안녕하세요. 방화벽 관련 조언을 구하고자 처음으로 2CPU에 글을 올리게 되었습니다.
저희 회사는 중소기업으로, 아직 방화벽을 도입하지 않은 상황입니다. 이제 방화벽을 구매하려고 하고, 최대 예산은 200만 원입니다. 이 예산 안에서 구매가 가능하다면 바로 진행하라는 지시를 받은 상황입니다만, 어떤 선택을 해야 할지 혼란스러운 상태입니다.
제가 현재까지 알아본 제품은 다음과 같습니다.
- 안랩
- 포티넷
- 팔로알토
그런데 가장 궁금한 점은, [링크1]에서 방화벽을 구매하게 될 경우 설치 및 구축을 제가 직접 해야 하는지 여부입니다.
이에 대해 경험이 있으신 분들의 조언을 부탁드립니다.
또한, 위 세 업체 외에 다른 추천할 만한 방화벽 솔루션이 있으면 알려주시면 감사하겠습니다.
(살려주세요)
[ 견적 요청 시 필요정보 ]
1) 사용 기능에 따른 라이센스 종류
2) 설치 지원 여부 및 설치 지역
-----
라고 되어 있는 거 보면 기술지원료를 별도로 책정받으실 수 있을 것으로 보입니다.
보통 써티가 걸리고 방화벽 제조사에서 누가 어디에서 쑤시고 다니는지 다 파악이 되기에 방화벽 제조사에서 괘씸하다 생각되면 아예 견적이나 물건을 안줄수 있습니다..
답변 감사합니다.
방화벽은 사용자가 셋팅하고 그런 것이 없습니다..
라이센스 기간동안 방화벽 제조사 기술지원팀 쪽에서 방화벽에 대한 모든 관리를 리모트 콘트롤로 합니다..
감사합니다.
그걸 이해하지 못하면 두고두고 어려울 겁니다
그리고 방화벽은 어디 서버처럼 하드웨어 성능이 아니라 소프트웨어 설계 성능과 유지관리입니다. 요즘은 기초적인 방화벽 기능은 보안에 크게 도움이 안되는 편이고 L7단 통제를 겸용으로 나오는 방화벽을 사용하는게 도움이 될겁니다. 포트 인아웃바운드 통제하는건 한계가 있습니다.
이제까지 경험했던 하위 장비들 이리저리
마이그레이션 / 구축 / 장애복구 해봤을때...
Fortinet 추천합니다;
(다만 보안지식이 있어야 100% 활용 가능하세요!)
외산 : pfsense /opnsens / untangle / juniper netscreen / dell sonicwall / watchguard firebox / sophos utm / checkpoint gaia /palo-alto panos / fortinet fortigate
국산 : 안랩 TrustGuard / 시큐아이 MF2 / 트윈넷 TGU / 솔리게이트 UTM / 엑스게이트 AXGATE
나열하다보니... 10여년간 뭐한건지 싶네요;
- 저사양 공유기 대체목적 : 이 경우는 별도로 구매하기보다는 통신사 인터넷 + 보안관제 서비스 상품 이용하시면 엔트리급 방화벽이 딸려옵니다.
몇몇 제조사중에 골라서 요청할 수도 있습니다. (엑스게이트, 포티넷 等 )
- 서버 네트워크 분리 목적 : 단순히 내부에서 망 분리를 위해서 구매하는것이라면 보안 라이선스 없이 제조사 기술지원 라이선스만 추가하여 검토
- 비업무사이트/앱 제어 목적 : 임직원 PC에 사설 인증서 설치가 필요하며, 외산 장비 추천 ( 포티넷, 팔로알토 ) , 라이선스비용 多
- 가상 사설망 운영 목적 : 이기종 연동할 계획이 없다면 액스게이트 추천 (운영하기 편함)
이것저것 많이 다뤄보고 10년 넘게 IT보안 하면서 느끼는건, 포티넷 만한 장비를 찾기가 힘들다는 생각이 듭니다.
그리고... 서비스 계약 종료되었다고 대부분의 보안장비들이 멍텅구리가 되지는 않습니다.
다만, 일부 보안기능에 대한 사용 또는 업데이트가 불가능하고 장애 발생 시 제조사의 기술지원을 기대할수 없을 뿐입니다..