보안 솔루션
네트워크 보안 솔루션
방화벽 (Firewall)
기업 내부, 외부 간 트래픽을 모니터링 하여 시스템의 접근을 허용하거나 차단하는 시스템
웹 방화벽 (WAF; Web Application Firewall)
일반적인 네트워크 방화벽과 달리 웹 애플리케이션 보안에 특화된 보안장비로 SQL 인젝션, XSS 등과 같은 웹 공격을 탐지하고 차단한다
네트워크 접근 제어 (NAC; Network Access Control)
단말기가 내부 네트워크에 접속을 시도할 때 이를 제어하고 통제하는 기능을 제공하는 솔루션으로 바이러스나 웜 등의 보안 위협으로부터 네트워크 제어 및 통제 기능을 수행
침입 탐지 시스템 (IDS; Intrusion Detection System)
네트워크에서 발생하는 이벤트를 모니터링 하고 비인가 사용자에 의한 자원접근과 보안 정책 위반 행위를 실시간으로 탐지하는 시스템
침입 방지 시스템 (IPS; Intusion Prevention System)
네트워크에 대한 공격이나 침입을 실시간적으로 차단하고, 유해 트래픽에 대한 조치를 능동적으로 처리하는 시스템
무선 침입 방지 시스템 (WIPS; Wireless Intusion Prevention System)
인가되지 않은 무선 단말기의 접속을 자동으로 탐지 및 차단하고 보안에 취약한 무선 공유기를 탐지하는 시스템
통합 보안 시스템 (UTM; Unified Threat Management)
방화벽, 침입 탐지 시스템 (IDS), 침입 방지 시스템 (IPS), VPN, 안티 바이러스, 이메일 필터링 등 다양한 보안 장비의 기능ㅇ을 하나의 장비로 통합하여 제공하는 시스템
가상사설망 (VPN; Virtual Private Network)
인터넷과 같은 공중망에 인증, 암호화, 터널링 기술을 활용하여 마치 전용망을 사용하는 효과를 가지는 보안 솔루션
SIEM (Security Information and Event Management)
다양한 보안 장비와 서버, 네트워크 장비 등으로부터 보안 로그와 이벤트 정보를 수집한 후 정보간의 연관성을 분석하여 위협 상황을 인지하고, 침해 사고에 신속하게 대응하는 보안 관제 솔루션
ESM (Enterprise Security Management)
방화벽, 침입 탐지 시스템(IDS), UTM, VPN 등의 여러 보안 시스템으로부터 발생한 각종 이벤트 및 로그를 통합해서 관리, 분석, 대응하는 전사적 통합 보안 관리 시스템
시스템 보안 솔루션
스팸 차단 솔루션 (Anti-Spam Solution)
메일 서버 앞단에 위치하여 프록시 메일 서버로 동작하며 메일 바이러스 검사 및 내부 정보 유출 방지
보안 운영체제 (Secure OS)
컴퓨터 운영체제의 커널에 보안 기능을 추가한 솔루션
콘텐츠 유출 방지 보안 솔루션
보안 USB
정보 유출 방지 등의 보안 기능을 갖춘 USB
데이터 유출 방지 (Data Loss Prevention)
조직 내부의 중요 자료가 외부로 빠져나가는 것을 탐지하고 차단하는 솔루션
디지털 저작권 관리 (DRM; Digital Right Management)
파일에 암호를 걸어 권한 없는 사용자는 사용하지 못하도록 하여 디지털 저작물에 대한 보호와 관리를 수행하는 솔루션
DRM 구성요소
- 콘텐츠 제공자: 콘텐츠 저작권자
- 콘텐츠 소비자: 콘텐츠를 구매해서 사용
- 콘텐츠 분배자: 암호화된 콘텐츠 유통
- 클리어링 하우스: 저작권에 대한 사용 권한, 라이센스 발급, 키 관리 권한 정책 관리 등을 수행하는 곳
- DRM 콘텐츠: 서비스하고자 하는 암호화된 콘텐츠, 메타데이터 및 사용정보를 패키징하여 구성된 콘텐츠
- 패키저: 콘텐츠를 메타데이터와 함께 배포 가능한 단위로 묶는 도구
- DRM 컨트롤러: 배포된 디지털 콘텐츠의 이용 권한을 통제
- 보안 컨테이너: 원본 콘텐츠를 안전하게 유통하기 위한 전자적 보안 장치
참고
