노리 2014-04

좀 무지하다보니...

쉽게 말해 이게 왜 필요한것이고
어떤 사람들이 이용하면 되는 건가요?

회원K 2014-04

IDC에 운영하는 자가 서버가 2대를 넘는 경우 독립형 방화벽과 침입탐지가 필요합니다.
방화벽을 통해서 외부에서 침입하는 것을 기본적으로 차단하고,
IPS를 이용해서 수상한 트래픽을 감시합니다.
개인정보 보호를 위해서 아무런 조치도 취하지 않은 상황에서 개인정보가 해킹되면 안되겠죠^^

* IDC에서 1/4 이상의 랙을 임차해서 서비스를 하고 있는 회사.

사무실에서 필요로 하는 경우에는
직원들의 비인가 사이트 접속제한 및 정보유출 차단(이부분은 좀 모호합니다...)에 필요합니다.
회사에서 불법 사이트나 토렌트 등을 접속하는 것은 좀 그렇겠죠? ^^

* 회사망 인터넷망의 보안관제가 필요한 회사

별빛 2014-04

시연회 한번 해주세요 :)

회원K 2014-04

2CPU 사이트에 시큐아이 관제서비스가 걸려 있습니다^^
그리고, 별로 시연할 것이 없어요.
선 끼우고 전기 넣고. 기본 설정하면 끝입니다.
관련된 것은 정리해서 하나씩 네트워크 게시판에 올리겠습니다.

정은준1 2014-04

정말 2cpu가 남들이보면 그냥 돌아가는것 같지만 보이지않는 곳에서 노력하시는 분들이 이렇게 많으시네요....
앞으로 저도 좀더 노력을 하겠습니다. ^^

회원K 2014-04

HP 해외서버는 이제 케어팩 구매가 어렵다고 하니...
UTM 열심히 팔아서 서버 교체를 해야 할 것 같습니다^^

미디블루 2014-04

지난번에 잠깐 말씀하셨던거네요.
관제까지 포함인가요?
포티넷이나 쥬니퍼랑 비교하면 어떤가요?
관제때문에 KT IDC나 안랩에 알아보니 비용이 꽤 되던데
한번 제안해주세요~~ ^^
세콤이라는 기업이 크니 관제센터의 기술력은 걱정안해도 되겠죠??

회원K 2014-04

24시간 관제 포함입니다.
관제없는 장비임차는 의미 없습니다.
그리고... 관제라는 것이 많이 평준화 되었고,
세콤은 후발주자이지만 MF2 UTM을 만드는 시큐아이가 자회사 입니다.
작년에 watchguard부터 이것저것 구매해서 테스트를 해보고 시큐아이+세콤으로 결정했고
2CPU 서버가 있는 랙이 서비스를 받고 있습니다.

제안서 대충~ 보내드리겠습니다^^

미크로틱 2014-04

저도 매우 관심있습니다. 통화 부탁드립니다.

회원K 2014-04

엽~ 내일 오전에 연락 드리겠습니다^^

이제국 2014-04

저희 사이트도 MF2 사용합니다.. ^^ 인터페이스 깔끔하고 성능이야 말할것도 없고.. 좋죠

회원K 2014-04

MF2 특약점 갈아타기도 가능합니다. 하하하...

김광준 2014-05

저희도 MF2 사용중인데, 타제품에 비해 깔끔하고 빠릿빠릿한게 아주 만족스럽습니다 :)

회원K 2014-05

MF2 쓰시는 분들이 많더라구요.
watchguard나 그런 것에 비하면 괜챦은 것 같습니다.

컴친구 2015-02

많이 알아가네요~

교교교 2015-06

안녕하세요.
현재 s-one UTM 서비스 사용하고 있습니다.
그리고 현관 지문 인식과 카메라 두 대 녹화까지 사용중입니다.
그냥 s-one에 전화해서 계약 후 사용중인거라... (약 1년됨)

고정비용을 좀 줄이고자,
카메라는 NAS에 카메라 연결하는 방식으로 바꾸려고 하고 있고 (s-one은 해지)
지문인식은 어떻게 해야 하나 고민중이며
UTM은 계속 사용하는 방식을 고민 중입니다.

이 내용으로 상담을 받을 수 있을지요?

