하면서 이와 같은 문제가 발생하는 것으로 알고 있습니다. 만일 PC의 IP를 다른 IP(KT 168.126.63.1 또는 Google 8.8.8.8)로 바꾸고 Test 해보신 적이 있으신지요? 그리고 Endhost의 DNS 보안이 필요하시다면, Infoblox의 Active Trust Cloud 라는 SaaS모델의 보안DNS를 사용하시는 것을 권장해 드립니다. 이런경우 어떤 malware로 접근하려고 하였는지에 대한 Report가 웹에서 확인이 됩니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 솔직히 보안에 있어서 완전/완벽하게 방어가 가능하다라고 얘기하기는 어려울 것 같습니다. 다만 현재 기준으로 DNS보안에 있어서 만큼은 Infoblox가 가장 완벽에 가까운 솔루션을 제공하고 있다라고는 말씀드릴 수 있습니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 발표시 DNS SaaS 제품으로 ATC(Active Trust Cloud)를 말씀드렸습니다. 관심이 있으시면 데모 신청 부탁드립니다. 감사합니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 초기 개발은 오픈소스기반이었으나, Infoblox에서 제공하는 각종 기능 및 성능 최적화를 위해 많은 부분이 수정되었습니다. Infoblox Appliance에 최적화한 수정된 오픈소스라고 보시면 될 것 같습니다. 구매시 기본적으로 DDI(DNS/DHCP/IPAM) 을 사용할수 있으며, 라이센스로는 각종 부가기능 별로(DNS Security, GSLB, Ecosystem, Cloud 등등)을 개별 라이센스를 구매하여 추가할 수 있습니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. Infoblox는 내부조직에서 보안관련 팀이 항시 활동을 하고 있습니다. ISC와도 Partnership을 맺어서 보안취약점 관련해서 같이 활동을 하고 있으며, 필요시 바로 패치를 제공합니다. 특히나 Infoblox는 Grid라는 기술이 있어 OS패치는 Master장비 한대만 하면, 그 외 모든 Infoblox 제품은 시간과 위치에 관계없이 자동으로 간단하게 패치할 수 있습니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. Infoblox DNS 전용보안 솔루션은 DNS서버가 Down되지 않도록 보호하는것과 Client가 malware/ransomware로부터 피해를 받지 않도록 보호하는 솔루션입니다. 지금 솔루션의 단점은 DNS에서 모든 보안을 제공할수는 없다는 것입니다. ^^
안녕하십니까. 답변이 늦어져서 죄송합니다. SMB 고객의 DNS 경우는 현재 성능을 확인하여, 보안솔루션을 License로 구매하면 최소비용이 아닐까 생각합니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. 어느정도의 저비용일지는 모르겠으나, 발표내용에 있는 ADP라는 DDoS방어 솔루션은 Infoblox의 저사양 제품에도 License로 사용이 가능합니다.
안녕하십니까. 답변이 늦어져서 죄송합니다. Infoblox 의경우 DNS Service와 관련된 CVE Report가 발생시, Infoblox TAC에서 바로 영향도 평가하여 등록된 고객들에게 통보하고 있으며, 필요시 바로 Workaround/patch를 제공합니다.
답변이 늦어서 죄송합니다. DNS에서는 Malware성 쿼리를 차단은 가능하나, 감염된 기기를 치료하기 위해서는 NAC과같은 솔루션이 필요합니다. DNS에서 Malware에 감염된 Client를 구분해서 NAC등의 감염된 기기를 격리하는 솔루션에게 정보를 전달할 수 있는 Ecosystem기능을 가지고 있습니다.
100% 안전하다고 얘기하기는 어렵습니다만, 통계적으로 30%정도만 취약한것으로 확인이 되었고, 취약점 발표시 TAC에서 바로 Patch 및 Workaround 를 제공합니다.
배포용으로 보내드린 File의 마지막쪽에 Diagram을 참조해 주십시오.
Infoblox에는 방어를 감지하는 솔루션이 있으나, 무료 WIFI는 타 DNS를 사용하므로 Infoblox에서 말씀드리기는 어렵습니다.
DNS Protocol을 이용한 캐시포이즈닝, 터널링 등의 공격이 있습니다.
가장 일반적인 공격이 반사공격입니다.
Infoblox의 DNS서버보안 솔루션은 새로운 공격, 진화하는 공격에 대해 방어가 가능합니다.
운영편리성, 가시성 등의 여러장점이 있는데, 오늘은 보안 부분에서 조금더 중심적으로 설명드릴 예정입니다.
