sourcefire 솔루션 개요 - cisco · sourcefire의 지능형 사이버보안 솔루션...

Sourcefire® 솔루션 개요 Security for Real World

파트너 로고

수집된 데이터에 보안 위협정보를 반영하여 학습

자동적인 방어체계 적용

실시간 대응

기업 네트워크 환경 내의 모든 상황을 가시화

2

변화는 멈추지 않습니다

솔루션 개요

차세대침입방지시스템(NGIPS) 차세대방화벽(NGFW) 지능형 악성코드 차단(AMP)

정보기술을 기업에 적용하는 것은 복잡하고 어렵습니다.지금 현재의 IT 환경이 어떻게 변화할 것인지는 예측할 수 없기 때문에 조직 구성원은 시간, 경험, 자원의 부족을 경험하게 됩니다. 대부분의 위협은 예측할 수 없고, 인지하기도 어렵습니다. 단일화된 방어수단만으로는 빠르게 변화하는 현재의 보안 문제를 제대로 해결할 수 없는것이 현실입니다.

하지만 보안에 대한 Sourcefire의 접근방식은 전혀 다릅니다. 변화무쌍한 공격으로부터 사용자의 환경을 신속하고 효과적으로 보호할 수 있습니다. 기민하게 반응하는 보안 (Agile Security®)을 제공할 수 있도록 설계된 Sourcefire의 솔루션은 업계 최고의 차세대 네트워크 보안 어플라이언스부터 지능형 악성코드 차단 기능에 이르는 광범위한 분야를 커버하고 있습니다.

기업별로 특화된 환경을 효과적으로 보호하기 위해 Sourcefire는 다음과 같은

지능형 사이버보안 솔루션을 갖추고 있습니다.

Sourcefire NGIPS는 실시간 상황 인식, 지능형 보안, 탁월한 성능을 업계 최고의 방어 능력과 결합해 첨단 방어의 새로운 기준을 제시합니다. 애플리케이션 제어와 URL 필터링 기능을 추가하면 각종 애플리케이션과 사용자, 의심스런 사이트의 위협을 더욱 줄일 수 있습니다.

Sourcefire의 NGFW는 제어와 효과적인 방어를 겸비한 유일한 솔루션입니다. NGFW는 세계 최고 성능을 자랑하는 NGIPS, 통합 애플리케이션 제어, 방화벽 기능을 고성능 범용 보안 어플라이언스에 내장하고 있으며 다른 제품과 다르게 이 모든 기능을 사용하면서도 고성능을 보장합니다.

Sorucefire AMP는 엔터프라이즈급 지능형 악성코드 분석 및 차단 솔루션으로 업계 최초 ‘빅 데이터’를 이용해 다른 보안 계층에서 간과한 위협을 발견/파악하여 차단에 필요한 가시성과 제어를 제공합니다. 모바일 기기 및 가상머신에서도 사용가능

합니다.

2

변화는 멈추지 않습니다

솔루션 개요

차세대침입방지시스템(NGIPS) 차세대방화벽(NGFW) 지능형 악성코드 차단(AMP)

정보기술을 기업에 적용하는 것은 복잡하고 어렵습니다.지금 현재의 IT 환경이 어떻게 변화할 것인지는 예측할 수 없기 때문에 조직 구성원은 시간, 경험, 자원의 부족을 경험하게 됩니다. 대부분의 위협은 예측할 수 없고, 인지하기도 어렵습니다. 단일화된 방어수단만으로는 빠르게 변화하는 현재의 보안 문제를 제대로 해결할 수 없는것이 현실입니다.

하지만 보안에 대한 Sourcefire의 접근방식은 전혀 다릅니다. 변화무쌍한 공격으로부터 사용자의 환경을 신속하고 효과적으로 보호할 수 있습니다. 기민하게 반응하는 보안 (Agile Security®)을 제공할 수 있도록 설계된 Sourcefire의 솔루션은 업계 최고의 차세대 네트워크 보안 어플라이언스부터 지능형 악성코드 차단 기능에 이르는 광범위한 분야를 커버하고 있습니다.

기업별로 특화된 환경을 효과적으로 보호하기 위해 Sourcefire는 다음과 같은

지능형 사이버보안 솔루션을 갖추고 있습니다.

