시스코 코리아(대표 정경원, www.cisco.com/web/KR)는 차세대 방화벽 솔루션 ‘시스코 파이어파워 차세대 방화벽(Cisco Firepower Next-Generation Firewall)’과 맞춤형 보안 프레임워크 설계 자문 서비스 ‘시스코 시큐리티 세그멘테이션 서비스(Cisco Security Segmentation Service)’를 발표했다.

시스코 파이어파워 차세대 방화벽은 보안 위협에 초점을 맞춘 통합형 솔루션이다. 사용자가 어떻게 애플리케이션과 연결돼 있는지에 대한 상황 정보(Contextual Information)를 위협 인텔리전스와 정책 집행에 연관시켜 신속하게 위협을 탐지하고 대응한다. 네트워크의 연결 상태를 추적할 수 있는 시스코의 방화벽 기술과 위협 탐지 서비스를 단일 솔루션에 통합했다. 차세대 침입 방지 시스템, 고급 멀웨어 보호, 평판 기반의 URL 필터링 기능을 제공해 공격 탐지 및 대응 속도ㆍ운영 간소성 등을 크게 향상시켰다.

시스코 파이어파워 차세대 방화벽은 시스코와 상호보완적인 써드파티 솔루션을 통합, 솔루션 간 인텔리전스와 컨텍스트를 공유한다. 이전에는 관련 없었던 정보를 효과적으로 상호 연관시켜 위치에 상관 없이 최신 공격을 더욱 빠르게 확인 및 저지할 수 있다.

시스코는 파이어파워 차세대 방화벽 기능이 탑재된 어플라이언스 ‘시스코 파이어파워 4100 시리즈(Cisco Firepower 4100 Series)’를 내놓았다. 이 제품은 높은 처리량과 낮은 지연으로 위협을 탐지할 수 있어 데이터센터 구축 환경에 적합하다. 또한 컴팩트한 단일 랙에서 40GbE 네트워크 연결성을 지원한다.

새로운 ‘시스코 파이어파워 매니지먼트 센터(Cisco Firepower Management Center)’는 시스코 파이어파워 차세대 방화벽의 중추 역할을 하는 통합 관리 콘솔로 풍부한 기능을 갖추고 있다. 시스코 파이어파워 차세대 방화벽은 물론 기타 시스코 보안 및 네트워크 솔루션에 대한 인텔리전스와 상황 인식을 공유하고 일관된 정책을 실행한다.

‘라드웨어의 디도스 보안 솔루션(Radware for DDoS)’을 비롯한 다양한 써드파티 솔루션이 시스코 파이어파워 매니지먼트 센터를 통해 통합 운영된다. 시스코 파이어파워 매니지먼트 센터는 정보와 인사이트를 단일 콘솔에서 전달한다.

시스코 시큐리티 세그멘테이션 서비스는 기업이 IT 인프라 전반에 걸쳐 컴플라이언스, 보안 침해 방지, 위협 탐지, 콘텐츠 보안, 그리고 데이터 손실 방지를 할 수 있도록 도움을 주는 맞춤형 보안 프레임워크 설계 자문 서비스다. 이 서비스는 기업이 전략적으로 인프라 세분화 전략을 전개하고, 실시간으로 위협에 방어할 수 있는 보안 인프라를 구축할 수 있도록 해준다.

<박시현 기자> pcsw@bikorea.net