[SonicWALL] 실시간 보안 위협 자동 방어하는 방화벽 ‘NSA 2650’

2017.12.26 16:06

관리자 조회 수:3123

NSA 2650 방화벽은 네트워크 공격을 시도하는 다양한 위협으로부터 비즈니스 환경을 보호하기 위해 멀티 기가비트 유선 및 차세대 무선 네트워크 규격인 802.11ac Wave 2환경에서 자동화된 실시간 침입 탐지 및 방지는 물론 TLS/SSL 복호화 및 검사를 지원한다.

소닉월 차세대 방화벽 NSA 2650<소닉월 차세대 방화벽 NSA 2650>

NSA 2650은 컴퓨팅-집약적인 딥 패킷(전송 데이터를 패킷 단위로 검사하여 분석) 검사 기능을 지원하고, 이 기능을 고속으로 처리할 수 있는 4 개의 멀티코어 기반의 1U사이즈 장비다. 

NSA2650은 침입 방지와 안티 바이러스, 안티 스파이웨어, TLS / SSL 공격의 실시간 검사 및 복호화(해독), 애플리케이션 시각화, 애플리케이션 제어, 봇넷 탐지, IP 기반 위치(Geo-IP) 식별, 안티 스팸, 사용자 식별 및 APT(지능형 위협 방어) 등을 지원한다. NSA 2650은 최대 12,000 개의 암호화된 웹 연결을 지원하며, 먼저 트래픽을 복호화한 후, 각 연결에 대해 정밀한 패킷 검사를 수행한다.

암호화된 웹 트래픽에 숨겨진 알려지지 않은 제로데이 공격 등의 지능형 위협으로부터 시스템을 보호하기 위해서 NSA 2650은 소닉월의 클라우드 기반 다중-엔진 샌드박스 서비스인 캡쳐(Capture)를 활용한다. NSA2650은 의심스러운 파일은 소닉월 캡쳐(SonicWall Capture) 서비스로 전송되어 분석된다. 

NSA 2650은 전용 관리 포트 및 4×2.5-GbE SFP, 4×2.5-GbE, 12×1-GbE 인터페이스를 갖추고 있다. 또한, 멀티 기가비트 포트, 고속 프로세서, 견고한 온보드 메모리 외에도 하드웨어 기능이 향상되어 중소 규모의 조직 및 분산되어 있는 기업에게 적합하다. 전원 공급장치에 문제가 생겼을 경우 선택적으로 보조 전원 공급장치를 사용할 수도 있다. 2개의 확장 슬롯이 장착되어 한 슬롯에는 16GB 스토리지 모듈이 장착되어 로깅, 리포팅, 최종 서명 업데이트, 백업 및 복원 등의 기능을 지원한다. 또 다른 슬롯은 향후 기능 및 물리적 기능 확장을 추가할 수 있는 유연성을 제공한다. 랜섬웨어 등의 위협이 발생하기 전에 펌웨어 업데이트를 통해 적절히 방어할 수 있다. 

소닉월의 관리자 인터페이스인 최신 펌웨어인 SonicOS 6.5는 60 가지 이상의 새로운 기능을 제공하며, 암호화된 트래픽을 포함한 모든 트래픽의 성능을 저하시키지 않으면서 보다 신속하게 보안을 유지하는 NSA 2650 하드웨어 플랫폼을 지원한다.


관련기사 : http://www.nextdaily.co.kr/news/article.html?id=20171205800049

이 게시물을
목록
목록
쓰기
태그

사용자 로그인