SNIPER NGFWはセキュリティーゾーン基盤の統制、ユーザー/アプリケーションの認知や統制など、次世代ファイアーウォールの機能やWinsセキュリティーソリューションと連携し、ネットワーク全般で脅威を検知し、疑われる要素は持続的なモニタリングを通じてセキュリティー事故に対応できる脅威追跡中心の次世代ファイアーウォールです。
ご購入問い合わせ
お勧めのセットSNIPER製品
製品の概要 / 紹介
SNIPER NGFWは状況認識、問題追跡、関係分析を通じてポリシーを自動化し、トラフィックの持続的な追跡モニタリングで多様な攻撃脅威から全防衛的な保護機能を提供します。
IPSの韓国1位技術を提供したL7 DPI専用加速エンジンがSNIPER NGFWに搭載されており、多重パターンマッチに特化された専用加速エンジンはコンテンツのセキュリティー機能を迅速に果たし、特にファイアーウォール/IPS/Applicationコントロールポリシーを同時に駆動しても性能低下がないことがメリットです。
SNIPER NGFWは管理者観点のスマートな設定管理のために頻繁に使い、設定情報が多い機能はファイルエクスポート/インポート機能で提供することで、ユーザビリティーや利便性、効率性を最大化しました。
主要機能
Applicationセキュリティーを通じた応用階層サービスのコントロール
- Applicationの識別可能
- ユーザーごとのApplicationの使用やトラフィックの流れのコントロール
- 累積情報の統計分析でポリシーを構築し、管理方策を提供
状況認識脅威追跡
- ネットワークセキュリティー脅威に対するトラフィックの識別分析をコントロール
- トラフィックモニタリング/追跡対応管理
- トラフィック異常症候の分析機能
- 関係分析基盤のトラフィック流れの追跡
- セッション/ポリシー基盤トラフィックの追跡管理
迂回接続情報流出の根本的な遮断
- 出発地アドレス基盤で特定の保護区域に接続した場合、外部網を同時に接続遮断
- 内部のゾンビPCを通じた情報流出を遮断する網分離効果で追加被害を防止
SSL検査で暗号チャンネル攻撃を検知
- ユーザーとSSLサーバー空間通信をTransparent proxy方式でコントロール
- 暗号チャンネルのパケットを復号化し、ポリシーによって攻撃を検知
IPS専用エンジンで攻撃を検知
- 異常症候/シグネチャー基盤の検知エンジンで脅威トラフィックを分析/遮断
- トラフィックモニタリングのためのIDSモードに対応
- 侵害事故分析対応センター（WSEC）の独自運営を通じた脆弱点DBの構築や持続的なアップデート
アンチウィルス/ アンチスパム
- マルウェア検知専用のエンジンを搭載
- ウィルスパターンの迅速な配布
- 速いウィルススキャン速度に基づいてZero-day攻撃など、様々な脅威を効果的に遮断
暗号化通信
- IPSec VPNを通じたゲートウェイ間のトラフィックに対する秘密性、完全性を保障
- SSL VPNを通じてユーザーとゲートウェイ間の安全なデータ通信のための暗号化サービスを提供
細かいセキュリティーポリシー管理
- 期間満了の検査機能により有効期間が満了されたり満了予定のポリシーを検査
- 未使用のポリシー検査機能により設定した期間内にどんなパケットからも参照していないポリシーを検査
- 中腹ポリシーの検査機能により追加されたポリシー番号(PID)を入力し、中腹のポリシーの有無を検査
特徴・長所
構成図
ラインナップ
