쓰리콤 티핑포인트, 네트워크 접근 통제 기능 강화한 NAC 솔루션 발표
티핑포인트의 새로운 NAC 솔루션은 네트워크 장비, 사용자 보안 정책, IPS(침입방지시스템) 기반의 트래픽 분류와 정책강제 기능을 통합함으로써 기업들이 네트워크의 접근과 사용에 대해 훨씬 많은 통제력을 갖도록 해주며, 동시에 네트워크 보안에 필요한 비용과 복잡성을 줄일 수 있도록 해준다.
이 솔루션은 또한 IPS에 의해서만 제공되는 정제되고 지속적인 트래픽 제어기능에 디바이스와 사용자 접근제어 기능을 추가함으로써, 사전/사후 체크에 국한되었던 기존 NAC 솔루션의 기능 제약을 뛰어넘은 것이 특징이다.
티핑포인트의 NAC 솔루션은 특히 장비와 사용자 보안정책을 통합해 제로 데이 공격이나 보안 정책에 맞지 않는 내부자의 이상 행위 등을 제어함으로써 기업들이 엔드포인트 컴플라이언스를 안전하게 유지할 수 있도록 해주며, 트래픽에 대한 통합된 정책기반의 가시성과 사용자, 네트워크 장비 및 트래픽 흐름에 대한 제어권을 통해 네트워크 전반에 대해 강력한 통제력을 제공한다.
티핑포인트 NAC 환경에서는 접근 정책을 통해 엄격한 인증, 권한 부여, 준수 확인 및 실행이 각 디바이스와 사용자 모두에게 적용된다. 정책을 준수하지 않은 디바이스는 정책 클래스에 따라 재조정되며, 사용자의 접근 권한은 액티브 디렉토리(Active Directory)나 LDAP 및 RADIUS를 포함한 기존의 권한 관리 시스템과 통합되어 제어할 수 있다.
NAC 정책 인포서(NAC Policy Enforcer)와 NAC 정책 서버(NAC Policy Server)가 포함된 티핑포인트 NAC는 티핑포인트 IPS와 상호 연동하여 모든 악의적 트래픽을 각 엔드 포인트에서 차단한다. 이와 동시에 의심스럽거나 정책을 준수하지 않은 트래픽이 발견되면 차단, 격리, 경고 또는 트래픽 쉐이핑 등급 지정 등과 같은 정책 제어 작업을 수행한다. 따라서 네트워크 및 보안 담당자는 트래픽에 대한 통합된 정책기반의 가시성과 사용자, 디바이스 및 트래픽 흐름에 대한 제어권을 통해 전체 네트워크를 그 어느 때보다 강력하게 제어할 수 있다.
티핑포인트 사업부의 박진성 이사는 “대부분의 NAC 솔루션은 기본적인 인증과 권한 부여 기능을 제공하지만 티핑포인트의 IPS 솔루션과 같은 지속적인 공격 통제 기능을 추가로 제공하지 않고 있으며, 이로 인해 네트워크로의 안전한 접근을 위한 가시성과 강제성을 충분히 제공하지 못한다.”고 지적하고, “포괄적인 네트워크 보안은 접근 통제와 공격 통제의 두 가지를 모두 제공해야 한다”고 강조했다.
또한 엔트리 레벨의 NAC 솔루션은 네트워크 진입 시 엔드포인트 인증과 일부 건강상태 검사 기능을 포함하고 있으며, 이보다 진화된 NAC 솔루션은 일정한 간격으로 장비의 컴플라이언스를 체크하는 기능과 단순한 패턴매칭 시그너쳐에 기반한 제한된 트래픽 검사 기능을 포함하고 있다. 하지만 이런 솔루션은 끊임없이 발생하는 보안이슈에 대해 성능저하 없이 지속적인 보안 업데이트를 필요로 하는 고객의 요구를 솔루션에 반영시키지 못하고 있다.
이에 반해 티핑포인트의 NAC 솔루션은 멀티 기가비트 쓰루풋 지원을 통해 검증된 인라인 퍼포먼스, 스위치 수준의 지연시간, 최고 정확도를 자랑하는 수천 개의 취약점 필터를 제공하는 IPS를 통해 정책 기반의 통합된 접근 및 공격 제어를 할 수 있으며, 여기에 최근의 보안 이슈에 대해 실시간 대응까지 지원하고 있다.
사용자와 트래픽 플로우에 대한 인라인 상에서의 정책 집행에 더하여 티핑포인트 NAC는 DHCP나 802.1x를 포함하는 다른 유형의 정책 집행도 가능하다. 이 솔루션은 완전한 오버레이(Pure Overlay)로 구축되므로 네트워크 인프라의 변화 없이 유무선을 포함한 어떠한 환경에서도 운영된다.
여기에 경쟁제품과의 차별성을 지니는 티핑포인트의 디지털백신(Digital Vaccine) 서비스는 티핑포인트 IPS 솔루션 기능의 근간으로 웜이나 바이러스, 트로얀, 서비스 공격 거부, 스파이웨어, 피싱, VoIP 보안 위협 등에 맞서 사전 대응 가능한 보호 기능을 제공한다.
웹사이트: http://www.3com.co.kr
연락처
한국쓰리콤 강정민 차장 3455-6317 011-9515-3326
코콤포터노벨리 이 상 02-6366-1510 018-216-4061 이메일 보내기
