체크포인트, InterSpect NGX 출시로 내부보안 강화
인터스펙트 NGX(InterSpect NGX)는 내부 네트워크 환경 특유의 보안 요건에 맞게 침입방어, 네트워크 존 세분화(Network Zone Segmentation) 및 호스트 검역 기능 등을 제공 한다. 또한 인터스펙트 NGX는 체크포인트의 TAP(Total Access Protection) 방침에 또 다른 중요한 이정표라는 의미를 가지는 제품이다. TAP은 모든 네트워크에 연결된 PC가 안전하고 네트워크 접근정책을 준수함을 보장함으로써 기업이 자신의 보안을 강화할 수 있도록 도와준다.
2005년 5월에 출시된 NGX 플랫폼은 경계, 내부 및 웹 보안을 위한 업계 유일의 통합 보안 구조로, 모든 규모의 기업에서 비용과 보안 관리의 복잡성을 절감할 수 있게 해주는 동시에 신종 위협들에 대응하여 기업의 보안 시스템을 쉽게 확장할 수 있게 한다. 인터스펙트 NGX의 새로운 특징은 다음과 같다.
· 새로운 문제(Rogue) PC의 격리 기능: 웜 이나 바이러스에 감염되었거나 보안 업데이트를 받지 않은 개별 PC를 격리시킴으로써 인가되지 않은 네트워크 접근이나 보안 위협의 전파 등을 방지한다.
· 통합된 관리와 포렌직(forensic) 분석: SMART 관리 인프라를 통하여 관리자는 자사의 보안환경을 지적으로 확인할 수 있으며, 이는 더 나아가 존(Zone) 단위 정책 프로파일을 지원하여 IT 관리를 쉽게 하는 동시에 보안을 강화한다.
· 보안기능 강화: Citrix ICA나 Microsoft 등 보다 많은 내부 LAN 프로토콜들에 대하여 진전된 침입방지기술로 관리자는 한층 깊이 있고 폭넓은 보안관리를 할 수 있다.
· 통합된 웹 애플리케이션 보안: 웹 인프라에 대한 공격을 검사, 방어하는 선진기능을 갖춘 웹 인텔리전스를 탑재하여 버퍼 오버플로우, Command Injection, SQL Injection 등 웹 애플리케이션 익스플로잇으로부터 웹 서버를 보호합니다.
체크포인트의 마케팅 담당 임원인 켄 피츠패트릭 (Ken Fitzpatrick)은 “체크포인트는 네트워크 보안에 대한 포괄적이고도 계층적인 접근의 일환으로 내부 보안의 비전과 리더십을 지속적으로 확장해 나갈 것” 이라고 말하면서, “체크포인트는 2004년도에 인터스펙트를 출시함으로써 내부 보안 시장에 대응하는 최초의 기업이 되었으며, 이후 기술혁신을 통해 금번 인터스펙트 NGX를 출시함으로써 고객의 요구에 지속적으로 대응하고 있다” 고 덧붙였다.
[사용 사례] 전세계 고객들이 내부보안을 위해 인터스펙트 선택
전세계의 대학들은 내부 보안에 대해 큰 관심이 있다. 대학의 IT 부서는 학생들과 교직원에게 안전한 네트워크 접속을 보장함과 동시에 악의적인 트래픽으로부터 네트워크 자원들을 보호해야 하기 때문에 늘 고심한다. 게다가 수천여 학생들의 개별 PC들은 대학 IT 부서의 관리영역 바깥에 있기 때문에 클라이언트 기반의 보안 시스템을 적용 받지 못하므로, 이들 PC에 대해서도 내부 자원들을 보호해야 한다. 이에 멕시코의 멕시코 주립 자치 대학(UAEM)이나 이스라엘의 Ben-Gurion 대학, 일본의 Tokiwa 대학 등은 그들 대학의 내부 네트워크 보안을 위해 체크포인트의 인터스펙트를 선택, 성공적으로 도입한 케이스이다. 멕시코 주립 자치대학(UAEM)은 9개의 캠퍼스에 45,000여명의 학생들이 재학 중인데, 비디오 컨퍼런스를 통한 원격 수업의 비중이 매우 높다. 그런데 학생들의 PC 감염으로 인한 악성 트래픽이나 해커의 공격 등이 심각한 문제가 되었다. 