Sourcefire NGIPS는 실시간 상황 인식, 지능형 보안, 탁월한 성능을 업계 최고의 방어 능력과 결합해 첨단 방어의 새로운 기준을 제시합니다. 애플리케이션 제어와 URL 필터링 기능을 추가하면 각종 애플리케이션과 사용자, 의심스런 사이트의 위협을 더욱 줄일 수 있습니다.

Sourcefire의 NGFW는 제어와 효과적인 방어를 겸비한 유일한 솔루션입니다. NGFW는 세계 최고 성능을 자랑하는 NGIPS, 통합 애플리케이션 제어, 방화벽 기능을 고성능 범용 보안 어플라이언스에 내장하고 있으며 다른 제품과 다르게 이 모든 기능을 사용하면서도 고성능을 보장합니다.

Sorucefire AMP는 엔터프라이즈급 지능형 악성코드 분석 및 차단 솔루션으로 업계 최초 ‘빅 데이터’를 이용해 다른 보안 계층에서 간과한 위협을 발견/파악하여 차단에 필요한 가시성과 제어를 제공합니다. 모바일 기기 및 가상머신에서도 사용가능

합니다.

3

보안 혁신, 여러분 곁에 있습니다

Sourcefire의 지능형 사이버보안 솔루션 포트폴리오는 특허를 받은 다양한 혁신 기술로, 사용자가 공격자보다 유리한 위치를 선점할 수 있도록 지원합니다.

주요 기능

Cisco FirePOWER™ 네트워크 보안 어플라이언스 – 보안성능 특화 목적으로 설계된 네트워크 보안 어플라이언스로 독자적인 하드웨어 가속 기술을 탑재하여 최고의 성능과 확장성, 높은 에너지 효율을 통해 업계 최고의 보안 기능 및 성능을 보장합니다. 차세대침입방지시스템(NGIPS), 차세대방화벽(NGFW), 지능형 악성코드 차단(AMP) 기능을 손쉽게 사용할 수 있습니다.

Cisco FireSIGHT® Defense Center – 전체 Sourcefire 보안 솔루션의 통합관리콘솔로 차세대 솔루션을 위해 특허 받은 실시간 인식 기술을 탑재하여 변화하는 환경과 새로운 공격 대응에 필요한 전방위적인 상황에 대한 가시성, 이벤트 상관관계 분석, 자동화된 보안 기능을 제공합니다.

Cisco AMP™ APT(지능형 지속 위협) 방어 – 지능형 악성코드 차단 솔루션으로, 클라우드 컴퓨팅과 빅 데이터 분석을 활용해 효과적인 방식으로 지능형 악성코드를 조기에 탐지, 분석 및 치료할 수 있습니다.

지능형 위협 방어 – Cisco FirePOWER™차세대 네트워크 보안 어플라이언스로, 판매되는 제품 중 최고 수준의 위협 방어 성능을 갖추고 있습니다. Sourcefire의 정상급 방어성능과 효과는 보안 평가 전문기관과 전세계 수천 명의 고객으로부터 이미 검증되었습니다. Cisco AMP™는 추가 방어수단으로서 진입 지점에서부터 악성코드를 차단합니다

실시간 상황 인식 – 보이지 않으면 방어할 수 없습니다. Cisco FireSIGHT® Defense Center는 애플리케이션, 사용자, 디바이스, 운영체제, 취약성, 서비스, 프로세스, 인프라, 네트워크 행동, 파일, 위협 등 IT 환경과 관련된 빅데이터를 가시화하고 상관관계 분석을 통해 정의하게 됩니다. 이러한 정보를 통해 더욱 효과적인 위협차단이 가능합니다.

자동화된 인텔리전트 보안 – IT 보안팀은 더 스마트하게 일하고자 끊임없이 노력하고 있습니다. Cisco FireSIGHT® Defense Center는 자동으로 이벤트 영향평가를 하고 시그너처 튜닝, 정책관리, 네트워크 행동분석, 사용자 식별 기능 등으로 총소유비용(TCO)을 크게 낮추고, 환경변화 대응 능력을 높일 수 있습니다.

