데이터 시트

Cisco Services for IPS(Intrusion Prevention System)

Cisco Services for IPS(Intrusion Prevention System)는 시스코 자가 방어 네트워크(Self-Defending Network) 전략의 중요한 일부분입니다. Cisco Services for IPS는 시기 적절한 정보, 시그니쳐 파일 업데이트 및 광범위한 지원을 제공하므로 Cisco IPS 솔루션이 위협에 대한 방어상태를 최신 상태로 유지할 수 있으며 이를 통해 악성 트래픽이나 피해 유발 트래픽을 실시간으로 정확하게 식별, 분류 및 차단할 수 있습니다.

서비스 개요
보안은 인텔리전트 정보 네트워크에 있어 매우 중요하며 네트워크 운영에서 개별 장비에 이르기까지 네트워크의 어디에나 보안 기능을 구현해야 합니다. 통합된 접근 방식을 통해 SDN(Self-Defending Network)을 구축할 수 있으며 위협에 대처하고 감염된 장비가 네트워크를 공격하지 못하도록 차단할 수 있습니다.

적절히 보호되지 않은 네트워크는 바이러스, 웜 및 서비스 거부 공격에 노출될 것이며, 네트워크 성능을 저하시키고 민감한 데이터의 무결성과 개인 정보를 손상시키고 비즈니스의 지속성을 중단시킬 수 있는 내부 및 외부 위협에 노출될 것입니다. 문제는 이러한 비정상적인 네트워크 트래픽을 능동적으로 차단하고 이와 동시에 합법적인 트래픽은 정상적으로 전달하는 보안 솔루션을 어떻게 구현하느냐 하는 것입니다.

이러한 문제에 대처하기 위해서는 Cisco Services for IPS(Intrusion Prevention System)와 같은 기술 지원 서비스에 인텔리전트 제품을 통합하는 광범위한 보안 접근 방식을 취해야 합니다. 내장된 광범위한 시그니쳐 파일 라이센스는 악성 트래픽이나 불법 트래픽 그리고 네트워크 악용을 모니터링하는 데 사용됩니다. Cisco Services for IPS에는 트래픽을 실시간으로 모니터링하고 분석하는 IPS 솔루션이 최신 정보를 사용하도록 보장하는 시그니쳐 파일 업데이트가 포함되어 있습니다. 위협의 특성은 끊임없이 변화하므로, 지원 서비스를 활용하여 Cisco Services for IPS의 보호 성능을 향상시키는 것이 중요합니다.

Cisco IPS 솔루션 및 Cisco Services for IPS가 더불어 SDN(Self-Defending Network) 인프라의 구성요소를 이룹니다. Cisco IPS는 알려진 네트워크 위협을 차단합니다. Cisco Services for IPS는 네트워크를 추가로 보호하는 데 필수적인 지속적인 지원을 제공하며 IPS 솔루션과 시그니쳐 파일을 항상 최신 상태로 유지해줍니다.

Cisco Services for IPS(Intrusion Prevention System)
시스코 기술 지원 서비스 포트폴리오의 일부분인 Cisco Services for IPS는 하드웨어 및 소프트웨어 지원, 운영체제와 애플리케이션 업데이트, 네트워킹 전문가로부터 기술 지원을 제공하는 광범위한 보안 서비스를 공급합니다. 이들 전문가 중 상당수는 고급 기술 지식과 Cisco CCIE® 또는 Cisco CCSP™ 인증을 보유하고 있습니다. 이 서비스에서는 또한 최신 IPS 시그니쳐 파일 및 정책에 대한 정보를 알려주며 또한 네트워크나 비즈니스 자산에 영향을 미칠 수 있는 최신 바이러스, 웜 및 기타 위협에 대해 경보를 제공합니다.

이러한 정보, 지원 및 도움이 모두 연중무휴로 제공되므로 네트워크가 잠재적인 보안 위험을 일관성 있게 식별하고 차단할 수 있으며, 갑작스러운 악성 공격 발생 시에도 신속하고 효율적으로 대응할 수 있습니다. 이 결과, Cisco Services for IPS는 네트워크와 비즈니스에서 발생할 수 있는 잠재적인 위협의 수와 그 영향을 감소시켜줄 뿐만 아니라 직원의 생산성, 네트워크 가용성 및 고객 신뢰도를 향상시켜줍니다.

