사업분야
| 침입방지 | 방화벽 | DDoS 대응 | APT 대응 | 통합보안관리 |
SNIPER NGFW는 보안존 기반 통제, 사용자/애플리케이션 인지 및 통제 등 차세대 방화벽 기능과 윈스 보안 솔루션과 연계하여 네트워크 전반에서 위협을 탐지하고 의심 요소는 지속적 모니터링을 통해 보안사고에 대응할 수 있는 위협 추적 중심 지능형 차세대 방화벽입니다.
- SNIPER NGFW는 상황인식, 이슈추적, 상관분석을 통해 정책을 자동화하고 트래픽의 지속적인 추적 모니터링으로 다양한 공격 위협으로부터 전 방위적 보호기능을 제공합니다.
- IPS 국내 1위 기술을 적용한 L7 DPI 전용 가속 엔진이 SNIPER NGFW에 탑재되었으며, 다중 패턴 매치에 특화된 전용 가속 엔진은 컨텐츠 보안 기능을 빠르게 수행하고 특히 방화벽/IPS/Application 제어 정책을 동시 구동하여도 성능저하가 없는 것이 장점입니다.
- SNIPER NGFW 는 관리자 관점의 스마트한 설정 관리를 위해 자주 사용하고, 설정 정보가 많은 기능은 파일 내보내기/가져오기 기능으로 제공해 사용성과 편의성, 효율성을 극대화 하였습니다.
주요기능
Application 보안을 통한 응용계층 서비스 제어
- Application 식별 가능
- 사용자별 Application 사용 및 트래픽 흐름 제어
- 누적정보 통계 분석으로 정책 수립 및 관리방안 제공
상황인식 위협 추적
- 네트워크 보안위협에 대한 트래픽 식별 분석 제어
- 트래픽 모니터링/추적 대응 관리
- 트래픽 이상징후 분석 기능
- 상관분석 기반 트래픽 흐름 추적
- 세선/정책 기반 트래픽 추적 관리
우회 접속 정보유출 원천 차단
- 출발지 주소기반으로 특정 보호 규역 접속시 외부망 동시 접속 차단
- 내부 좀비 PC를 통한 정보유출을 차단하는 망분리 효과로 추가 피해 방지
SSL 검사로 암호채널 공격 탐지
- 사용자와 SSL 서버 구간 통신을 Transparent proxy 방식 제어
- 암호채널 패킷을 복호화 하여 정책에 따라 공격 탐지
IPS 전용엔진으로 공격 탐지
- 이상징후/시그니쳐 기반 탐지 엔진으로 위협 트래픽을 분석/차단
- 트래픽 모니터링을 위한 IDS 모드 지원
- 침해사고 분석 대응센터(WSEC) 자체 운영을 통한 취약점 DB 구축 및 지속적인 업데이트
안티 바이러스 / 안티 스팸
- 멀웨어 탐지 전용 엔진 탑재
- 바이러스 패턴의 빠른 배포
- 빠른 바이러스 스캔 속도를 기반으로 Zero-day 공격 등 다양한 위협을 효과적으로 차단
암호화 통신
- IPSec VPN을 통한 게이트웨이 간 트래픽에 대한 비밀성, 무결성 보장
- SSL VPN을 통해 사용자와 게이트웨이 간의 안전한 데이터 통신을 위한 암호화 서비스 제공
보안정책 세부관리
- 기간 만료 검사기능으로 유효기간이 만료되었거나 만료 예정인 정책 검사
- 미사용 정책 검사기능으로 설정한 기간 내에 어느 패킷도 참조하지 않은 정책 검사
- 중복정책 검사기능으로 추가된 정책 번호(PID)를 입력하여 중복되는 정책이 있는지 검사
특장점
구성도
라인업