빠르게 변화하는 IT 환경에서 지속적인 방어수단을 제공하는 Sourcefire 솔루션은

다음과 같이 경쟁사와 차별화되는 기능을 가지고 있습니다.

Cisco FirePOWER™

Cisco FireSIGHT® Defense Center

Cisco AMP™

4

전사 관리

최고의 성능 – Sourcefire는 대형 네트워크에서 고속의 대용량 트래픽 보안 처리 성능으로 신기록 행진을 이어가고 있습니다. 맞춤형 Cisco FirePOWER™ 어플라이언스는 하드웨어 가속 기술을 탑재하여 네트워크 손실지연 최소화, 단일 패스 설계로 업계 최고의 처리 성능을 갖춘 한편, 다양한 시스템 부하와 연결 속도에서도 탁월한 위협 방어능력을 보여주고 있습니다.

애플리케이션 제어 – 애플리케이션을 이용해 기존의 방어시스템을 우회하는 사이버 범죄가 빈번하게 발생하고 있습니다. 수많은 애플리케이션에 대한 세분화된 제어로 공격 대상의 접점을 줄일 수 있습니다. 또 의심스러운 URL 트래픽을 걸러내고, 80여 개가 넘는 카테고리 안의 수억 개에 달하는 URL 필터링 정책을 수행할 수도 있습니다.

가상화 보호 – 가상환경에서도 보안은 똑같이 중요한 요소입니다. Sourcefire는 가상 NGIPS와 NGFW 어플라이언스를 제공하고 VMware와, Citrix(XEN), Red Hat(RHEV) 가상환경을 지원합니다. 이들 가상 어플라이언스는 VM 간 통신을 검사하여 물리기기와 동등한 제어 및 방어 성능을 제공합니다.

보안 위협정보 – 보안 솔루션의 중요한 척도로 가시성을 꼽을 수가 있습니다. Sourcefire의 실시간 글로벌 보안 위협 정보 시스템은 클라우드 분석을 통해 수백만 곳의 위협센서 데이터와 매일 수십만 회의 악성코드 수집, 그리고 전 세계 Snort® 커뮤니티와의 협업으로 위협에 대해 높은 가시성을 제공합니다.

지속적인 분석과 치료 – 최근의 악성코드는 정교하고 진화도 빠릅니다. Cisco AMP™ 는 파일 분석과 추적기술 같은 강력한 혁신기술로 시스템이 어떻게, 어떤 범위로 감염되었는지를 보여줍니다. 또한 감염 판단후에는 긴급제어(Outbreak Control)와 클라우드 리콜(Cloud Recall™)을 이용해 실시간으로 차단 및 치료할 수 있습니다.

오픈 아키텍처 – 여러분이 생각하는 보안을 실현하려면 최신 위협에 신속하게 대응할 수 있는 유연성과 개방성이 반드시 필요합니다. Sourcefire 솔루션은 기본적으로 차단 시스템이지만 사용자정의를 통해 사용자가 직접 변경할 수 있는 많은 부분을 제공하고, 오픈 API와 Sourcefire의 기술 파트너 에코시스템을 통해 다양한 제3자 기술과의 원활한 통합을 지원합니다. 또한 다양한 오픈 소스 커뮤니티에 참여하여 지속적으로 보안성을 높이기 위하여 함께 노력하고 있습니다.

Cisco FireSIGHT® Defense Center는 Sourcefire 차세대 네트워크 보안 플랫폼의 중심입니다. 방어 및 액세스 정책이 모두 이곳에서 구성되고 보안 및 정책 이벤트도 평가하게 됩니다. 포렌식 분석, 트랜드 분석, 리포트, 경고가 가능합니다. 또한 단일 관리 콘솔에서 네트워크 보안 어플라이언스의 운영상태와 성능을 제어/모니터링하고, 조직 전체와 외부 시스템에서 전달되는 보안 이벤트를 취합/분석할 수 있습니다.

4

전사 관리

최고의 성능 – Sourcefire는 대형 네트워크에서 고속의 대용량 트래픽 보안 처리 성능으로 신기록 행진을 이어가고 있습니다. 맞춤형 Cisco FirePOWER™ 어플라이언스는 하드웨어 가속 기술을 탑재하여 네트워크 손실지연 최소화, 단일 패스 설계로 업계 최고의 처리 성능을 갖춘 한편, 다양한 시스템 부하와 연결 속도에서도 탁월한 위협 방어능력을 보여주고 있습니다.

