|
||
데이터 시트CS-MARS 엔터프라이즈 위협 차단(Enterprise Threat Mitigation) 어플라이언스 조직에서 보안 위협을 식별, 관리 및 대응하고 규정 준수를 유지할 수 있도록 도와줍니다. 문제점 솔루션 CS-MARS(Mitigation and Response System)는 네트워크 및 보안의 원시 데이터를 실제적인 정보로 변환하여 확실한 보안 사고를 차단하고 규정 준수를 유지하도록 합니다. 설치와 사용이 쉬운 이 위협 차단 어플라이언스 제품군은 운영자가 인프라에 이미 설치된 네트워크 및 보안 장비를 활용하여 우선 순위가 높은 위협에 집중하고 이를 탐지, 차단 및 보고할 수 있도록 도와줍니다. 심층 방어의 딜레마 취약성을 악용하려는 시도로 인해 네트워크 액세스 포인트와 시스템이 매일 수천 회씩 탐색을 당합니다. 최근의 혼합/하이브리드 공격의 경우 여러 공격 방법을 동시에 사용하여 시스템에 불법 액세스하고 조직 내/외부에서 제어를 수행합니다. 웜, Zero Day 공격, 바이러스, 트로이 목마, 스파이웨어 및 공격 툴이 확산됨에 따라 가장 강력한 인프라조차도 공격을 받게 됩니다. 이 결과, 공격 대응 시간이 늦어지고 가동 중단 시간이 길어지며 복구 비용이 증가하게 됩니다. 단순히 서버 및 네트워크 장비의 수와는 상관없이 각 보안 구성요소는 이상 현상(anomaly) 탐지, 위협 대응 및 분석을 위해 이벤트에 대한 로그 및 경보 기능을 별개로 제공합니다. 불행히도 이로 인해 엄청난 양의 노이즈, 경보, 로그 파일 및 확실하지 않은 정보가 발생하며, 이러한 정보를 적절하게 분석할 수 있는 시간과 리소스가 충분하다고 가정하더라도, 운영자가 이러한 정보를 식별하고 효과적으로 활용하는 것이 어렵습니다. 또한 규정 준수 관련 법률에서는 엄격한 데이터 기밀성, 운영상의 보안 개선 및 감사 프로세스의 유지 관리를 요구합니다. 고급 보안 위협 차단 이러한 보안 문제와 관리 결함을 해결하기 위해 시스코는 확장 가능한 보안 위협 차단(STM: Security Threat Mitigation) 어플라이언스 제품군을 사용합니다. - 효과성. 효율성. 통합성. 인프라를 활용하여 보안 및 네트워크 운영 강화 시스코 CS-MARS™는 네트워크 인텔리전스, ContextCorrelation™, SureVector™ 분석 및 AutoMitigate™ 성능을 결합하여 네트워크 장비 및 보안 대응책을 강화해주는 고성능 확장형 위협 차단 어플라이언스입니다. 이를 통해 회사가 네트워크 공격을 신속하게 식별, 관리 및 제거하고 규정을 준수하도록 할 수 있습니다. 뛰어난 성능으로 네트워크 인텔리전트 이벤트 집계 CS-MARS는 라우터, 스위치, 취약성 분석(VA) 툴의 토폴로지 및 장비 구성을 이해하고 네트워크 트래픽을 분류함으로써 네트워크 인텔리전스를 확보합니다. 시스템의 통합 네트워크 검색 기능은 장비 구성 및 현재의 보안 정책이 포함되어 있는 토폴로지 맵을 작성합니다. 이 맵을 통해 CS-MARS가 네트워크 전체의 패킷 플로우를 모델링할 수 있습니다. 이 어플라이언스는 인라인 방식으로 작동하지 않으며 기존 소프트웨어 에이전트를 최소한으로 사용하기 때문에 네트워크 또는 시스템 성능에 영향을 미치지 않습니다. 