Computer >> 컴퓨터 >  >> 네트워킹 >> 네트워크 보안

티핑포인트 네트워크 보안이란? 트렌드 마이크로 IPS부터 파이어아이, 팔로알토까지 총정리

트렌드 마이크로 티핑포인트(TippingPoint)란 무엇인가?

트렌드 마이크로의 티핑포인트® 위협 방지 시스템(Threat Protection System)은 네트워크 디펜스(Network Defense) 제품군을 구성하는 핵심 솔루션입니다. 이 제품은 XGen™ 보안 기술을 탑재하여, 이미 알려진 위협은 물론 미지의 위협과 아직 공개되지 않은 위협까지 대응할 수 있는 다층적인 방어 기법을 결합함으로써 더욱 빠른 대응 속도를 제공합니다.

트렌드 마이크로 IPS란?

트렌드 마이크로 IPS는 네트워크 트래픽을 지속적으로 모니터링하도록 설계된 차세대 침입 방지 시스템입니다. 알려진 취약점뿐 아니라 미지의 취약점과 아직 공개되지 않은 취약점까지 실시간으로 탐지하고 완화할 수 있으며, 악성 공격에 대한 선제적 보호 기능을 제공합니다.

맥아피(McAfee) IPS란?

맥아피 네트워크 보안 플랫폼(Network Security Platform)은 차세대 침입 방지를 위해 목적에 맞게 설계된 지능형이고 유연한 솔루션입니다. 네트워크 전반에 흐르는 모든 트래픽을 검사하는 침입 방지 시스템(IPS)으로서, 정교한 표적 공격으로부터 정확하고 효과적으로 방어합니다. 기존의 전통적인 IPS 솔루션으로는 이러한 유형의 공격을 탐지하기 어렵습니다.

파이어아이(FireEye)는 IPS인가?

파이어아이 네트워크 보안(FireEye Network Security)에는 파이어아이의 침입 방지 시스템(IPS)이 포함되어 있습니다. 파이어아이 IPS와 멀티 벡터 가상 실행(MVX) 엔진을 결합하면 알려진 위협을 신속하고 안정적으로 식별하고 차단할 수 있습니다.

티핑포인트 IPS는 어떻게 작동하는가?

티핑포인트 IPS는 악성 트래픽은 차단하고 정상 트래픽은 장애 없이 그대로 통과시킵니다. 네트워크를 지속적으로 정화함으로써 정상 트래픽의 성능을 최적화하고, 업무에 필수적인 핵심 애플리케이션에 우선순위를 부여합니다.

티핑포인트 테크놀로지(Tipping Point Technology)란?

티핑포인트 테크놀로지는 모바일 인터넷 기술 분야의 혁신 기업으로, 사람들의 삶과 소통 방식을 개선하는 것을 목표로 합니다. 영상 및 음성 기술이 전 세계 서비스의 기반이며, 라이브 방송 외에도 음성 소셜 미디어 등 다양한 제품과 서비스를 제공합니다.

트렌드 마이크로 티핑포인트의 통합 위협 대응

티핑포인트 플랫폼은 딥 디스커버리(Deep Discovery) 고급 위협 방지 솔루션과 연동하여 표적 공격을 사전에 감지하고 차단합니다. 위협을 정확히 식별하고 우선순위를 지정하는 동시에, 실시간으로 대응 조치를 시행하고 복구할 수 있도록 지원합니다.

IPS 도입 비용은 얼마인가?

침입 방지 시스템(IPS)의 도입 비용은 제품 종류와 조직 규모에 따라 크게 달라집니다. 일반적으로 하드웨어 및 소프트웨어 라이선스 비용에 더해 연간 유지보수와 구독료가 발생하며, 중소기업용 솔루션은 수천 달러 수준에서 시작해 대규모 엔터프라이즈 배포의 경우 그 이상의 투자가 필요할 수 있습니다. 도입 전에는 총소유비용(TCO)과 기대되는 보안 효과를 함께 검토하는 것이 바람직합니다.

트렌드 마이크로 취약점 보호(Vulnerability Protection)란?

트렌드 마이크로™ 취약점 보호는 클라이언트의 백신 및 안티멀웨어 보안을 보완하는 선제적 가상 패치(virtual patching)를 통해 엔드포인트를 더 빠르고 포괄적으로 보호합니다. 이를 통해 네트워크 프로토콜의 이상 징후, 의심스러운 콘텐츠, 보안 정책 위반까지 탐지할 수 있습니다.

맥아피 IDS란?

맥아피의 IDS(침입 탐지) 기능은 네트워크 보안 플랫폼의 침입 방지 시스템(Intrusion Prevention System)을 통해 구현됩니다. 네트워크 트래픽을 실시간으로 검사하여 잠재적인 침입 시도를 탐지하고 차단하는 역할을 수행합니다.

IPS는 안전한가?

IPS는 인라인(in-line) 방식으로 보안 기능을 수행하는 만큼, 네트워크 성능 저하 없이 효율적으로 작동해야 합니다. 또한 실제 위협과 오탐(false positive, 정상 패킷을 위협으로 오인하는 경우)을 신속하고 정확하게 구분하여 처리해야 합니다. 공격은 순식간에 발생하기 때문에, IPS는 실시간으로 탐지하고 대응할 수 있는 능력을 갖추어야 합니다.

플랫폼에서 IPS란 무엇인가?

침입 방지 시스템(Intrusion Prevention System, IPS)은 알려진 취약점을 악용하려는 네트워크 상의 악성 활동을 탐지하는 기술입니다. 침입 탐지·방지 시스템(IDPS)이라고도 불리는 IPS는 이러한 위험한 행위를 점검하고 차단하는 데 사용됩니다.

파이어아이 헬릭스(Helix)는 SIEM인가?

파이어아이 헬릭스는 차세대 수준의 보안 정보·이벤트 관리(SIEM) 기능을 제공하는 통합 위협 관리 플랫폼입니다. 다양한 보안 데이터를 수집·분석하여 위협에 대한 가시성을 높여 줍니다.

파이어아이 네트워크 보안이란?

파이어아이 네트워크 보안을 활용하면 조직은 인터넷 트래픽에 숨어 있는 고도화된 표적 공격 및 기타 회피성 사이버 공격을 더욱 정확하게 탐지하고 즉시 차단할 수 있으며, 값비싼 데이터 유출 사고의 위험을 최소화할 수 있습니다.

팔로알토(Palo Alto)는 IPS인가?

팔로알토 네트워크스의 위협 탐지 기술은 기존의 침입 방지 시스템(IPS)과 달리 모든 포트, 프로토콜, 암호화된 트래픽을 포함한 전체 트래픽을 대상으로 위협을 검사합니다. 여기에 네트워크 안티멀웨어와 안티스파이웨어를 포함한 다양한 보호 기능을 함께 제공합니다.