애플리케이션 제어 – 애플리케이션을 이용해 기존의 방어시스템을 우회하는 사이버 범죄가 빈번하게 발생하고 있습니다. 수많은 애플리케이션에 대한 세분화된 제어로 공격 대상의 접점을 줄일 수 있습니다. 또 의심스러운 URL 트래픽을 걸러내고, 80여 개가 넘는 카테고리 안의 수억 개에 달하는 URL 필터링 정책을 수행할 수도 있습니다.

가상화 보호 – 가상환경에서도 보안은 똑같이 중요한 요소입니다. Sourcefire는 가상 NGIPS와 NGFW 어플라이언스를 제공하고 VMware와, Citrix(XEN), Red Hat(RHEV) 가상환경을 지원합니다. 이들 가상 어플라이언스는 VM 간 통신을 검사하여 물리기기와 동등한 제어 및 방어 성능을 제공합니다.

보안 위협정보 – 보안 솔루션의 중요한 척도로 가시성을 꼽을 수가 있습니다. Sourcefire의 실시간 글로벌 보안 위협 정보 시스템은 클라우드 분석을 통해 수백만 곳의 위협센서 데이터와 매일 수십만 회의 악성코드 수집, 그리고 전 세계 Snort® 커뮤니티와의 협업으로 위협에 대해 높은 가시성을 제공합니다.

지속적인 분석과 치료 – 최근의 악성코드는 정교하고 진화도 빠릅니다. Cisco AMP™ 는 파일 분석과 추적기술 같은 강력한 혁신기술로 시스템이 어떻게, 어떤 범위로 감염되었는지를 보여줍니다. 또한 감염 판단후에는 긴급제어(Outbreak Control)와 클라우드 리콜(Cloud Recall™)을 이용해 실시간으로 차단 및 치료할 수 있습니다.

오픈 아키텍처 – 여러분이 생각하는 보안을 실현하려면 최신 위협에 신속하게 대응할 수 있는 유연성과 개방성이 반드시 필요합니다. Sourcefire 솔루션은 기본적으로 차단 시스템이지만 사용자정의를 통해 사용자가 직접 변경할 수 있는 많은 부분을 제공하고, 오픈 API와 Sourcefire의 기술 파트너 에코시스템을 통해 다양한 제3자 기술과의 원활한 통합을 지원합니다. 또한 다양한 오픈 소스 커뮤니티에 참여하여 지속적으로 보안성을 높이기 위하여 함께 노력하고 있습니다.

Cisco FireSIGHT® Defense Center는 Sourcefire 차세대 네트워크 보안 플랫폼의 중심입니다. 방어 및 액세스 정책이 모두 이곳에서 구성되고 보안 및 정책 이벤트도 평가하게 됩니다. 포렌식 분석, 트랜드 분석, 리포트, 경고가 가능합니다. 또한 단일 관리 콘솔에서 네트워크 보안 어플라이언스의 운영상태와 성능을 제어/모니터링하고, 조직 전체와 외부 시스템에서 전달되는 보안 이벤트를 취합/분석할 수 있습니다.

5

왜 Sourcefire인가?

• 네트워크 IPS 어플라이언스 부문 Gartner Magic Quadrant 리더

NSS Labs, IPS 탐지 속도 및 정확도 평가 최우수 ‘추천’

Enterprise Strategy Group, 지능형 악성코드 차단 시스템으로 강력 추천

ICSA Labs 인증

40여 가지 특허 획득 및 출원

•

•

•

•

마스터 Cisco FireSIGHT® Defense Center를 이용하면 최대 10개에 달하는 하위 Defense Center와 Sourcefire 어플라이언스 수백 개를 관리할 수 있습니다. 가상 Cisco FireSIGHT® Defense Center는 물리 센터와 동일한 모니터링 및 관리, 제어를 제공하여 구성의 유연성을 보장해 줍니다. Cisco AMP™ 콘솔은 Sourcefire의 지능형 악성코드 차단 솔루션을 중앙에서 관리하기 위해 데스크톱 시스템과 모바일 기기에서 사용할 수 있는 관리, 배포, 정책 구성, 리포트 기능을 제공합니다.

