지원 문의
-
-
영업 담당자 전화:
- 080-377-0880 (일반문의)
- 오전 9:00 - 오후 6:00
종합적이고 일관된 보호
사이버 공격이 진화함에 따라 네트워크 보안은 종합적인 보호를 위해 모든 위협을 다루는 탁월한 가시성과 인텔리전스를 필요하죠. 그리고 조직적 책임 및 의제가 각기 다르기 때문에 일관된 보안 집행 메커니즘이 필요합니다. 이러한 운영 수요가 증가함에 따라 엔터프라이즈에 더 심층적인 보안 및 가시성 수준을 제공하기 위한 전용 Secure IPS가 새롭게 조명받고 있습니다.
Cisco SecureX 소개
여러 포인트 솔루션을 동시에 사용하는 데 시간이 많이 걸리는 팀의 경우 SecureX를 선택하면 완전 통합형 플랫폼 환경에서 보안을 강화하고 간편하게 유지할 수 있습니다.
Secure IPS 기능 및 혜택
가시성
Firepower Management Center를 사용하면 네트워크에서 더 많은 컨텍스트 데이터를 보고 보안을 강화할 수 있습니다. 애플리케이션, 손상 징후, 호스트 프로파일, 파일 경로 분석, 샌드박싱, 취약성 정보, 디바이스 레벨 OS 가시성을 확인하십시오. 이 데이터를 활용해 정책 설정과 Snort 사용자 지정을 통해 보안을 최적화할 수 있습니다.
효과
Secure IPS는 두 시간마다 새로운 정책 규칙 및 서명을 받기 때문에 보안이 항상 최신 상태로 유지됩니다. Cisco Talos는 세계 최대의 위협 탐지 네트워크를 사용하여 모든 Cisco 보안 제품의 보안 효율성을 높입니다. 이 업계 선도적인 위협 인텔리전스는 새로운 위협에 맞춰 지속적으로 업데이트되는 조기 경고 시스템 역할을 합니다.
운영 비용
Secure IPS 자동화를 통해 대응해야 할 이슈와 노이즈를 분리해 운영 효율성을 높이고 오버헤드를 줄일 수 있습니다. 네트워크 취약성을 기반으로 하는 정책 권고를 통해 직원에게 위협 우선 순위를 알리고 보안을 강화하십시오. 어떤 규칙을 활성화 및 비활성화할 것인지에 대한 정보를 확인하고, 네트워크에 있는 디바이스에 맞춰 이벤트를 필터링할 수 있습니다.
유연성
Cisco Secure IPS의 유연한 배포 옵션은 기업의 필요를 충족합니다. 경계에서, 데이터 센터 배포/코어에서 또는 방화벽 뒤에서 배포되어 미션 크리티컬 자산, 게스트 액세스, WAN 연결을 보호할 수 있습니다. 인라인 검사 또는 패시브 탐지를 위해 Secure IPS를 배포할 수 있습니다.
통합
Secure IPS는 주요 하드웨어 변경이나 긴 구현 시간 없이 네트워크에 연결됩니다. Firepower Management Center로 단일 창에서 여러 보안 애플리케이션을 활성화하고 관리하십시오. Secure IPS, Secure Firewall, Secure Endpoint 간을 원활하게 이동하면서 보안을 최적화하고 Cisco Threat Intelligence Director를 통해 타사 데이터를 수집하십시오.
가장 적합한 Secure IPS 찾기
Cisco Secure IPS는 여러 어플라이언스에서 사용 가능하며 물리적 및 가상 폼 팩터가 모두 가능합니다. 사용 사례 및 처리량 필요에 맞는 최상의 옵션을 선택하십시오.
