포티넷, 포티게이트 제품에 대한 EAL 4+ 등급의 CC 인증 획득

뉴스 제공

2008-12-11 09:56

서울--(뉴스와이어)--UTM(Unified Threat Management, 통합 위협 관리) 솔루션의 개척자이자 마켓 리더인 포티넷 코리아(대표 이상준, www.fortinet.co.kr)는 자사의 포티게이트를 구동하는 최신 포티OS 3.0에 대하여 국제공통평가기준(CC)의 EAL 4+ 등급 인증을 획득했다고 밝혔다. 이번 포티OS 3.0의 EAL 4+ 등급 인증 범위는 방화벽 기능뿐만 아니라, IPS, 안티바이러스, IPSec VPN 기능까지 포함하고 있다.

또한 포티넷은 이번 CC 인증을 통해 포티게이트(FortiGate) 시스템이 장기간에 걸친 엄격한 시험 과정을 모두 통과 했으며, 국제 표준화 기구에서 규정하고 있는 IT 보안 표준 준수를 확인 받음으로써 정부 및 대기업을 포함한 다양한 산업 분야의 고객에게 검증된 성능의 보안 솔루션을 제공할 수 있는 기반을 강화 할 수 있게 되었다. 이번의 포티넷의 CC 인증 획득은 포티 OS 2.8에 대한 지난 2005년의 인증 획득에 이은 두 번째 획득으로서, 포티넷의 보안 인증에 대한 지속적인 관심과 투자에 의한 결과라고 할 수 있다.

포티넷 코리아 이상준 지사장은 “CC EAL 4+ 등급 인증은 CC 인증 수준에 있어서도, 업계에서 가장 정평이 난 인증으로써, 이번 인증 획득은 대기업 및 정부/공공/금융 등의 고객들이 필요로 하는 엄격하고 세밀한 보안 필요 항목을 충족 하는 보안 솔루션을 제공하고자 하는 포티넷의 지속적인 노력의 산물이라 할 수 있다”라며, “최신 버전의 포티OS 3.0이 EAL4+ 수준의 권위 있는 인증을 획득함으로써, 사실상 국내의 모든 공공 및 금융 부분의 프로젝트에 진입하는 것이 가능해 졌다.” 고 말했다.

CC 평가 작업에는 제품이나 시스템의 보안 관련 측면을 확인하기 위해 공식적이고 엄격한 분석과 시험 과정이 포함된다. 더불어 다양한 시험 활동을 통해 개발업체가 제시하는 종합적이고 공식적으로 반복되는 프로세스 등의 보안 기능들을 확인하며, 특히 이 과정에서 보안상의 취약점이나 잠재적인 문제점들을 집중적으로 확인하고 있다.

보안 평가를 위한 CC인증은 ISO 표준 15408로도 알려져 있으며, 미국을 비롯하여 캐나다, 영국, 프랑스, 독일, 네덜란드 등의 국립 보안 연구 기관들이 공동으로 개발한 것이다. 이러한 광범위한 평가 기준은 다양한 형태로 모든 산업 분야의 기업용 보안 제품들에 대해 적용하고 있으며, EAL 4+ 등급은 이 가운데에서도 모두가 인정하는 최고 수준의 인증 레벨에 해당한다.

포티넷의 포티게이트 시스템은 ASIC 기반의 네트워크 보안 플랫폼으로 안티바이러스, 방화벽, VPN, IPS, IDS, 네이티브 콘텐트 필터링, 안티스팸, 트래픽 쉐이핑 등 통합 보안 서비스 일체를 실시간으로 제공하도록 설계되었다. 또한 포티게이트 시스템은 중소기업에서 대기업, MSSP, 통신 사업자 등 다양한 규모의 기업들을 위한 네트워크 환경에 적합하게 설계되었으며, 최고 등급의 ICSA 인증 애플리케이션을 위한 가격 효율적인 시스템을 제공한다.

또한 포티OS 3.0은 업계 최고의 포티게이트 통합 보안 장비를 위한 최신 버전의 펌웨어로써, 스파이웨어, 안티바이러스 보호기능을 비롯하여, IDS/IPS, 첨단 방화벽 기능을 통합 제공함으로써 폭넓은 네트워크 및 콘텐츠 레벨의 보안 기능을 제공한다. 뿐만 아니라 포티 OS 3.0 에는 안티바이러스 발견 기능을 지원하여 알려져 있지 않은 바이러스에 의한 제로 데이 공격 차단과 새로운 안티-스팸 기능을 추가하였으며, 포티넷의 포티가드 웹 필터링 배포 서비스를 통해 웹 콘텐트 필터링 기능을 강화하였다.

포티넷(www.fortinet.co.kr)

포티넷은 수많은 기업과 서비스 제공자들이 시스템의 운영 비용은 현저히 줄이면서 보안의 수준은 높이기 위한 목적으로 채택하는 순수 ASIC 가속 기반의 통합 위협 관리 시스템(UTM)의 선구자이자 시장 선도 업체이다. 포티넷의 솔루션은 복합적인 위협뿐만 아니라, 위장된 보안 위협들로부터 안전하게 기업의 정보 자산을 보호하기 위해 방화벽, 안티바이러스, 침입방지, VPN, 안티스파이웨어 및 안티스팸 등과 같이 다양한 레벨의 보안 기능을 통합 제공하도록 심층적으로 설계됐다. 최적으로 커스터마이징된 ASIC과 단일 사용자 인터페이스를 앞세운 포티넷의 솔루션은 통합 관리 기능 및 리포팅 기능을 지원하며, 지점단 장비로부터 섀시 기반의 코어 장비에 이르기까지 한층 진보된 솔루션을 제공한다. 이러한 포티넷의 솔루션은 수많은 수상 경력을 자랑하고 있으며, ICSA로부터6 개의 분야(방화벽, 안티바이러스, IPSec, SSL, IPS, 안티스파이웨어)에 걸쳐 인증을 획득한 유일한 솔루션이다. 포티넷은 캘리포니아 서니베일에 그 본사를 두고 있다.

포티넷코리아 개요
포티넷은 어디에서나 사용자, 디바이스, 데이터를 보호한다는 미션 하에 모든 이들이 언제나 신뢰할 수 있는 디지털 세계를 구현하고 있다. 이것이 바로 세계 최대 기업, 서비스 제공업체, 정부 기관들이 디지털 여정의 안전한 가속화를 위해 포티넷을 선택하는 이유이다. 포티넷 시큐리티 패브릭(Fortinet Security Fabric) 플랫폼은 전체 디지털 공격 면에서 광범위하고 자동화된 통합 보안을 제공해 중요한 장치, 데이터, 애플리케이션은 물론, 데이터 센터에서 클라우드, 홈 오피스와의 연결을 안전하게 보호한다. 또한, 포티넷은 가장 많은 보안 어플라이언스를 출하한 전 세계 출하량 1위 업체로 전 세계 59만5000개 이상의 고객을 확보하고 있다. 포티넷 TAA(Training Advancement Agenda)의 이니셔티브인 포티넷 NSE 트레이닝 인스티튜트(Fortinet NSE Training Institute)는 업계에서 가장 대규모의 광범위한 교육 프로그램을 제공해 모든 이들이 사이버 교육과 새로운 커리어 기회를 얻을 수 있도록 지원하고 있다. 보다 자세한 사항은 www.fortinet.com 및 www.fortinet.com/kr, 포티넷 블로그, 포티가드랩에서 확인할 수 있다.

웹사이트: http://www.fortinet.co.kr