네트워크 성능은 현저히 저하되었고, 시스템이 최고 1일 3회 정지하기도 했으며, 종래의 18 비디오 컨퍼런스를 동시에 지원할 수 있었던 네트워크는 4개의 비디오 컨퍼런스 만 지원하게 되었다. 이러한 내부 보안상의 요구조건들을 관리하기 위해 UAEM은 체크포인트의 인터스펙트를 대학 전체 네트워크에 도입함으로써 시스템이 정지되는 것을 막을 수 있었다. UAEM 은 현재 캠퍼스와 원격 수업 프로그램을 확장하기 위해 필요한 안정된 네트워크를 가동하고 있다. 멕시코 주립자치대학의 네트워크와 통신을 관리하고 있는 마리오 로드리게즈(Mario Rodriguez)는 “체크포인트 제품을 도입함으로써 우리 대학에서 얻은 이익은 관리 규모가 크고 트래픽이 높은 네트워크에 대해 관리 비용을 효과적으로 줄였을 뿐 아니라 학생이나 교직원들의 불편을 현저히 절감시켰다는 것”이라고 밝히면서 “인터스펙트의 사전 방어 능력은 이전에 우리 네트워크를 손상시켰던 악성 공격들을 막아내었을 뿐 아니라, 한정된 IT 자원을 본래 행해야 하는 업무, 즉 학생들에게 우수한 교육을 제공하고 또 교직원들에게는 모든 자원들에 24시간 365일 언제든지 액세스를 가능하게 하는 일에 집중시킬 수 있도록 우리가 원하는 보안을 충분히 제공했다.”고 말했다.
한편, 인터스펙트 NGX는 올해 4분기 말부터 체크포인트의 파트너들을 통해서 구입이 가능하다.
※ 체크포인트 소프트웨어 테크놀로지
체크포인트 소프트웨어 테크놀로지(www.checkpoint.com)는 인터넷 보안분야의 세계 1위 기업으로서, 특히 전세계 기업용 방화벽, 개인용 방화벽 및 VPN 시장의 마켓 리더로 널리 인정되고 있습니다. 최근 출시한 NGX 플랫폼을 통해, 체크포인트는 다양한 기능을 겸비한 경계, 내부 및 웹 보안 솔루션을 위한 통합 보안 아키텍처를 제공함으로써 기업의 커뮤니케이션 및 자산을 보호하고, 네트워크 보안은 물론 어플리케이션, 엔드포인트, 지점 및 지사환경, 더 나아가 파트너 각 사의 Extranet에 대한 포괄적인 보안을 제공하고 있습니다. 특히 엔드포인트 보안분야에서 높은 신뢰성을 확보하고 있는 브랜드인 체크포인트의 존 알람(Zone Alarm) 제품군은 전세계의 수많은 컴퓨터들 해커나 스파이웨어, 데이터의 도난 등으로부터 보호하고 있습니다. 또 체크포인트는 350개 이상의 각 분야 톱 벤더가 제공하는 최고의 솔루션과의 통합 및 상호 연동을 실현하는 프레임워크인 OPSEC(Open Platform for Security)에 의해 자사 솔루션의 능력을 더욱 확대하고 있습니다. 현재 체크포인트는 세계 88개국, 2,200여 개 회사와의 파트너 네트워크를 통해 솔루션의 판매 통합 및 서비스를 제공하고 있으며, 포춘 100대 기업 100%가 체크포인트의 보안 솔루션을 도입했고, 전세계 수십만의 고객들이 체크포인트를 사용하고 있습니다.
체크포인트 코리아 개요
체크포인트 소프트웨어 테크놀로지(www.checkpoint.com)는 인터넷 보안분야의 세계 1위 기업으로서, 특히 전세계 기업용 방화벽, 개인용 방화벽 및 VPN 시장의 마켓 리더로 널리 인정되고 있습니다. 체크포인트는 다양한 기능을 겸비한 경계, 내부 및 웹 보안 솔루션을 제공함으로써 기업의 네트워크 보안은 물론 어플리케이션, 엔드포인트, 지점 및 지사환경, 더 나아가 파트너 각 사의 Extranet에 대한 포괄적인 보안을 제공합니다.
웹사이트: http://www.checkpoint.com
연락처
체크포인트 홍보담당 윤선희 (02-785-3530)
-
2006년 8월 29일 09:10