Imperva»çÀÇ SecureSphere´Â BypassÄ«µå¸¦ ³»ÀåÇÏ¿© Çϵå¿þ¾î Àå¾Ö·Î ÀÎÇÑ À¥ ¼ºñ½º Áß´ÜÀÌ ¾ø´Â ¹«Áß´Ü ¼ºñ½º°¡ °¡´ÉÇÏ¸ç ½Ç¸Á¿¡¼ Æ®·¡ÇÈ Áõ°¡¿¡ µû¸¥ ¼º´ÉÀúÇÏ°¡ °ÅÀÇ ¾ø´Ù. ÀÌ·¯ÇÑ °í¼º´É¤ý°í°¡¿ë¼º¤ý¿î¿ë»óÀÇ ÆíÀǸ¦ ÀåÁ¡À¸·Î Àü ¼¼°è ¿£ÅÍÇÁ¶óÀÌÁî ½ÃÀåÀ» ¼±Á¡ÇÏ°í ÀÖ´Ù.
º¸È£ÇÏ°íÀÚ ÇÏ´Â Web server IP ¹× ¼ºñ½º Æ÷Æ®ÀÇ ÀԷ¸¸À¸·Îµµ ±âÁ¸ ³×Æ®¿öÅ©ÀÇ ±¸¼ºº¯°æ ¾øÀÌ ¼³Ä¡°¡ °¡´ÉÇϸç Inline Mode, Sniffing Mode, Reverse Proxy Mode, Router Mode¿Í °°ÀÌ ¾î¶°ÇÑ ³×Æ®¿öÅ© ȯ°æ¿¡¼µµ ±¸ÃàÀÌ °¡´ÉÇÑ À¯¿¬ÇÑ ±¸Á¶·Î µÇ¾î ÀÖÀ¸¸ç ¶ÇÇÑ ±¹³»È¯°æ¿¡ ¸Â°Ô GUI¸¦ ÇѱÛÈ ÇÏ¿© ¿î¿µ ÆíÀǼºÀ» ³ôÀÎ Á¦Ç°ÀÌ´Ù.
Dynamic Profiling SecureSphereÀÇ °¡Àå ÇÙ½ÉÀûÀÎ ±â´ÉÀ¸·Î º¯ÈÇÏ´Â ¾ÖÇø®ÄÉÀÌ¼Ç È¯°æÀ» ÀÚµ¿ÀûÀ¸·Î °¨ÁöÇÏ°í ÀÌ¿¡ ´ëÇÑ º¸¾ÈÁ¤Ã¥À» Àû¿ë½ÃÅ°´Â ±â´ÉÀ¸·Î ÀÌ ±â´ÉÀ» ÅëÇØ ÇöÀç ¼ºñ½º ÁßÀÎ ¸ðµç URL¿¡ ´ëÇØ ¿î¿µÀÚÀÇ Á¶ÀÛ ¾øÀÌ ÇнÀ ¹× º¸È£°¡ °¡´ÉÇϸç Correlation-EngineÀ» ÅëÇØ À¥ °ü·Ã ¸ðµç À̺¥Æ® °£ÀÇ »ó°ü°ü°è¸¦ ºÐ¼®ÇÏ¿© °ø°Ý À̺¥Æ®¸¦ ºÐ¼®ÇØ ¿ÀŽÀ» ÃÖ¼ÒÈÇÑ ÀÚµ¿ÈµÈ À¥ º¸¾È Á¤Ã¥ Àû¿ëÀÌ °¡´ÉÇÏ´Ù.
»ó°ü ºÐ¼® ¿£Áø(Correlated Attack Validation, CAV)Àº À¥ Firewall, µ¥ÀÌÅͺ£À̽º Firewall, ½Ã±×´Ïó ŽÁö µî SecureSphereÀÇ º¸¾È ¼ºñ½º Àü¹Ý¿¡ °ÉÃÄ Áö¼ÓÀûÀ¸·Î »ç¿ëÀÚ ³×Æ®¿öÅ© È°µ¿ ³»¿ªÀ» °¨½ÃÇÏ°í °¢ ¼ºñ½º »ó¿¡¼ Ç¥¸éÀûÀ¸·Î ¿¬°üÀÌ ÀÖ´Â ±ÔÄ¢ À§¹Ý »çÇ׿¡ ´ëÇØ Á¾ÇÕÀûÀÎ »ó°ü°ü°è ºÐ¼®À» ÁøÇàÇÑ´Ù. Session Tracking, User Tracking Áö¿øÀ¸·Î ´Ü¼øÇÑ IP ±â¹ÝÀÇ Â÷´ÜÀÌ ¾Æ´Ñ Session ¶Ç´Â User ±â¹ÝÀ¸·Î °ø°ÝÀÚ¸¦ ¸ð´ÏÅ͸µÇÏ¿© Â÷´ÜÇÒ ¼ö ÀÖ´Ù.
