현재 물리서버에 pfsense + snort / suricata 조합으로 방화벽을 이용하고 있습니다..
(평상시에는 snort 동작 희귀한 패킷 발견시 suricata...)
(E5 2620 * 2 / 32GB (16 * 2) / 10G NIC 2Port / Management 1G 4Port / 브릿지모드 사용중 / 10G NIC 한개를 WAN 한개를 LAN 으로 사용중입니다.)
근데 sophos 라는 UTM 이 있더라고요..
pfsense 와 비교해서 어떠한 장단점이 있을까요..?
지금 방화벽을 DDoS방어장비로 사용하고 있기에..
sophos 로 넘어갈만한 매리트가 있는지 궁금합니다..
sophos는 유료이기도 해가지고.. 돈주고 넘어갈만한 가치가 있을까요?
다루기 어렵습니다. pfsense 부가기능 같은 유저 확장성이..... 없습니다.
제가 pfsense에서 sophos로 넘어갔습니다.
만족은 하지만 가정 및 소호정도는 pfsense도 충분하지 않았나 합니다.
sophos 에서 snort 같은 서비스를 사용은 못한다고 알고 있거든요 (자체 기능 내장)
자체에서 제공하는 DDoS모듈이나 IPS/IDS 룰셋을 업데이트 해주는.. 그런 구독이 있을까요?
외부 룰을 구독하여 포함시킬 수 있습니다. 저는 snort rule을 구독 해보지 않아서 정말 되는지는 모르겠습니다.
별개로 제가 만든 룰을 같이 적용시켜 사용합니다.
sophos는 아예 고객당 맞춤룰을 관리하고 자산으로 잡혀있는 모든 sophos장비랑 동기화 시키는 기능을 제공합니다.
만약 무슨 이유에서든지 동기화가 안되면 특정 영역이나 게이트에 접근거부를 걸어버리는보안옵션도 있습니다. (security heartbeat)
저런 건 자기가 직접 노가다 해보고 느껴야 내가 무엇을 써야겠다는 목표도 생기고 그렇습니다..
소포스:간편하고 사용하기쉽게 정리된 솔루션.