주니퍼 네트웍스, 엔터프라이즈 인프라넷 솔루션 출시
네트워크 자원에 대한 접속이 언제 어디서나 가능해짐에 따라, 사용자들이 보다 편리하게 자원을 사용할 수 있게 하는 동시에 고도의 보안 수준을 유지하는 것이 기업의 중요한 당면과제가 되었다. 무선으로 접속하는 노트북이나 보안 업데이트가 안된 데스크탑 등은 무수한 인터넷 위협의 통로가 될 위험성이 있지만, 여전히 기업 네트워크와 업무상 중요한 자료에 대한 접근이 허용되어 있다. 사업상의 요구에 따라 이러한 장비들이 네트워크에 접속할 수 있도록 허용해야 하지만, 이에 대한 적절한 보안 관리가 뒤따르지 않을 경우에는 무수한 보안 위협과 각종 규제관련 문제가 뒤따르게 된다. 주니퍼의 통합 접속 관리 솔루션은 사용자 엔드포인트, ID, 네트워크 정보를 하나로 묶어 네트워크 전반에 실시간 정책 관리를 제공함으로써 기업이 편리한 접속과 보안 관리 사이에서 적절한 균형을 유지할 수 있도록 해준다.
“엔터프라이즈 인프라넷 비전과 주니퍼의 통합 접속 관리 솔루션은 기업 고객의 네트워크 및 보안 과제 해결을 위한 실용적이고 비용대비 효과적인 접근방식을 제공합니다.” 시장조사전문기관인 커런트 어낼러시스의 수석 애널리스트 조엘 커노버는 이렇게 말한다. “네트워크 사용과 위협 관리는 긴밀하게 통합되어야만 합니다. 이것은 네트워크 및 장비에 대한 보안 향상 뿐만 아니라 안정적인 업무 서비스 보장을 위해서도 반드시 필요합니다.”
주니퍼의 통합 접속 관리 솔루션은 엔트포인트와 ID 기반 관리의 관리를 제공하는 업계 최초의 솔루션이다. 클라이언트-호스트와 네트워크 기반의 방화벽 및 IPSec 정책 실시간 컨피규레이션, 시행을 지원한다. 인프라넷 컨트롤러 장비는 주니퍼 Secure Access SSL VPN의 정책 및 관리 엔진과 주니퍼 방화벽/VPN 플랫폼과 연동되어 작동한다. 인프라넷 컨트롤러는 세션 전과 세션 중간에 엔드포인트의 보안 수준을 확인하는 소프트웨어 에이전트인 인프라넷 에이전트(Infranet Agent)와 연동하여 사용자의 역할에 따라 각기 다른 정책을 부여하며, 이 정책을 클라이언트 호스트 상에서 실행시킨다. 이러한 정책 결정은 주니퍼의 최신 ScreenOS 5.3 운영체제를 사용하는 모든 주니퍼 네트웍스 방화벽/VPN 장비 상에서 실행된다. 인프라넷 컨트롤러와 통신하도록 설계된 ScreenOS 5.3은 처리속도를 떨어뜨리지 않으면서 고급 보안 기능들을 수행한다. 방화벽/VPN 장비는 사용자의 ID와 엔드포인트 상태에 따른 정책 결정을 실제로 실행하여 네트워크에 적용하는 역할을 한다. 네이티브 호스트 체크(Native Host Check)와 주니퍼 J.E.D.I.(Juniper Endpoint Defense Initiative)는 호스트에 대한 점검기능을 제공한다. 인프라넷 에이전트는 또한 클라이언트 호스트 상에서 네트워크 정책을 실행시킨다. 이러한 클라이언트 호스트 정책들에는 방화벽 규칙, 다이나믹 IPSec 정책, MS 환경 하의 싱글 사인온 등이 포함된다. MS 윈도우즈 인증과 연동되는 정책 옵션과 IPSec 서비스는 안정적이고 신뢰할 수 있는 IT 환경 및 사용자 경험을 위해 사용자, 애플리케이션, 네트워크 정책 실행을 통합하기 위한 주니퍼와 Microsoft 협력의 첫번째 결과물이라고 할 수 있다.
