포티넷 코리아, 보다 강력하게 업그레이드된 포티웹 출시

뉴스 제공

포티넷코리아 나스닥 FTNT

2011-03-02 11:15

가

가 가 가 가

서울--(뉴스와이어)--네트워크 보안솔루션의 시장 리딩 벤더이자 전세계 UTM 시장의 선두업체인 포티넷(지사장 최원식, www.fortinet.co.kr)은 자사의 웹방화벽 제품군인 포티웹(FortiWeb) 어플라이언스를 구동하는 신규 4.0 MR2 운영체제를 출시한다고 밝혔다.

포티웹 제품은 일반 기업, ASP 사업자, SAAS/MSSP 사업자들이 사용하는, 규제되고 보안이 요구되는 중요한 데이터들이 저장되어 있는 웹기반의 애플리케이션에 대해, 강화되고 단순화된 보안 기능을 제공한다. 새로이 업그레이드된 포티웹 4.0 MR2 버전은 확장된 공격 보안 계획을 포함한 폭 넓은 보안 기능을 제공해 PCI DSS 6.6 (Payment Card Industry Data Security Standards) 컴플라이언스를 보다 쉽게 준수하도록 한다. 또한 전략적 웹 애플리케이션과 관련된 아이덴티티 도난, 금융사기, 기업 스파이 등으로부터 보호한다.

포티넷 코리아의 최원식 지사장은 “오늘날 웹 애플리케이션은 비즈니스 수행을 위한 필수 요소이기 때문에, 기업들은 중요하고 규제된 웹 애플리케이션 데이터 보호 이슈를 최우선으로 여기고 있다.”라며 “안전하지 못한 웹 애플리케이션 데이터는 기업에 엄청난 손해를 유발할 수도 있으며, 아이덴티티 도난 및 기업 스파이, 금융 사기, 브랜드 자산에 대한 부정적인 영향 등이 발생할 수 있다. 이에 포티넷은 혁신적인 웹 애플리케이션 보안 척도를 끊임 없이 개발하고 있으며, 오늘 출시한 포티웹 4.0 MR2 운영체제는 이러한 자사의 노력을 잘 반영하고 있다”고 말했다.

웹 애플리케이션 및 XML에 대한 통합 방화벽기능을 제공하는 포티웹 제품군은 특화된 계층 애플리케이션 위협 보안을 제공한다. 또한 단일 장비에 웹 애플리케이션 방화벽, XML 필터링, 웹 트래픽 가속화 및 애플리케이션 트래픽 밸런싱 기능을 통합했다. 포티웹 4.0 MR2 펌웨어를 탑재한 포티웹 어플라이언스는 진보된 기술을 통해 SQL 인젝션 및 크로스 사이트 스크립팅과 같은 정교한 위협에 대해 양방향성(bi-directional) 보안 성능을 제공한다.

새로운 웹 취약점 스캐너 성능은 특정 웹 애플리케이션을 공격하는 취약성을 탐지하기 위한 또 다른 가시성 레이어로 제공된다. 이 성능은 신용카드 데이터를 처리/저장/전송하는 웹 애플리케이션을 보호하도록 설계된 최신 PCI DSS 6.5/6.6 컴플라이언스를 준수하도록 한다. 특히 이러한 컴플라이언스는 웹 애플리케이션 방화벽 및 취약성 평가 성능을 필요로 하는데, 포티웹을 구매하는 고객은 이 모든 기능들을 하나의 단일 장비에서 구현할 수 있다.

포티웹 4.0 MR2 펌웨어를 탑재한 포티웹 어플라이언스 성능

- 원격 파일 삽입 공격 (RFI Attack/Remote File Inclusion)에 대한 강력한 방어
- 파일의 종류(jpg, exe, zip 등)에 따라 웹 애플리케이션에 업로드 가능한지를 통제하는 파일 업로드 제한 기능
- 중요한 데이터 유출을 예방하기 위해 서버의 응답 시에 고객의 신용카드 번호를 마스킹(mask) 할 수 있는 DLP 기능 강화
- Radius 서버를 통한 사용자 인증
- 주기적이고 자동으로 하는 FTP 백업
- 특정 보안 정책에 대한 새로운 import/export tool 및 그 정책에 대한 자동복제 기능

기존 포티웹 사용자들은 4.0 MR2 버전으로의 업데이트가 지금 가능하다.

포티넷코리아 개요
포티넷은 어디에서나 사용자, 디바이스, 데이터를 보호한다는 미션 하에 모든 이들이 언제나 신뢰할 수 있는 디지털 세계를 구현하고 있다. 이것이 바로 세계 최대 기업, 서비스 제공업체, 정부 기관들이 디지털 여정의 안전한 가속화를 위해 포티넷을 선택하는 이유이다. 포티넷 시큐리티 패브릭(Fortinet Security Fabric) 플랫폼은 전체 디지털 공격 면에서 광범위하고 자동화된 통합 보안을 제공해 중요한 장치, 데이터, 애플리케이션은 물론, 데이터 센터에서 클라우드, 홈 오피스와의 연결을 안전하게 보호한다. 또한, 포티넷은 가장 많은 보안 어플라이언스를 출하한 전 세계 출하량 1위 업체로 전 세계 59만5000개 이상의 고객을 확보하고 있다. 포티넷 TAA(Training Advancement Agenda)의 이니셔티브인 포티넷 NSE 트레이닝 인스티튜트(Fortinet NSE Training Institute)는 업계에서 가장 대규모의 광범위한 교육 프로그램을 제공해 모든 이들이 사이버 교육과 새로운 커리어 기회를 얻을 수 있도록 지원하고 있다. 보다 자세한 사항은 www.fortinet.com 및 www.fortinet.com/kr, 포티넷 블로그, 포티가드랩에서 확인할 수 있다.

웹사이트: http://www.fortinet.co.kr