시스코, 통합 네트워크 보안 포트폴리오에
새로운 침입탐지 및 방화벽 제품군 추가, 성능 강화
- 정확성 강화된 침입탐지 제품군과 통합성 향상된 파이어월 제품군 추가 발표
- 네트워크와 보안서비스가 결합된 시스코의 일관된 통합 보안 전략 의지 재확인
[2003년 2월 26일 - 서울] 인터넷 네트워킹의 세계적인 리더 시스코 시스템즈 코리아 (www.cisco.com/kr 대표 김윤)는 오늘, 새로운 침입 탐지 제품군 및 파이어월 제품군이 추가된, 한층 강화된 통합 네트워크 보안 포트폴리오를 발표하고, 네트워크와 보안 서비스가 긴밀히 결합된 시스코의 통합 보안 전략을 재확인했다.
새로 발표된 제품들은 시스코 IDS 4250-XL 센서 및 카탈리스트 6500 IDSM-2모듈을 비롯한 정확성 및 신속성, 효율성이 강화된 침입 탐지 제품군과, 시스코 PIX 파이어월 소프트웨어 버전 6.3, PIX 디바이스 매니저 버전 3.0 등의 파이어월 제품군이며, 파이어월 제품군은 특히 VoIP에 대한 보안성 강화가 주요 특징이다.
시스코 시스템즈 코리아 조태영 상무는 "이번 신제품 발표는 통합 네트워크 보안 전략을 추구하는 시스코의 일관된 공약을 다시 한번 확인한다"고 전하고 "시스코의 보안 장비들과 네트워크 전반에 내장(임베디드)된 보안 성능을 통해 고객들은 날로 증가하고 있는 다양한 위협들로부터 자사의 크리티컬한 애플리케이션 및 서비스를 보다 안전하게 보호할 수 있다"고 덧붙였다.
또, "오늘날 대부분의 고객들은 침입 탐지 제품에 대한 중요성에 대해서는 이미 충분히 인식하고 있지만, 진짜 네트워크 공격과 잘못된 경고를 식별하는데 드는 시간낭비를 우려, 네트워크 전반에 광범위하게 침입 탐지 제품을 적용하는 데는 상당히 주저하고 있는 것이 사실"이라 지적하고, "이번에 새로 발표된 시스코의 제품들은 특히 이러한 문제점을 해결하는데 초점이 맞춰져 있다"고 전했다.
침입탐지 제품군
새로 발표된 침입탐지 제품군은 시스코 IDS 소프트웨어 버전 4.0과 새로운 시스코 위협 응답(Cisco Threat Response) 기술, 시스코 IDS 4250-XL 센서 및 시스코 카탈리스트 6500 시리즈 침입탐지 시스템 (IDSM-2) 서비스 모듈 등이며, 다음과 같은 특징이 있다.
- 정확한 위협 탐지 및 차단 기능: 시스코 IDS 소프트웨어 버전 4.0은 확장된 침입탐지 및 선별 기능, 상태보존형(stateful) 패턴 인지, 그리고 이상 프로토콜/트래픽 탐지 기능을 제공한다. 또한 더 정확한 위협 탐지 및 공격 차단을 위한 향상된 프로토콜 모니터링과 분석, 자동화된 응답 기능을 제공한다. 새롭고 사용하기 쉬운, 유연한 정책 언어는 고객이 부가적인 커스터마이징 및 튜닝도 할 수 있도록 해준다.
- 위협에 대한 즉각적이고 인텔리전트한 응답: 시스코 위협 응답(CTR) 기술을 통해, 고객들은 잘못된 경고를 최대 95%가량 줄일 수 있으며, 치명적인 침입은 방지할 수 있다. CTR의 독특한 인텔리전트 위협 분석 기술은 세부적인 '저스트 인 타임 (just-in-time)' 시스템 분석 및 조사 근거 캡쳐, 그리고 전통적인 수동 침입 조사 프로세스의 자동화 기능은, 보다 빠르고 비용 효율적인 조사가 가능하게 해준다.
- 고성능 침입 보호: 두가지 새로운 침입 보호 시스템은 오늘날 요구되는, 환경에 민감한 네트워크 IDS를 위해 성능 수준을 높였다. 시스코 IDS 4250-XL 센서는 유연한 섀시 구성을 통해 기가비트 성능을 제공할 수 있으며, 카탈리스트 6500 IDSM-2SMS는 600Mbps의 높은 성능과 네트워크 통합 보호 기능을 제공한다.
- 강화된 침입 보호 효율성 및 신뢰성: 시스코 IDS 소프트웨어 버전 4.0은 모든 네트워크 기반 IDS 플랫폼과 특화된 애플리케이션, 스위치 보안 모듈 상에 일관된 소프트웨어를 배치할 수 있게 해준다. 새로운 침입 보호 관리 기능은 복잡성을 줄이고 운영을 간단하게 해주어, 고객에게 통합적인 보안 모니터링과 보안 이벤트 상관관계 및 리포팅, 포괄적인 구성 등을 용이하게 해준다.
