포티넷 코리아, 포티웹-1000B 웹 방화벽 출시

뉴스 제공

포티넷코리아 나스닥 FTNT

2009-02-23 10:15

가

가 가 가 가

서울--(뉴스와이어)--UTM(Unified Threat Management, 통합 위협 관리) 솔루션의 개척자이자 마켓 리더인 포티넷 코리아(대표 이상준, www.fortinet.co.kr)는 새로운 웹 방화벽 제품인 포티웹-1000B(FortiWeb-100B)을 출시한다고 밝혔다. 포티웹-1000B는 웹 어플리케이션과, DB, 그리고 이들 사이에 교환되는 정보에 대하여 보호/조절/가속화를 지원하는 웹 어플리케이션 및 XML 방화벽 기능을 제공한다. 중대형 규모의 기업 고객을 대상으로 출시한 포티웹-1000B는 포티넷의 웹 방화벽 어플리케이션 제품군 중 처음으로 출시한 제품이다

웹 어플리케이션은 민감한 정보를 저장하고 있는 데이터 베이스를 접근하는 필연적인 개방 통로이기 때문에, 이러한 “접근 경로”를 보호하는 것은 데이터 베이스 자체에 대한 보안과 더불어 매우 중요한 이슈이다. 오늘날의 많은 웹 어플리케이션이 그 자체의 보안 프로토콜을 지원하고 있지만, 보안이 강화된 웹 코드들 작성하는 것이 그리 쉽지도 않을 뿐 더러, 개발자 스스로가 높은 우선순위를 부과하고 있지도 않다. 게다가, 이러 저러한 이슈 들로 인해 다양한 웹 어플리케이션에 보안 코드를 이식하는 것이 편하지 않다. 새로운 취약성, 패치 일정, 코드의 수정, 코드의 접근 취약점의 인식, 그리고 설치 일정 등이 그러한 요소이다. 따라서, 매우 이상적인 시나리오는 웹 어플리케이션 코드 자체에 보안 코드를 작성할 필요 없이, 별도의 웹 방화벽 솔루션을 구축함으로써, 다양한 종류의 웹 어플리케이션들에 대한 종합적인 보안 기능을 제공하는 것이다.

IDC의 존 크로티(Jon Crotty)는 “오늘날 비즈니스의 상호 운영성적인 측면에서 인터넷의 중요성이 높아짐에 따라, 날로 지능화되는 사이버 보안 위협에 대해 적재적소에 웹 방화벽 등과 같은 효과적인 사전 예방 체제를 갖추지 않는다면, 기업 커뮤니케이션과 이를 전송하는 데이터 모두는 그들의 공격 대상이 될 것”이라고 밝혔다.

포티웹의 주요 기능

포티웹-1000B는 중대형 규모의 기업과 ASP를 비롯, SaaS/클라우드 컴퓨팅 제공 업체에게 이상적인 솔루션이며, 그 주요 혜택은 다음과 같다.

· 웹 어플리케이션 보안 웹 어플리케이션 자체의 보안 코드 적용과는 상관 없이, 강력한 웹 어플리케이션/XML 방화벽 기능을 제공함으로써, 매우 포괄적인 웹 어플리케이션 보안 구축이 가능

· 구축 간소화 매우 쉽고 간단한 구축 및 관리 가능

· 콘텐츠 가속화 포티게이트 장비에서도 동시에 적용되는 포티넷의 핵심 기술인 CP6 ASIC 칩셋을 활용함으로써, XML/SSL의 로드 분산이 가능하며, 이를 통해 웹 어플리케이션의 응답 속도의 개선이 가능

· 자원 로드 밸런스 복수 개의 웹 서버 간의 트래픽을 로드 밸런싱 함으로써, 서버 자원의 효율적 활용이 가능하며, 전반적인 성능 및 안정성의 개선

· 컴플라이언스 만족 웹 서버의 앞 단에 위치함으로써 웹 기반의 보안 위협을 감지하고 방어하는 웹 방화벽 역할을 통한 PCI 버전 1.2의 만족

포티웹-포티DB 조합

포티웹과 포티DB 제품은 각각 독립적인 기능을 제공하지만, 서로 연계하여 구축할 경우 매우 강력한 데이터 보안 솔루션으로 활용할 수 있다. 네트워크 상에서 포티웹은 웹 어플리케이션 서버 앞 단에 위치하고, 포티DB는 태핑 형태로 구축이 되어 자동적으로 DB에 대한 모니터링, 오디팅 및 취약점 스캐닝 기능을 제공한다. 이처럼 두 개의 장비를 서로 연계 구축하면, 다양한 소스로부터 발생하는 보안 위협을 효과적으로 방어할 수 있는 복합적 보안 솔루션의 구현이 가능하며, 아울러 이들 제품의 조합을 통하여 최근 이슈가 되고 있는 PCI-DSS 컴플라이언스를 쉽게 달성할 수 있다.

포티넷 코리아 이상준 지사장은 “최근의 포티DB 및 포티웹의 연이은 출시를 통해, 포티넷은 데이터 베이스로 들어오고 나가는 웹 트래픽에 대한 심층적인 보안을 강화시킬 수 있었다”라며, “기존의 네트워크 보안 장비인 포티게이트와 더불어 데이터 베이스와 웹 어플리케이션의 보안을 담당하는 새로운 제품들의 출시를 통해, 포티넷은 코어 네트워크와 경계 네트워크 모두를 아우르는 진정한 보안 스펙트럼의 구축이 가능하게 되었다”라고 밝혔다.

포티웹을 포함한 포티넷 제품에 대한 보다 자세한 정보는, 아래의 URL을 통하여 확인할 수 있다. http://www.fortinet.com/products

포티넷코리아 개요
포티넷은 어디에서나 사용자, 디바이스, 데이터를 보호한다는 미션 하에 모든 이들이 언제나 신뢰할 수 있는 디지털 세계를 구현하고 있다. 이것이 바로 세계 최대 기업, 서비스 제공업체, 정부 기관들이 디지털 여정의 안전한 가속화를 위해 포티넷을 선택하는 이유이다. 포티넷 시큐리티 패브릭(Fortinet Security Fabric) 플랫폼은 전체 디지털 공격 면에서 광범위하고 자동화된 통합 보안을 제공해 중요한 장치, 데이터, 애플리케이션은 물론, 데이터 센터에서 클라우드, 홈 오피스와의 연결을 안전하게 보호한다. 또한, 포티넷은 가장 많은 보안 어플라이언스를 출하한 전 세계 출하량 1위 업체로 전 세계 59만5000개 이상의 고객을 확보하고 있다. 포티넷 TAA(Training Advancement Agenda)의 이니셔티브인 포티넷 NSE 트레이닝 인스티튜트(Fortinet NSE Training Institute)는 업계에서 가장 대규모의 광범위한 교육 프로그램을 제공해 모든 이들이 사이버 교육과 새로운 커리어 기회를 얻을 수 있도록 지원하고 있다. 보다 자세한 사항은 www.fortinet.com 및 www.fortinet.com/kr, 포티넷 블로그, 포티가드랩에서 확인할 수 있다.

웹사이트: http://www.fortinet.co.kr