Sourcefire는 10년 이상 쌓아온 신뢰를 바탕으로 보안 혁신을 주도해왔고 인텔리전스를 통해 네트워크에서부터 사용자 엔드포인트까지 폭넓은 보안 솔루션을 제공하고 있습니다. Sourcefire의 지능형 사이버보안 솔루션은 기민한 보안 대응(Agile Security)이라는 Sourcefire의 비전을 근간으로 하고 있으며, 보안 위협은 끊임없이 진화하고 있으므로 방어 방식도 민첩하게 혁신되어야 한다는 철학을 가지고 있습니다. Sourcefire는 지금까지 180여 개국에서 수많은 중소기업과 대기업, 정부기관을 지원해 최고 수준의 보안 성능을 실현하고, 총소유비용(TCO)을 절감해왔습니다.다음과 같은 수상 경력에서 이를 확인해 볼 수 있습니다.

Sourcefire는 차세대 클라우드 보안 기술에 초점을 맞춰 연구를 하고 있으며 Sourcefire VRT®(Vulnerability Research Team)를 기반으로 혁신적인 솔루션을 지원하고, 최신 위협과 취약점을 사전 발견해 평가하고 대응하는 보안 전문가 집단입니다.

오픈 소스 기술을 포용해 보안업계의 협업과 혁신을 촉진하는 한편, 세계 최대의 침입 탐지/차단 기술로서 단일 솔루션으로는 가장 널리 배포된 Snort를 비롯해 ClamAV™, Razorback™ 등 전 세계의 지지를 받고 있는 오픈 소스 보안사업도 운영하고 있습니다.

또한 고객의 성공을 최우선 과제로 채널 파트너, 기술 파트너, MSSP 등 전 세계 600여 파트너와 강력한 파트너 네트워크를 형성하고 있습니다. 뿐만 아니라 고객에게 다양한 교육과정과 세계 정상급 서비스 및 지원으로 보안 효과를 극대화하는 동시에 비용 절감에 기여하고 있습니다.

6

제품 소개

Cisco FirePOWER™ 8200 시리즈 어플라이언스 8250 8260 8270 8290

스택방식의 네트워크 모듈은 오늘날 요구되는네트워크 환경에서 최고의 성능과 유연성 제공 10Gbps 20Gbps 30Gbps 40Gbps


데이터센터와 네트워크 코어망에 적용가능한최대 60Gbps 고성능 어플라이언스 15Gbps 30Gbps 45Gbps 60Gbps

Cisco FirePOWER™ 8100 시리즈 어플라이언스 8120 8130 8140*

폭발적으로 증가하는 네트워크 환경에서 뛰어난 성능과유연성을 제공하는 네트워크 모듈방식

*8140은 스택 가능(2배)2Gbps 4Gbps 6Gbps


고정 인터페이스(7110/20) 또는 유연한 혼합 미디어(7115/25) 설계로 엔터프라이즈급 성능 제공

500Mbps 750Gbps 1Gbps 1.25Gbps

Cisco FirePOWER™ 7000 시리즈 어플라이언스 7010 7020 7030

고정 인터페이스 설계로 공간과 에너지를 절감하는어플라이언스

50Mbps 100Mbps 250Mbps

Cisco AMP™ 지능형 악성코드 차단 Cisco AMP™ Cisco AMP™가상

다른 보안 계층이 놓친 위협을 파악하고 차단. 악성코드의 변형을 지속적으로 관찰하고 분석/치료 제공 Windows Android VMware

Sourcefire SSL 어플라이언스 SSL 1500 SSL 2000 SSL 8200

Source�re와 기타 보안 기능에 Transparent 하게 암호화된트래픽을 검사하여 성능에 영향을 주지 않음

Cisco FireSIGHT® Defense Center 어플라이언스 DC750 DC1500 DC3500

Source�re 물리 또는 가상 어플라이언스에 중앙집중식, 계층식 명령/제어, 경고, 리포트 기능 제공

최대 10개어플라이언스

관리


관리


관리

Sourcefire 가상 어플라이언스 가상 어플라이언스 관리 센터

가상머신(VM) 간 트래픽을 검사하고, 자원이 제한될 수 있는 곳에서 원격으로 어플라이언스를 관리. VMware, Red Hat (RHEV), Xen 플랫폼 지원

할당 자원에 따라 다름최대 25개 가상 또는

물리 어플라이언스 관리

Sourcefire의 사이버보안 방어 제품과 서비스 포트폴리오에는 완벽한 제품군을 형성하는 어플라이언스와 클라우드 기반 솔루션이 포함되어 있습니다.