작업 및 제공 기능

이점

활성 알림

최신 시그니쳐에 대한 경보 및 전자메일 메시지를 자동으로 제공하는 옵션 기능입니다.

• 웜 , 바이러스 및 서비스 거부 공격과 같은 위협이 발생 시 조기에 경보를 발생하고 신속하게 대처할 수 있도록 능동적으로 알림으로써 위험을 줄여줍니다.

• 위협을 신속하게 격리할 수 있도록 지원하고 네트워크가 중단되거나 성능이 저하될 가능성을 없애줍니다.

• SDN (Self-Defending Network) 을 유지할 수 있는 광범위한 보안 커버리지를 제공합니다.

• 네트워크와 이에 연결된 자산의 전반적인 보안을 향상시켜주고 비즈니스 , 직원 및 고객의 민감한 정보의 무결성을 보호해줍니다.

• 공격이 발생한 후에 네트워크 가용성과 복구 시간을 향상시켜서 비즈니스 중단으로 인한 경제적 피해를 최소화합니다.

• 계획된 보안 관리를 통해 위험을 줄여줍니다.

• 연중무휴로 전세계 어디에서나 지원을 제공합니다.

• 직원의 생산성과 비즈니스의 효율을 개선하여 총소유 비용을 절감하고 이윤을 증대할 수 있습니다.

• 네트워크 인프라를 안전하게 유지하려는 노력을 지원함으로써 사용자의 만족도를 높이고 고객 신뢰도를 향상시킬 수 있습니다.

시그니쳐 파일 정보

네트워크 바이러스 차단에 사용되는 네트워크 시그니쳐 파일과 시그니쳐 파일 기반 네트워크 레이어 보호 알고리즘을 제공합니다.

운영체제 릴리스

다음과 같은 침입 방지 운영체제 소프트웨어 유지보수 릴리스에 액세스할 수 있습니다.

• 엔지니어링 패치

• 서비스 팩

• 마이너 업데이트 (5.0 - 5.1)

• 메이저 업데이트 (5.0 - 6.0)

Cisco.com 지원 툴 및 애플리케이션

Cisco.com 의 기술 지원 툴과 애플리케이션에 정식 액세스합니다.

기술 지원

Cisco TAC(Technical Assistance Center) 의 보안 엔지니어에 대한 원격 액세스를 제공합니다.

고급 하드웨어 교체

하드웨어 부품 고장 시에 다음과 같은 고급 교체 옵션을 제공합니다.

• 다음 영업일

• 당일 영업일

• 당일 영업일 4 시간 이내

• 당일 영업일 2 시간 이내

구입 정보
Cisco Services for IPS는 전세계에서 구입할 수 있습니다. 세부 사항은 지역마다 다를 수 있습니다.

주문
Cisco Services for IPS는 시스코 시스템즈®에서 직접 구입하거나 시스코 공인 리셀러를 통해 구입할 수 있습니다.

요약
시스코 시스템즈는 비즈니스의 중단을 막아주는 광범위한 종류의 보안 제품과 서비스를 제공합니다. Cisco Services for IPS는 수많은 위협으로부터 네트워크를 보호해주며 공격 발생 시에 신속하고 효율적으로 대응할 수 있도록 도와줍니다. 라우터와 스위치에 IPS 기술을 사용하든 시스코 보안 장비가 제공하는 오버레이 보호 기능을 사용하든 간에 시스코는 네트워크 위협을 신속하게 식별하고 제거할 수 있는 여러 위협 방어 장비를 제공합니다.
시스코 서비스에 대한 자세한 내용은 시스코 기술 지원 서비스 또는 시스코 Advanced Services를 참조하십시오.

추가 정보
Cisco Services for IPS에 대한 자세한 내용은 http://www.cisco.com/CustAdv/services/cbr/ips/를 방문, 또는 시스코 고객 담당자에게 문의하거나 IPS-svc-mktg@cisco.com으로 전자메일을 보내주십시오.

<업데이트: 2005년 7월 15일>