알림
뒤로

SecureStack


NETWORK PACKET BROKERS

SecureStack

보안 트래픽 처리에 최적화

See How We Stack Up!

키사이트는 가시성과 보안 플랫폼을 최대한 활용할 수 있도록 광범위한 가시성 인텔리전스 기능 스택을 제공합니다. 

기능 스택을 선택하는 경우 L2에서 L7 기반의 필터링을 사용할 수 있으며, 산업별 전문화된 기능도 사용할 수 있습니다. 

각 기능 스택은 물리적 데이터 센터나 프라이빗, 하이브리드 혹은 퍼블릭 클라우드의 모든 환경에서 최상의 성능을 얻을 수 있도록 특별히 고안된 설계에서 실행됩니다.

SecureStack Features

Threat Intelligence

오늘날의 조직은 사이버 공격을 받고 있습니다. 이메일, 악성 링크 클릭, 모바일 장치, 직원이 사용하는 USB, 그리고 네트워크에 대한 물리적 침입 등 다양한 방법으로 맬웨어가 조직에 침투합니다.

SecureStack이 제공하는 위협 통찰 기능을 통해 :


  • Vision ONE, Vision X, Vision 7300 혹은 CloudLens에서 맬웨어, 봇넷, 익스플로잇, IP 하이재킹을 인식할 수 있음
  • NetFlow로 보안 어플라이언스에 위협 정보 자동 전송

키사이트의 Application Threat Intelligence (ATI) Research Center가 제공하는 위협 인텔리전스는 다른 위협 인텔리전스를 추가하지 않아도 네트워크를 보호하는 데 필요한 것들을 충분히 제공합니다. 


  • IoT 공격 감지
  • 의심스러운 애플리케이션 혹은 악성 애플리케이션에 태그를 지정하고 비정상적인 활동 모니터링
  • 승인되지 않은 지역을 오가는 트래픽 추적
  • 의심스러운 파일 전송 및 brute-force 공격 추적
Inline Decryption 

임시 키와 TLS 1.3 지원으로 암호 해독 및 암호화

암호화 트래픽은 양날의 검으로, 암호화된 트래픽이 제공하는 보호 기능을 해커가 조작하여 오히려 네트워크에 맬웨어 및 기타 위협을 주입할 수 있습니다. 대부분의 트래픽이 암호화되고 임시 키를 사용하는 것이 지배적인 기술이 됨에 따라, TLS 1.3 표준의 장점을 유지하면서 네트워크와 사용자를 보호하기 위해 위협이나 맬웨어가 있는지 트래픽을 검사할 수 있는 방법이 필요하게 되었습니다.  

키사이트의 가시성 플랫폼에서 Inline Decryption 기능을 사용하며 임시 키 암호를 사용하는 트래픽 내부를 볼 수 있습니다. Inline Decryption 기능을 통해 :

  • 일단 해독하고 모니터링 인프라 확장. TLS 암호 해독을 오프로드 하여 보안 및 모니터링 툴 성능을 최적화
  • Inline, out-of-band (OOB) 혹은 inline과 OOB 툴 구성 동시 배포 가능
  • Outbound와 inbound 트래픽을 모두 확인하여 다운로드를 검사하며 서버 공격을 감지
  • NetStack, PacketStack, AppStack 기능과 함께 사용되면 한계 없는 가시성 확보 가능

Inline Decryption은 Vision ONE™ 및 Vision X™와 호환되는 별도의 고성능 애플리케이션 모듈을 통해 사용할 수 있습니다.


  • Inline Decryption은 전용 암호화 프로세서를 사용하여 가시화 솔루션과 통합 시 최고의 throughput 제공
  • Vision ONE은 1G, 2G, 4G, 10G의 throughput 옵션 제공 (모듈 당 라이선스). 라이선스를 통한 업그레이드
  • Vision X의 throughput 옵션은 Application Module의 CPU 당 최고 25G의 decryption 포함
  • 정책 관리, URL 분류 및 리포팅을 통한 실시간 통찰 기능 제공
  • TLS 1.3 포함 모든 주요 암호 지원
Out-of-Band Decryption 

데이터 암호화는 정보를 보호하기 위한 것이지만, 해커가 이를 악용하여 맬웨어, 바이러스 및 기타 악성 콘텐츠를 암호화 된 트래픽에 주입하게 되면 탐지가 어려워 오히려 네트워크 공격의 도구가 될 수 있습니다. 맬웨어를 감지하고 데이터 손실을 방지하며 애플리케이션을 모니터 하기 위해 트래픽 의 암호 해독이 필요합니다. SecureStack은 SSL/TLS 암호 해독 작업의 부담을 줄이고 네트워크 성능의 병목 현상 제거를 돕습니다. 


  • 역할 기반의 액세스 컨트롤과 양방향 암호 해독 기능으로 보안을 손상하지 않으면서 암호화 세션에 대한 가시성 확보
  • Vision ONE과 Vision 7300의 AppStack에서 최대 8 Gbps의 처리량으로 1천만개의 동시 세션 처리
  • 지원하는 암호화 사이퍼 및 키 사이즈 : 3DES, RC4, AES, SHA1/521/384/256/224, MD5, ECC (Elliptic Curve), RSA and Diffie-Hellman Key Exchange 
  • 애플리케이션 식별과 필터링 성능에 미치는 영향 전혀 없음
  • NetFlow 생성, 데이터 마스킹, PCAP, 애플리케이션 포워딩 기능과 동시 작동 가능


Data Masking +

네트워크를 통과하는 개인 식별 정보를 안전하게 보호하는 것은 고객과 조직을 위해 매우 중요한 일입니다. Data masking+는 신용카드, 주민등록번호 등의 민감한 정보를 안전하게 마스킹 하여 이에 대한 규정을 준수합니다. 


Data masking +를 통해 :

  • 사전 정의된 패턴을 사용하여 주요 신용카드, 주민등록번호, 이메일 주소 마스킹
  • 사용자 구성이 가능한 오프셋을 이용하여 필요한 byte 만큼 패킷의 특정 위치를 마스킹
  • Luth 알고리즘을 이용한 신용카드 번호 유효성 검사 기능으로 false positive 감소
  • Payment Card Industry Data Security Standards (PCE-DSS), HIPAA 및 기타 관련 규정 준수

VISIBILITY INTELLIGENCE

다양한 Feature stack을 추가하여 네트워크 패킷 브로커의 기능을 확장, 강화할 수 있습니다.

NetStack강력한 필터링, aggregation, replication 등. Ingress, dynamic, 그리고 egress 세 위치에서 필터를 적용할 수 있으며 다이내믹 필터 컴파일러 제공

PacketStack지능형 패킷 필터링, 조작 및 중복패킷 제거, 헤더 (프로토콜) 삭제, 패킷 트리밍 및 버스트 프로텍션 기능 제공

SecureStackActive SSL, passive SSL 암호해독, 위협 통찰력, 데이터 마스킹으로 보안 트래픽 최적화 처리

AppStack전후상황 인식. 시그니처 기반의 애플리케이션 레이어 필터링. 애플리케이션 식별, 지오로케이션, 태깅, RegEx 필터링 선택 가능

MobileStack모바일 코어 네트워크에서 가입자 수준의 트래픽 가시화. GTP와 SIP 트래픽 내부에서 사용자와 데이터 플레인의 상관관계 확인.

TradeStackGap detection, feed와 채널 상태, 고해상도의 트래픽 통계 및 마이크로버스트 탐지로 금융시장 피드 데이터 관리

더보기