1.5Gbpsdecrypted,총 4Gbps



Cisco AMP™모바일

6

제품 소개


스택방식의 네트워크 모듈은 오늘날 요구되는네트워크 환경에서 최고의 성능과 유연성 제공 10Gbps 20Gbps 30Gbps 40Gbps


데이터센터와 네트워크 코어망에 적용가능한최대 60Gbps 고성능 어플라이언스 15Gbps 30Gbps 45Gbps 60Gbps

Cisco FirePOWER™ 8100 시리즈 어플라이언스 8120 8130 8140*

폭발적으로 증가하는 네트워크 환경에서 뛰어난 성능과유연성을 제공하는 네트워크 모듈방식

*8140은 스택 가능(2배)2Gbps 4Gbps 6Gbps


고정 인터페이스(7110/20) 또는 유연한 혼합 미디어(7115/25) 설계로 엔터프라이즈급 성능 제공

500Mbps 750Gbps 1Gbps 1.25Gbps

Cisco FirePOWER™ 7000 시리즈 어플라이언스 7010 7020 7030

고정 인터페이스 설계로 공간과 에너지를 절감하는어플라이언스

50Mbps 100Mbps 250Mbps

Cisco AMP™ 지능형 악성코드 차단 Cisco AMP™ Cisco AMP™가상

다른 보안 계층이 놓친 위협을 파악하고 차단. 악성코드의 변형을 지속적으로 관찰하고 분석/치료 제공 Windows Android VMware

Sourcefire SSL 어플라이언스 SSL 1500 SSL 2000 SSL 8200

Source�re와 기타 보안 기능에 Transparent 하게 암호화된트래픽을 검사하여 성능에 영향을 주지 않음

Cisco FireSIGHT® Defense Center 어플라이언스 DC750 DC1500 DC3500

Source�re 물리 또는 가상 어플라이언스에 중앙집중식, 계층식 명령/제어, 경고, 리포트 기능 제공


관리


관리


관리

Sourcefire 가상 어플라이언스 가상 어플라이언스 관리 센터

가상머신(VM) 간 트래픽을 검사하고, 자원이 제한될 수 있는 곳에서 원격으로 어플라이언스를 관리. VMware, Red Hat (RHEV), Xen 플랫폼 지원

할당 자원에 따라 다름최대 25개 가상 또는

물리 어플라이언스 관리

Sourcefire의 사이버보안 방어 제품과 서비스 포트폴리오에는 완벽한 제품군을 형성하는 어플라이언스와 클라우드 기반 솔루션이 포함되어 있습니다.




Cisco AMP™모바일

7

AgileSecurity의 새 기준을 제시합니다

Sourcefire는 급격하게 변화하고 있는 보안 환경에서 여러분의 시스템을 안전하게 지킬 수 있도록 지원할 것입니다. 자세한 사항은 Sourcefire 홈페이지 sourcefire.com, Sourcefire 본사, Global Security Alliance™ 또는 파트너사로 문의해 주시기 바랍니다.

4.13 | REV2

©2013 Source�re, Source�re 로고, Snort, Snort 및 Pig 로고, Agile Security 및 Agile Security 로고, ClamAV, FireAMP, FirePOWER, FireSIGHT, 기타 상표와 로고는 미국과 기타 국가에서 Source�re, Inc의 상표 또는 등록상표입니다. 기타 상호와 제품명, 서비스 명칭은 제3자의 상표 또는 서비스 마크일 수도 있습니다

파트너 로고

파트너 연락처

sourcefire 솔루션 개요 - cisco · sourcefire의 지능형 사이버보안 솔루션...

Documents