인프라넷 컨트롤러에서 보내진 신호들을 취합하여 인프라넷 인포서(Infranet Enforcer)인 주니퍼 방화벽/VPN 장비는 사용자별, 엔드포인트별로 차별화된 보안 관리를 제공하며, 필요에 따라서는 엔트포인트 전송 보안을 제공한다. 인프라넷 컨트롤러, 인프라넷 에이전트, 인프라넷 인포서는 통합운영되어 실시간 네트워크 정책 실행이 가능하도록 해주며, 이를 통해 고가용성, 고성능, 안정성을 보장한다. 이 제품들은 함께 사용되어 기존 인프라스트럭처 위에 서비스 레이어를 새롭게 형성함으로써 통합된 접속 관리를 제공한다. 또한 네트워크 보안 정책 내에 ID와 엔트포인트 보안을 추가한다. 이와 같은 서비스 레이어는 방화벽과 선택적인 IPSec 규칙을 실행시키는 다이나믹 정책 컨피규레이션으로 만들어진다. 또한 전반적인 업그레이드나 스위치, 라우터 인프라스트럭처에 대한 변경이 필요없기 때문에 인프라넷 컨트롤러를 네트워크 내의 중요 포인트에 도입하는 것만으로 비용대비 효과적인 구축이 가능하다.
통합 접속 관리 솔루션은 ID및 접속 관리, 엔드포인트 보안, 컨텐츠 관리, 보안 이벤트 관리 솔루션 등 다양한 분야의 기술 파트너들과의 완벽한 통합 및 상호운영을 기반으로 한다. 이를 통해 전세계 고객들이 LAN 보안을 위해 투자한 기존의 여러업체 장비들을 그대로 활용할 수 있도록 보장한다.
업계의 다양한 주요 업체들이 엔터프라이즈 인프라넷 비전과 통합 접속 관리 솔루션에 대한 지원을 발표한 바 있다.
주니퍼의 호스트 체크 기술인 J.E.D.I. (Juniper Endpoint Defense Initiative) API와 다양한 표준 기반 인터페이스들은 기업이 인프라넷 컨트롤러와 주니퍼 방화벽VPN 장비를 동급최상의 써드파티 보안 장비들과 결합시킬 수 있게끔 보장한다. 또한 ID 및 접속 관리(IAM: identity and access management)와 AAA(authentication, authorization, auditing: 인증, 허가, 평가) 관리, 엔드포인트 보안, 컨텐츠 관리, 보안 이벤트 관리 제품들을 제공하는 주요 파트너들과의 완벽한 통합 및 상호운영성이 보장된다.
주니퍼 네트웍스는 업계 파트너들과의 협력을 통해 다양한 애플리케이션들과 고객의 엔드-투-엔드 솔루션을 지원한다. 각 분야의 주요 전문 파트너들로는 다음과 같은 업체들이 있다.
· ID 및 접속 관리(IAM)와 AAA (Authentication, Authorization, Auditing) 업체 · Funk Software, Infoblox, Nominum, Oracle, RSA Security
· 컨텐츠 관리 업체 · SurfControl, Websense
· 엔드포인트 보안 업체 · eEye Digital Security, Elemental Security, InfoExpress, iPass, Internet Security Systems, McAfee, Shavlik, SurfControl, Tenebril, Vmware, Webroot
· 보안 이벤트 관리 및 리포팅 업체 · ArcSight, LogLogic, Micromuse, Network Intelligence, Q1Labs
“시만텍은 주니퍼의 엔터프라이즈 인프라넷 컨트롤러 솔루션을 위해 기술을 제공할 것입니다.” 시만텍의 보안 제품 및 솔루션 수석 부사장인 엔리케 세일럼은 이렇게 말한다. “강력한 접속 관리 솔루션을 우리 고객들에게 제공할 수 있도록 주니퍼와 함께 협력해 나갈 것입니다.”
“주니퍼 네트웍스는 개방형 API와 표준을 지원하는 업체들과 협력하여 사용자, 엔드포인트, 네트워크 정책 실행을 원활하게 통합하고 상호운영할 수 있는 솔루션을 제공하게 되어 매우 기쁩니다.” 주니퍼 네트웍스 아태지역 채널 부사장인 게리 킨슬리는 이렇게 말한다. “통합 접속 관리를 위해 다양한 분야의 파트너들과 협력함으로써 주니퍼는 개방형 표준과 멀티벤더 솔루션을 통해 보다 안전하고 편리한 네트워크 접속을 지원할 수 있게 되었습니다. 이를 통해 고객들은 안정적이고 신뢰할 수 있는 IT 환경과 사용자 경험을 보장받을 수 있을 것입니다.”
인프라넷 컨트롤러 4000 과 6000 장비 및 주니퍼 방화벽/VPN 장비의 인프라넷 인포서(Infranet Enforcer) 기능을 위해 요구되는 ScreenOS 5.3 업그레이드는 2005년 10월 전세계 시장에 출시된다.
제품 구매에 대한 정보는 아래 링크에서 찾아볼 수 있다.
http://www.kr.juniper.net/howtobuy/.
웹사이트: http://www.kr.juniper.net
연락처
컨셉 김유진 과장 02-3431-3048
올인원 PR 플랫폼
기자 발굴부터 성과 측정까지 PR 업무 시간을 절반으로
-
2011년 4월 26일 10:49
관련 분야