어플라이언스가 다양한 종류의 네트워크 장비(예: 라우터 및 스위치), 보안 장비 및 애플리케이션(예: 방화벽, 침입 탐지, 취약성 스캐너 및 안티바이러스), 호스트(예: Windows, Solaris 및 Linux 로그), 애플리케이션(예: 데이터베이스, 웹 서버 및 인증 서버) 및 네트워크 트래픽(예: 시스코 Netflow)으로부터 이벤트 및 로그를 중앙에서 집계합니다. ContextCorrelation™은 네트워크 수준의 정보를 사용하여 NAT(Network Address Translation) 영역도 포함하여 여러 보안 이벤트와 네트워크 행위를 세션으로 그룹화하고, 시스템 및 사용자 정의 상호연관성 분석 규칙을 여러 세션에 적용하여 확실한 보안 사고를 식별합니다. 시스템에는 미리 정의된 규칙이 제공됩니다. 이 규칙은 시스코을 통해 자주 업데이트되며 주요 공격 시나리오, Zero Day 공격 및 웜을 식별합니다. 그래픽으로 표시되는 규칙 정의 구조를 사용하여 모든 애플리케이션에 대해 사용자 정의 커스터마이즈 규칙을 쉽게 만들 수 있습니다. ContextCorrelation은 원시 이벤트 데이터를 상당히 줄여주고, 대응 우선 순위를 쉽게 부여하고, 구현된 대응책의 효과를 극대화합니다. 신속한 집계 및 통합 CS-MARS 솔루션은 수천 개의 원시 이벤트를 캡처하고, 뛰어난 데이터 축소정리를 통해 보안 사고를 효율적으로 분류하고, 이 정보를 압축하여 보관합니다. 많은 양의 보안 이벤트를 관리하기 위해서는 안전하고 안정적인 중앙 로깅 플랫폼이 필요합니다. 특별한 용도의 CS-MARS 어플라이언스는 보안이 강화되었으며, 초 당 10,000개 이상의 이벤트와 초 당 300,000개 이상의 Netflow 플로우가 있는 엄청난 양의 이벤트 트래픽을 처리하는 데 최적입니다. 이것이 가능한 이유는 특허 대기 중인 시스코 파이프라인 인메모리(in-memory) 이벤트 처리 아키텍처와 내장된 Oracle®을 최적으로 사용하기 때문입니다. 모든 데이터베이스 기능과 조정은 사용자에게 투명하게 실행됩니다. 온보드 스토리지와 연속 압축, NFS 예비 대용량 스토리지에 기록 데이터를 보관하는 CS-MARS는 전체 보안 로그 주기를 유지 관리하기에 적절한 보안 로그/이벤트 어그리게이션 제품입니다. 질문: 대답: - 확실한 보안 사고 격리된 이벤트를 기록하는 이유. 보안 사고 대응 조정 및 자동화. - 해결 및 복구를 위해 상당한 시간이 소모되는 분석 과정이 필요한 이벤트가 종종 발생합니다. 보안 사고 시각화 및 인프라를 활용한 차단 CS-MARS의 성능을 알 수 있는 가장 좋은 곳은 대화식 보안 관리 대시보드(dashboard)입니다. 운영자 GUI는 실시간 핫스팟, 보안 사고, 공격 경로 및 정밀 검사로 구성된 토폴로지 맵을 제공하므로 확실한 위협을 신속하게 확인할 수 있습니다. SureVector™ 분석에서는 시스코 규칙 상호연관성 분석을 통해 생성된 보안 사고를 처리하며 공격지점에서 목적지까지 전체 공격 경로의 장비들에 대한 토폴로지를 분석하여 위협이 확실한지 아니면 이미 처리되었는지 결정합니다. 이러한 자동화된 프로세스를 수행하기 위해 방화벽 및 침임 탐지 애플리케이션, 타사의 취약성 평가 데이터로부터 로그를 분석하고, CS-MARS 취약성 탐색을 통해 오탐 정보를 제거합니다. 사용자가 시스템을 미세 조정하여 신속하게 오탐 정보를 추가로 줄일 수 있습니다. 모든 보안 프로그램의 최종 목표는 시스템을 온라인에서 제대로 동작시키는 것입니다. 즉, 보안 노출을 예방하고, 보안 사고를 차단하며, 복구를 촉진하는 것입니다. CS-MARS은 시스템을 침범하여 손상시키는 공격에 연관된 모든 구성 요소를 운영자가 신속하게 파악하도록 도와줍니다. AutoMitigate™ 성능은 공격 경로상의 관문 장비들을 식별하고 장비에 따른 적절한 명령을 자동생성하여 위협을 차단하도록 도와줍니다. 