보안의 첨병인 방화벽을 관리하는 Firewall Analyzer 는 국내 여러 기관에서 사용해 오고 있습니다.
방화벽을 통과하는 패킷을 분석하여 보안 로그를 남기고, 그 로그를 장기 보관하고, 경보를 담당자에게 송신하는 역할을 하고 있습니다.
근래에 와서는 IPFIX Extension으로 방화벽 고유의 로그를 분석할 뿐만 아니라, 방화벽을 통과하는 트래픽을 분석합니다.
그 것을 가능하게 하려면, 방화벽이 트래픽에 대한 정보를 충실히 제공하야 합니다.
그 방법으로는 방화벽이 SNMP 프로토콜을 통하여 트래픽 정보를 제공하는 방법이 있습니다.
어느 IP 가 어떤 어플리케이션으로 어느 IP 로 어떤 통신량으로 교신하는지를 나타냅니다.
CISCO는 IPFIX Extension으로 상세한 정보를 보내줍니다.
Firewall Analyzer는 IPFIX Extension을 지원하여, 상세하게 분석하고 보관하고 경보를 발생합니다.
과도한 트래픽을 한 IP 가 많이 사용할 경우에 경보를 보낼 수 있습니다.
이 분석 과정을 통하여 바이러스나 DoS 공격을 찾아 낼 수도 있습니다.
이번 버전에는 SonicWALL 방화벽의 IPFIX를 지원합니다.
SonicWALL 방화벽을 사용하시는 분들은 Firewall Analyzer 를 사용하시면 방화벽 관리 뿐만 아니라,
트래픽 관리까지 하실 수 있습니다.
보고서 기능이 크게 강화되었습니다.
Firewall Analyzer는 CISCO, NetScreen, Lucent, Cyberoam, Fortinet, 3com, Dlink, WatchGuard 등의
수 십개 장비 회사의 방화벽을 동시에 관리가 가능합니다.
Firewall Analyzer 를 1 개월간 체험 버전으로 사용해 보실 수 있습니다.
inforeq@tmn.co.kr 로 연락을 주시면 지원해 드립니다. |
|
