쪽팔리면 질문하지 맙시다. 소중한 답변 댓글을 삭제하는건 부끄러운 일 입니다
서버 백신 및 클라이언트 백신 프로그램등 , 보안에 대해서 알아보고 있습니다..
요사이 백신들은 포티넷의 예시로는 신세대 ASIC 하드웨어 기반의 90g 발표 등이 있었는데,
이러한 방화벽 기기들(NGFW)은 이전의 백신용 서버의 역할을 충분히 수행하는 것 같았습니다.
(예전엔 사내에 백신 서버가 온 프레미스로 따로 있었습니다.)
기본적인 샌드박스 기능지원으로 메일이나 프로그램 다운로드 시 선 테스트 후 클라이언트로 전달 등..
(안랩 MDS 등..)
인증 절차가 없거나 알려지지 않은 패킷에 대해서는 검사를 실시하는 것이 마치 프로그램으로 클라이언트 pc에 깔리던 백신들과 동일한 역할을 수행하는 것 같은데요..
이러한 하드웨어들이 점점 발달함에 따라 프로그램으로 설치되던 백신들의 역할을 대체하는 것 같은데, 제가 잘 알고 있는건지 궁금합니다.
보안 체계를 새로 수립 할 때, NGFW 만으로 충분할지, 아니면 백신용 서버를 새로 두어야하는지 등 최신 경향이 궁금합니다..
요즘 디팬더나 센드박스같은걸 우회하는건 기본입니다
10년전 방식이 따로 온프레미스 서버로 샌드박스처럼 돌렸었는데 지금은 그렇게까진 안하는거같아서
로컬 백신을 클라이언트마다 설치하는거로 가야하는지 최신 솔루션을 알아보고있습니다.
PC에서 USB로 감염된 파일을 복사할때 NGFW이 어떻게 알 수 있을 까요?
USB 포트마개도 구해서 봉해놓기부터 시작해야겠네요
군대에서도 간부 BOQ 가서나 USB로 파일 옮기던거 생각하면...
1. 모든 PC-Server-NAS = USB 봉인하기.
2. 모든 PC 이메일 확인 금지.
3. 허가되지 않은 모든 프로그램 삭제.
보안을 아주 강력하게 시행.
아웃바운드 설정하면 내부망에 있는 특정 IP를 가진 컴퓨터가 인터넷 접속이 되게 하거나 안되게 하거나 특정 사이트만 되게 하거나 안되게 하거나 할 수 있는 거죠.
역으로 인바운드 설정하면 특정 사이트나 특정 IP를 가진 외부접속자만 내부망으로 접속하게 설정할 수 있습니다.
온프레미스 백신서버는 내부망에 있는 피시나 서버에 백신에이전트 설치, 업데이트, 관리 기능만 하고 실제 V3같은 백신은 독립적으로 피시에 깔려서 작동하는 거니까 백신서버와 방화벽장비의 역할은 완전히 다른 개념입니다.
USB포트는 물리적으로 막을 수도 있고 USB저장 매체를 막아주는 소프트웨어도 있습니다.