os에서 ip,port 차단 했을때와 상단에 방화벽을 놓고 ip,port 차단을 했을때
단순하게 방화벽을 한번 거쳐야 되기때문에 보안이 더 높다고 보는게 맞을까요?
아니면 쉽게 설명해주시면 감사합겠습니다.
감사합니다!
안녕하세요
os에서 ip,port 차단 했을때와 상단에 방화벽을 놓고 ip,port 차단을 했을때
단순하게 방화벽을 한번 거쳐야 되기때문에 보안이 더 높다고 보는게 맞을까요?
아니면 쉽게 설명해주시면 감사합겠습니다.
감사합니다!
AD에 조인되어 있으면 뭐 가능은 하겠으나 장비들이 전부 윈도우만 있는건 아닐테니...
중앙에서 통계도 뽑아야되고 침임감지도 해야되고 기타등등 하단에서는 그게 관리못합니다. 그렇다고 하단은 필요없네요? 할수 있겠지만 하단은 하단데로 사용해야됩니다.
UTM 단에서 하면 손은 덜가서 쉽겠지만 기본은 가장 끝에서부터 하는거고요
단순하게 위 두가지 차단은 방화벽이나 os나 같죠
오히려 지금 사용이 저 둘의 문제라면
게이트웨이 장비를 하나두고
전체 네트워크를 통제하는게 더 간단하고 비용도 저렴하겠죠
방화벽을 쓰는 이유중 한가지는
위 두가지 기능말고도 다양한 편의성이고
책임의 유무라고 봅니다