Firepower 1000 시리즈
- 중소기업 및 지사에 맞게 설계됨
- 위협 검사 성능: 650Mbps ~ 2.2Gbps
- AVC 포함(Secure Endpoint 및 URL 옵션 제공)
Firepower 2100 시리즈
- 영업소 및 원격 사무소에 맞게 설계됨
- 위협 검사 성능: 2.0 ~ 8.5Gbps
- AVC 포함(Secure Endpoint 및 URL 옵션 제공)
- Fail-to-Wire 인터페이스 사용 가능
Firepower 4100 시리즈
- 인터넷 엣지 및 고성능 환경에 맞게 설계됨
- 위협 검사 성능: 10 ~ 20Gbps
- AVC 포함(Secure Endpoint 및 URL 옵션 제공)
- Fail-to-Wire 인터페이스 사용 가능
Firepower 9000 시리즈
- 서비스 제공자 및 데이터 센터 배포에 맞게 설계됨
- 위협 검사 성능: 최대 90Gbps
- AVC 포함(Secure Endpoint 및 URL 옵션 제공)
- Fail-to-Wire 인터페이스 사용 가능
Firepower Threat Defense for ISR
- 지사 및 원격 사무소에 맞게 설계됨
- 위협 검사 성능: 최대 800Mbps
- ISR G2 및 4000 시리즈 라우터에 배포됨
- 향상된 보안, 낮아진 WAN 비용
Secure IPS의 탁월한 위협 차단
- 침입 탐지: 더 많은 위협을 차단하고 공격을 방어합니다. 취약성 예방을 위해 Cisco Secure IPS는 의심스러운 파일을 플래깅하고 아직 식별되지 않은 위협을 분석할 수 있습니다.
- 퍼블릭 클라우드: 위협 관리를 위해 퍼블릭 및 프라이빗 클라우드 전반에서 일관된 보안을 적용합니다. Secure IPS는 Cisco의 개방형 아키텍처를 기반으로 하며 Azure, AWS, VMware 및 기타 하이퍼바이저를 지원합니다.
- 내부 네트워크 세분화: 다양한 내부 조직의 요구 사항을 아우르는 적용 메커니즘을 통해 네트워크 의제를 수용합니다.
- 취약성 및 패치 관리: Cisco IPS의 통찰력을 사용하여 보다 짧은 시간 안에 보다 적은 리소스로 우선 순위가 높은 취약성을 패치하며, 조직의 테스트 프로세스나 환경에 지연을 일으키지 않습니다.
Secure IPS로 업그레이드
Cisco IPS 또는 Sourcefire Secure IPS를 보유하고 있으면 귀사에 가장 알맞은 업그레이드 경로를 찾으십시오. (PDF - 328KB)
고객 성공 사례
통합된 보안 툴로 학생 보호
"Firepower NGFW를 사용한 결과 이전에는 차단하지 못했던 위협을 사전에 차단할 수 있었습니다. 또한 문제를 더 빠르고 쉽게 해결할 수 있었으며, 학생들을 위협으로부터 보호하는 방식을 매우 구체적으로 파악할 수 있었습니다."
-Chris Langford(루이스빌 ISD 네트워크/인프라/사이버 보안 책임자)
Cisco Security를 활용하여 현재 및 향후의 업무 내용 보호
"Mediapro는 동적 환경을 보호하기 위해 파트너사인 Cisco의 최첨단 기술을 선택했습니다."
- Roberto Alunda(Mediapro 이동통신 엔지니어링 책임자)
관련 제품
Firepower Management Center
Secure IPS, Secure Firewall 및 Cisco Secure Endpoint 구축을 완벽하게 통합 관리할 수 있습니다.
Secure Malware Analytics(Threat Grid)
이 통합된 샌드박싱 기술은 정적 및 동적 악성코드 분석을 모두 제공합니다.
Cisco Identity Services Engine(ISE)
Cisco의 액세스 제어 정책 플랫폼은 Secure IPS와 통합되므로위협을 빠르게 억제할 수 있습니다.
전문가 만나보기
Cisco Talos
보안 인텔리전스 및 연구 전문가들로 구성된 업계 최고의 팀이 위협에 대한 분석 결과를 정기적으로 공유하고 해당 위협으로부터 방어하는 데 도움이 되는 방법을 제공합니다.