Role Base ±â¹ÝÀÇ °·ÂÇÑ °èÁ¤°ü¸® ±â´ÉÀº ¿î¿µÀÚÀÇ ±ÇÇÑ¿¡ µû¶ó À¥º¸¾È Á¤Ã¥ ÆíÁý ¹× ¸®ºä, ¸ð´ÏÅ͸µ, ·Î±×¸®ºä¿Í °°Àº °¢°¢ÀÇ ±â´É¿¡ ´ëÇÑ Á¢±ÙÁ¦¾î°¡ °¡´ÉÇÏ´Ù. SecureSphere´Â ¾Ë·ÁÁø Ãë¾àÁ¡¿¡ ´ëÇØ ¼öµ¿À¸·Î ½Ã±×´Ïó ÀÛ¼ºÀÌ °¡´ÉÇϸç Impreva°¡ ÀÚü ¿î¿µÇÏ´Â ADC(Application Defense Center)¸¦ ÅëÇØ Áö¼ÓÀûÀ¸·Î »õ·Î¿î Ãë¾àÁ¡¿¡ ´ëÇÑ ½Ã±×´Ïó¸¦ ÀÚµ¿À¸·Î ¾÷µ¥ÀÌÆ® ½ÃÄÑÁÜÀ¸·Î °ü¸®ÀÇ ÆíÀǼº°ú ÃÖ°íÀÇ º¸¾È¼ºÀ» Áö¿øÇÑ´Ù.
SecureSphere MX Management Server´Â ¼¾¼ ÀåºñÀÎ º¸¾È °ÔÀÌÆ®¿þÀ̸¦ 15´ë±îÁö °ü¸®ÇÒ ¼ö ÀÖ´Â Three-Tier °ü¸® ¾ÆÅ°ÅØó·Î ¼³°èµÇ¾î ÀÖÀ¸¸ç ¸ðµç ÇÁ·ÎÆÄÀÏ°ú Á¤Ã¥ Á¤º¸´Â Áß¾Ó¿¡ À§Ä¡ÇÑ MX Management Server¿¡ ÀúÀåµÇ¸ç ±â¾÷ ³×Æ®¿öÅ© Àü¹Ý¿¡ ¼³Ä¡µÈ °ÔÀÌÆ®¿þÀÌ¿¡ ½±°Ô ¹èÆ÷µÉ ¼ö ÀÖµµ·Ï °ü¸®ÀÇ ÆíÀǼºÀ» Áö¿øÇÑ´Ù.
À¥ ¹æȺ® µµÀÔ ÈÄ È¿À²ÀûÀ¸·Î ¿î¿ëÇϱâ À§Çؼ´Â ¿î¿ë»óÀÇ ÆíÀÇ °í·Á´Â ÇʼöÀÌ´Ù. À¥ Æ®·¡ÇÈ¿¡ ´ëÇÑ »ó¼¼ µ¥ÀÌÅÍ ºÐ¼®À» ÅëÇÑ ¿ÀŽÀ¯¹« È®ÀÎ, Log Aggregation ±â´ÉÀ» ÅëÇÑ ºñÁ¤»ó ƯÀÌ ·Î±×¿¡ ´ëÇÑ ºü¸¥ ÆľÇÀ» °Á¡À¸·Î Global ½ÃÀå¿¡¼ ¾òÀº ¸í¼ºÀ» ±¹³» ¿£ÅÍÇÁ¶óÀÌÁî ½ÃÀå¿¡¼µµ À̾°í ÀÖ´Ù.
±¹³» ÃÖ´ë ±Ô¸ðÀÇ °ÔÀÓ »çÀÌÆ®ÀÎ OO¼ÒÇÁÆ®´Â ±âÁ¸ ¿î¿ëÁßÀÎ À¥ ¼ºñ½ºÀÇ Æ®·¡ÇÈ°ú À¥¼¹öÀÇ ±Ô¸ð°¡ Á¡Á¡ ´Ã¾î³²¿¡ µû¶ó ¼º´ÉÀ̽´ ¹× ¿î¿ë»óÀÇ ¾î·Á¿ò¿¡ ºÎµúÇû°í ¾à 1³â°£ÀÇ ½Ç¸Á BMT¸¦ ÅëÇØ Á¦Ç°¿¡ ´ëÇÑ °ËÁõÀ» ¿Ï·á ÇÑ ÈÄ Ç¥ÁØÈ ÀÛ¾÷À» SecureSphere Á¦Ç°À» ¼±Á¤ÇÏ°í ±âÁ¸ À¥ ¹æȺ® Á¦Ç°À» ±³Ã¼ÇÏ°í ÀÖ´Ù.
<±Û : Á¤º¸º¸È£21c ÆíÁýºÎ>
[¿ù°£ Á¤º¸º¸È£21c Åë±Ç Á¦120È£(info@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>