PIX 파이어월 제품군
새로운 시스코 PIX 파이어월 소프트웨어와 하드웨어 기반 VPN 가속 성능은 고성능, 데이터, 음성과 영상이 통합되는 환경을 위한 고성능의 통합 보안 서비스 분야에서 시스코의 리더십을 더욱 확대한다.
새로 발표된 제품들은 시스코 PIX 파이어월 소프트웨어 버전 6.3, VPN 가속기 카드+ (VAC+), 그리고 PIX 디바이스 매니저 버전 3.0(PDM)이며, 다음과 같은 특성이 있다.
 |
 |
- 가용성, 성능, 통합성 향상: 시스코 PIX 파이어월 소프트웨어 버전 6.3은 가용성과 성능, 통합성의 향상을 위해 Open Shortest Path First(OSPF) 라우팅과 버추얼 LAN(VLANs) 지원기능을 포함하고 있으며, 로드밸런싱, 패스트-라우트 컨버전스, 그리고 레이어 2 네트워킹이 가능하게 해준다.
- 강화된 VPN 성능 및 서비스: VPC+는 VPN 성능을 최대 400%까지 향상하였으며, 최대 256비트 AES(Advanced Encryption Standard) 지원도 가능하다. 새로운 가격 및 퍼포먼스 바(Performance Bar)는 엔터프라이즈급 파이어월 솔루션용으로 새롭게 설정됐다. 새로 강화된 시스코 PIX 이지(Easy) VPN 서비스는 시스코 VPN 3000 시리즈 컨센트레이터와 함께 사용될 때, 새로운 레벨의 디바이스와 사용자 인증, 향상된 확장성과 향상된 VPN 탄력성을 제공한다. 이러한 새로운 성능들이 다 합쳐지면 강화된 보안 뿐 아니라 VPN 업타임을 최대화 할 수 있으며, 생산성은 향상시키고 운영에 드는 비용은 절감할 수 있다.
- VoIP 보안 리더십의 확대: 시스코 PIX 파이어월은 현재 VoIP 프로토콜의 강화된 지원으로 VoIP 및 멀티미디어 애플리케이션의 안전한 구축을 가능하게 한다. 또한 새로운 미디어 게이트웨이 콘트롤 프로토콜(MGCP) 기준을 통해 SP가 제공하는 분산된 콜 프로세싱 환경에 대한 보안성도 강화할 수 있다.
- 향상된 보안 위협 가시성(visibility) 및 운영 효율성: PIX 디바이스 매니저(PDM) 버전 3.0은 테스트된, 혹은 유발된 보안 정책 및 로그 메시지 관리중에 나타난 데이터를 수집함으로써, 향상된 보안 위협 가시성을 제공한다. VPN 상에서의 시스코 PIX 파이어월의 단순해진 원격 관리 기능은 부가적인 효율성 제공과 더불어 총소유비용(TCO)을 절감해준다.
가격 및 구입 가능 시기
시스코 IDS 솔루션: 시스코 IDS 소프트웨어 버전 4.0은 모든 네트워크 기반의 IDS 솔루션 상에서 사용 가능하며, 스마트넷(SMARTNet) 서비스에 의해 추가 비용 없이 사용할 수 있다. 시스코 위협 응답(CTR) 기술 역시 추가 비용 부담 없이 모든 네트워크 기반의 IDS 솔루션 상에서 사용할 수 있으며, 새로운 침입 보호 관리 성능은 시스코웍스 VPN/시큐리티 매니지먼트 솔루션(VMS)으로 업데이트되는 다운로드를 통해 제공 받을 수 있다. 시스코 IDS4250-XL 센서는 3월에 출시되며, 39,995 미 달러 가격에 판매될 예정이다. 카탈리스트 6500 IDSM-2 모듈의 가격은 29,995 미 달러로, 역시 오는 3월부터 구입할 수 있다.
시스코 PIX 파이어월 솔루션: PIX 소프트웨어 버전 6.3은 PIX 파이어월 장비 상에서 3월부터 사용이 가능하며, 고객들은 스마트넷(SMARTNet) 서비스에 의해 추가 비용을 부담하지 않아도 된다. VAC+ 카드는 시스코 PIX515E, 525, 535 파이어월 용으로 선택할 수 있으며, 추가 비용 부담없이 3월부터 사용 가능하다. 시스코 PIX 디바이스 매니저 버전 3.0도 3월부터 사용할 수 있으며, 역시 스마트넷(SMARTNet) 서비스에 의해 고객의 추가 비용 부담은 없다.
시스코 시스템즈에 대해
시스코 시스템즈는 인터넷 네트워킹 분야의 세계적인 리더이다.
시스코 시스템즈와 시스코 시스템즈 코리아에 대한 뉴스와 정보는
http://www.cisco.com과
http://www.cisco.com/web/KR/에서 볼 수 있다.
보도자료 문의:
시스코 시스템즈 코리아 홍소연 부장 (전화: 02-3429-8050)
한국마케팅커뮤니케이션즈 배문선 / 남연주 (전화: 02-6243-8114)