또한 MAC 주소, Windows 워크스테이션 이름, VPN 사용자 이름 및 최초 홉 스위치 포트와 같은 여러 필수 특성을 자동으로 식별합니다. 이 결과를 사용하여 공격을 신속하고 정확하게 차단하고 인프라를 활용하여 피해를 최소화할 수 있습니다. 실시간 검사 및 규정 준수 리포팅 CS-MARS의 사용이 쉬운 분석 구조는 기존의 보안 작업 플로우를 능률화함으로써 일상적인 운영이나 특별한 감사를 위해 사례 지정, 검사, 에스컬레이션(escalation), 알림 및 주석 기능을 자동화합니다. CS-MARS는 예전의 이벤트를 분석하도록 공격을 그래픽으로 재현하고 저장된 이벤트 데이터를 검색할 수 있습니다. 이 시스템은 실시간 및 연속적인 데이터 마이닝 작업을 위해 임시 질의를 완벽하게 지원합니다. CS-MARS는 운영 요구사항을 충족시키고 Sarbox, GLBA, HIPAA, FISMA 및 Basel II를 비롯한 규정 준수 작업을 지원하기 위해 수많은 미리 지정된 리포트를 제공합니다. 직관적인 리포트 생성기는 100개 이상의 표준 리포트를 수정할 수 있으며 대응 계획 및 복구 계획, 보안 사고 및 네트워크 행위, 보안 상태 및 감사 그리고 부서별 리포트를 위한 새로운 리포트(데이터, 동향 및 차트 형식)를 만들 수 있습니다. 시스템은 또한 일괄 리포팅 및 전자메일 리포팅을 제공합니다. - 인프라를 활용한 자동화된 차단 CS-MARS • 엔터프라이즈 위협 차단 어플라이언스 CS-MARS가 네트워크에 설치되는 위치는 Syslog, SNMP 트랩을 송수신할 수 있고 표준 프로토콜 또는 공급업체 전용 프로토콜을 통해 네트워크 및 보안 장비와 안전한 세션을 구성할 수 있는 위치입니다. 연결하기만 하면 작동하며 추가적인 하드웨어, 운영 체제 패치, 라이센스 또는 전문가의 관여가 필요 없습니다. CS-MARS 어플라이언스를 가리키도록 로그 소스를 구성하고 토폴로지 검색을 시작하고 웹 GUI를 통해 로그 소스를 정의하기만 하면 됩니다. 어플라이언스는 역할 기반 관리를 지원하는 안전한 웹 기반 인터페이스를 통해 중앙에서 관리됩니다. 옵션으로 선택할 수 있는 CS-MARS GC 어플라이언스는 광범위한 보안 작업을 중앙에서 관리하여 전체 엔터프라이즈를 하나의 뷰로 제공합니다. 시스템이 액세스 권한, 구성, 업데이트, 커스터마이즈된 규칙 및 리포트 템플릿을 배포할 수 있으며 로컬로 처리되는 신속한 질의와 리포팅을 통해 복잡한 검사를 통합할 수 있습니다. 로컬 CS-MARS 어플라이언스가 엔터프라이즈상에서 질의와 규칙을 실행하는 동안, CS-MARS GC(글로벌 컨트롤러) 어플라이언스에서의 신속한 중앙 분석을 위해 결과가 효율적으로 구축되어 통합됩니다. 이 확장형 아키텍처는 분산 처리 및 저장 수준을 한 단계 더 높여줍니다. 이 결과 더 경제적인 배치가 가능하며 관리성이 향상되므로 지리적으로 분산된 대규모 조직의 요구사항을 충족시킵니다. CS-MARS 사양 세션 기반의 동적 상호연관성 분석 토폴로지 검색 취약성 분석 보안 사고 분석 및 대응 *EPS: 동적 상호연관성 분석 및 모든 기능이 활성화되어 있는 경우 초 당 최대 이벤트. 질의 및 리포팅 관리 장비 지원(최신 목록은 웹 사이트에 있음) 하드웨어 ⓒ 2004 Cisco Systems, Inc. All rights reserved. Cisco 로고, CS-MARS, Enterprise Threat Mitigation, ContextCorrelation, AutoMitigate 및 SureVector는 Cisco의 상표입니다. 이 문서에 언급된 기타 이름은 각 소유자의 상표이거나 자산입니다. 모든 사양은 변경될 수 있습니다.
|
| 맨위로 |