영쿠닌 2015-10

UTM의 장점은 L2정도 만한 장비의 사이즈에 IDS, IPS, Firewall, DDos, Qos 등의 기능이 있다는 것입니다.
하지만 어찌하면 이것이 단점이라고 볼수있답니다. 즉 개별 장비를 두는것보다는 유지와 관리비용 측면에서는 UTM이
금액적인 면에서는 많은 이익이 있습니다. 하지만 가장 큰 단점은 UTM장비가 고장이 나면 무방비가 된다는것이지요.
utm....아주 좋은 프로그램이라고 생각하심이 좋을뜻합니다  요기까진 개인적인 소견이고 아래의 내용은 UTM의 간략한 소개 입니닷
-----------------------------------------------------------------------------
- 방화벽 및 IPS 공통 기능
?ㆍ사용자와 장비 간 암호화 통신 기능
?ㆍ설정파일(방화벽 및 IPS 정책등)에 대한 자동백업 및 복구 기능
?ㆍ중복 정책 적용 시 실시간 확인 기능
?ㆍHA 및 자체 LB(Load-Balancing)기능
?ㆍ 방화벽, IPS등 정책, 룰 입력 등 장비 관리를 위한 GUI 커스터 마이징
  ㆍ정책별, IP별, OSI 7계층별 등 QoS 설정 기능
-방화벽
?ㆍ 방화벽 및 IPS에서 IPv4 또는 IPv6차단 기능
      ※ IP가 IPv4 와 IPv6 사용시 동시 차단
?ㆍ 1:N, N:N, N:M등 다양한 NAT 지원
?ㆍ 정책 입력 60,000개 또는 40,000개 이상
-IPS
?ㆍ PCRE 문법 기반의 사용자 정의 탐지룰 입력·수정·삭제 기능 제공
?ㆍ IPS Signature 4,067개 기능 적용
?ㆍ 사용자가 관리자정책에 대해 수정/삭제 불가. 사용자 정의에 의한 정책 입력/ 수정/ 삭제 기능
-IPv6기능
  ㆍNIC에 IPv4 및 IPv6에 대한 IP입력 기능

영쿠닌 2015-10

-UTM매니저
?ㆍUTM 개별·그룹별 관리 및 통제 기능 (일괄 또는 개별 정책 입력 및 배포)
?ㆍUTM 및 매니저서버 장애 시 알림 또는 팝업창 기능 및 현 관제
  ㆍ 장비와 연계한 알림 기능 제공 (물리적 / 기능적 장애)
?ㆍ UTM 연결 상태 및 장비 정보(프로세스 및 장비상태, HDD 사용량등) 정보 확인 기능
?ㆍ 제공하는 모든 제품은 정품으로 제공 (OS 및 DB포함)
?ㆍ정책 설정/배포, 상호 통신 시 (모든장비) 암호화 통신 기능
?ㆍ침입, 장비장애에 대한 통합 모니터링 기능
  ㆍ서버 내부 정책(관리자 및 사용자등록 등) 자동 백업 및 복구 기능
  ㆍ탐지된 보안 이벤트 등에 대한 모니터링 및 다양한 레포팅 기능
?ㆍ신규 IPS 정책을 월1회이상 또는 수시 제공하며, 매니저를 통해 UTM에 일괄 적용 기능.
      정책은 메일 또는 CD 이용 제공
?ㆍDB 암호화 저장 기능

회원K 2015-10

1대의 장비로 운영하다가 문제가 생기면 bypass를 시켜서 일시적으로 기능을 빼버리거나
HA를 이용해서 2대 이상을 운영하거나 해야 합니다.

라우터 기능(NAT)은 UTM에 넣는 것을 추천하지 않으며 UTM 하단에 별도로 분리하는 것이 좋습니다.

시큐아이 UTM의 경우 정책은 모두 online update 됩니다 (정책의 종류에 따라서 주 1회 또는 수시)
CD나 메일로 업데이트 하지 않습니다.

사활탐지부터 관제까지 에스원에서 24/365하기 때문에, 문제가 생기면 바로 연락이 옵니다.

하안 2015-10

IDC서버를 옮기거나 물리적인 시스템을 설치하는게 아니라 소프트웨어로 제공하시는 솔루션이 있는지 궁금합니다. IDC를 옮길수있는 상황이아니고, 물리적인시스템을 깔 환경은 아니라서 소프트웨어 솔루션이라도 알아보고있는중이거든요!

회원K 2015-10

시큐아이나 안랩의 UTM은 HW 기반 입니다.
SW 솔루션이 아닙니다.

문의하시는 것은 봤는데, 해당 IDC에서 제공하는 보안서비스의 레벨을 높이는게 유일한 해결책 입니다.
지금 찾으시는 그런 것들은 아무런 의미도 없는 보안 방어책들이구요.
뭘 하시던 방어는 생각처럼 그렇게 되지 않을거에요.
SW적인 웹쉘 툴킷이나 이나 웹방화벽을 해봐야 실시간 관제를 할 수 없기에 방어의 의미가 전혀 없습니다.

용팬티 2015-12

SW솔루션 제공하는 제품들도 있습니다. 체크포인트와 트렌드마이크로, 포티게이트, 소포스등입니다.
구현이 가능한 환경상의 제약들이 좀 있지만..... 일부 제품의 경우에는 제약이 없습니다.

국내 제품들의 경우 가능한 제품이 없는걸로 알고 있습니다.

회원K 2015-12

sw 상품은 시큐아이에도 있습니다.
https://www.secui.com/product/mf2_ve