제품 소개...Anymon FM 제품소개서 8/31 Anymon FM 주요 기능 Ⅰ Anymon FM 소개...
Transcript of 제품 소개...Anymon FM 제품소개서 8/31 Anymon FM 주요 기능 Ⅰ Anymon FM 소개...
Anymon FM 제품소개서 1/31
2018. 02
제품 소개
Anymon FM 제품소개서 2/31
Ⅰ Anymon FM 소개
이기종 방화벽 운영 현황
A기관 : 퓨쳐시스템+안랩
B기관 : 퓨쳐시스템+안랩
C기관 : 팔로알토+시큐아이
A은행 : 시큐아이 + 엑스게이트
B기관 : 시큐아이+안랩
A업체 : 포티넷+안랩
B생명 : 체크포인트+시큐아이
Anymon FM 제품소개서 3/31
정책 운영 관리의 현실 Ⅰ Anymon FM 소개
• 적용 서비스 확인 : 보안 위협 여부 확인
• 제공 서비스의 보안 문제점 확인 : PCI DSS, ISO, 내부 보안 규정 준수 확인
• 서비스 이루어지는 형태를 확인 : 서비스 경로 설정(스위치, 방화벽) 시뮬레이션
• 어떤룰을 적용할지 결정 : 미사용 정책 또는 중복정책 검토
• 관련부서(네트워크, 시스템, 서버) 협조 요청 : 정책 신청 자동화 프로세스
• 정책 적용전 사전 검사 : 정책 시뮬레이션
• 컴플라이언스 대응 : 정책 변경에 대한 히스토리 관리
정책 설정(Rule Set)
• 보호/허용하고자 하는 네트워크의 내,외부에 존재하는 시스템의 IP주소/
포트/애플리케이션 정보 기준으로 설정
정책 설정 프로세스
Anymon FM 제품소개서 4/31
도입 배경 Ⅰ Anymon FM 소개
불필요한 정책으로 보안문제 발생과 방화벽 성능 한계
정책 설정 오류/관리부재로 인한 업무/서비스 중단 발생
IT환경 변화 대응과 보안성 강화를 위한 방화벽 정책의 통합관리
Anymon FM 제품소개서 5/31
기대 효과
정책 운영의 복잡성을 줄이고, 체계적 정책 관리로 업무 효율성
과 생산성 증가 및 보안성 강화
정책 모니터링/분석/검색을 이용하여 보안위협에 대한 정보 공유 및 대응
정책 신청/승인/검증
분석/검색/보고서
상시 위험 분석과 규정위반 사전 검증 체계 구축
보안규정 준수 및 이행
Ⅰ Anymon FM 소개
Anymon FM 제품소개서 6/31
Anymon FM 주요 기능 Ⅰ Anymon FM 소개
통합관리
정책 최적화
보안 감사 대응
기타 특징
•이기종 방화벽 정책 통합관리
•정책/시스템 로그 수집, 저장, 분석
(빅데이터 분석 프레임워크 탑재)
•정책/ 객체별 생성, 삭제 변경 관리
• NGFW과 연동, 사용자/그룹 기반의 정책관리
Anymon FM 제품소개서 7/31
Anymon FM 주요 기능 Ⅰ Anymon FM 소개
통합관리
정책 최적화
보안 감사 대응
기타 특징
•중복 정책 분석
•미사용 정책, 과다 허용 정책 분석
•추천 정책, 적용 순서 재배치 권고
•네트워크 토폴로지 맵
•정책/경로 가상 시뮬레이션
•정책 신청/검토/승인 프로세스
Anymon FM 제품소개서 8/31
Anymon FM 주요 기능 Ⅰ Anymon FM 소개
통합관리
정책 최적화
보안 감사 대응
기타 특징
•자체 보안규정 템플릿 등록
• PCI-DSS V3.1 규정 내장
• ISMS인증 대응
•정책 신청시 사전 위반 여부 검증
•다양한 한글 보고서 지원 (EXCEL, PDF)
Anymon FM 제품소개서 9/31
Anymon FM 주요 기능 Ⅰ Anymon FM 소개
통합관리
정책 최적화
보안 감사 대응
기타 특징
•분산 아키텍쳐 설계로 구축/확장 용이
• Agentless 기반 방화벽 연동
•분석/리포팅을 위한 Web기반 UI 제공
•시스템 이중화 구성
• Role별 사용자 권한 관리
•국내 주요 방화벽 제조사와 NDA 계약
•방화벽 기능 추가/ 버전 업그레이드시 안정적 기술 지원
Anymon FM 제품소개서 10/31
차별화 기능 Ⅰ Anymon FM 소개
고객 IT환경에 유연한 Customizing
Anymon FM 제품소개서 11/31
고객 환경 및 요구기능
구축 사례
본점
Anymon FM
• NGFW 연동
• 1일 약 1TB 대용량 Syslog를 수집/저장/ 분석
• 인사 DB연동 User/Group ID별 정책 관리
• 빅데이터 분석 프레임워크 기술과 고성능 검색 엔진으로
실시간 정책/로그에 대한 현황 분석
• User/Group ID별 IP 관리, 동기화 이력 관리
• 정기적인 정책 모니터링/분석/최적화
• 방화벽 운영에 대한 가용성을 높이고 업무의 효율성 증가
Ⅰ Anymon FM 소개
구현 기능
효과