네트워크 보안 시스템 업체이자 UTM(Unified Threat Management) 마켓리더로 공인된, 유일한 ASIC 및 네트워크 기반 안티바이러스-IPS 솔루션 제공업체인 포티넷 코리아(지사장 김종덕, www.fortinet.co.kr)은 포티게이트(FortiGate) 시스템의 보안 관리 기능을 향상 및 확대하기 위해 포티애널라이저(FortiAnalyzer) 펌웨어 및 시스템을 출시했다고 밝혔다.

포티로그(FortiLog)의 새로운 이름인, 포티애널라이저 3.0 펌웨어는 전반적인 보안 레포팅 및 취약성 스캔을 비롯하여 IT 조직이 네트워크의 향상된 가시성을 확보하고, 정부의 규정 준수 요구에 부응할 수 있는 기능들을 제공한다. 이러한 포티애널라이저 3.0 펌웨어는 기존의 포티로그-400 및 800 시스템뿐만 아니라, 함께 출시한 중소기업 및 대기업을 위한 포티애널라이저-100A 및 2000 시스템에도 적용될 예정이다.

포티애널라이저 시스템은 보다 유용한 보안 정보 전달은 물론이거니와 포티게이트 보안 장비로부터 접수된 자료, 로그 분석 및 이벤트 데이터를 단순화하고 집중화하여, 네트워크 보고와 사용, 규제 준수 요건에 맞는 정보 전달을 목적으로 설계되었다. 포티애널라이저 3.0 펌웨어는 포티애널라이저 시스템 기능에 다음과 같은 장점들이 포함되었다.

l 취약성 스캐너: 잠재적 취약성이나 해커로부터의 공격 포인트를 보다 잘 분별하기 위해 다양한 플랫폼으로부터 서버 스캐닝을 이용하여, 네트워크 보안 향상 및 관리자의 원격 접근 기능을 포함하고 있다.

l 네트워크 분석: 관리자로 하여금 보다 강화된 보안을 위해 모든 트래픽에 대한 검사가 가능하며, 네트워크 스위치로 유입되는 모든 패킷을 기록할 수 있다. .

l 향상된 이벤트 상호작용: 포티게이트 시스템으로부터 접수되는 바이러스나 웹, 이메일, FTP와 인스턴트 메시지 트래픽 로그 등에서 의심스러운 활동을 분별하여, 이벤트 상호 보고를 통해 보안을 향상시킨다.

l 중앙집중화된 검열: 하드 드라이브 없이 포티게이트 시스템을 통한 세밀한 트래픽 로깅과 감염된 파일 검열을 통해 신뢰성 있는 스토리지를 제공한다.

l 인스턴트 메시지와 이메일 컨텐츠 기록: 이메일과 인스턴트 메시지의 텍스트를 검사하고 자세한 보고를 저장한다.

l 데이터 발굴: 관리자로 하여금 더욱 자세한 과학적 분석 보고를 창출할 수 있도록 사용자의 이름과 애플리케이션을 가지고 네트워크 활동에 대한 추적 기능을 제공한다.

l 강화된 보고 체계: 새로운 75개의 보고서를 포함한 300개 이상의 다양한 보고서를 제공한다.

글로벌 데이터 시스템즈의 크리스 랄프 보안 컨설턴트는 “규정된 의무는 수많은 고객들의 네트워크에 구축되어 있는 수많은 장비들로부터 접수되는 방대한 양의 보안 이벤트 데이터들을 수집하고 분석하기 위해 많은 시간을 소비하게 만든다.”라며, “포티넷의 포티애널라이저 시스템은 포티게이트 보안 장비를 통해 보안 활동의 집중화된 시각을 제공하여, 이런 부담을 현저히 줄여주고, 네트워크 보안을 향상시키는데 크게 기여하고 있다.”라고 밝혔다.

포티애널라이저-2000과 100A 시스템: 통합된 보안 분석, 로깅, 보고

새로운 포티애널라이저 시스템은 관리자로 하여금 네트워크 보안 인프라에 널리 구축되어 있는 포티게이트 시스템으로부터 이벤트 데이터를 수집하고, 상관관계를 분석 및 저장할 수 있는 단일 소스, 확장된 용량과 성능을 제공한다.

특히 포티애널라이저-2000 시스템은 중규모의 기업에서 대기업까지 아우르는 다양한 보안 분석, 로깅, 레포팅 요구를 충족시키는 용량과 성능을 제공하며, 4 기가비트 이더넷 포트와 가장 많은 양의 CPU 성능을 포함하고 있다. 또한 네트워크 사용과 보안 정보의 포괄적인 시각을 가진 거대한 네트워크를 제공하는 포티애널라이저-2000 시스템은 6개의 120/400 기가비트의 HDD를 통한 2.4TB까지의 스토리지 용량을 제공하며, 구현 방식에 따라 700개의 포티게이트 보안 장비의 로깅을 지원한다.

반면에 포티애널라이저-100A 시스템은 중소규모 기업들의 보안 분석, 로깅, 보고 요구에 맞춰진 시스템으로, 4개의 10/100 이더넷 포트를 포함하고 있고, 100개까지의 포티게이트 보안 장비의 로깅을 지원한다. 포티애널라이저-100A 시스템은 120 기가비트의 스토리지 용량을 제공한다.

모든 포티애널라이저 시스템은 네트워크 관리자들에게 네트워크 이용과 보안 정보에 관한 집중화된 그래픽으로, 포티게이트 시스템으로부터 접수되는 로그 데이터를 수집 및 분석한다. 또한 편리한 레포트 프로그램은 보안 반응, 네트워크 계획, 개인 사생활과 보안법 위반에 관한 정부 규제에 맞는 실행과 장비를 지원하여, 관리자들로 하여금 유용한 분석 레포트를 제공한다.

더불어 포티애널라이저 시스템은 트래픽, 이벤트, 바이러스, 보안 위협, 콘텐츠 필터링 및 이메일 필터링 데이터를 포함하고 있는 포티게이트 보안 장비를 통해 로그 기록을 접수하며, 설정이 가능한 RAID 기반의 스토리지를 지원한다. 마지막으로 써드 파티의 네트워킹과 보안 시스템을 위해 원격로그 지원을 제공하고, 플랫폼과 별도로 취약점 스캐너도 제공한다.

포티넷 코리아의 김종덕 지사장은 “실시간 보안 분석, 로깅 및 보고는 정부와 기업의 규정 엄수 요구를 충족시키는 것뿐만 아니라, 완벽한 엔드-투-엔드 네트워크 보안 인프라를 관리 및 유지하는 데 필수적인 요소이다.”라며, “새로운 포티애널라이저 3.0 펌웨어와 새로운 시스템들은 기업의 요구에 가장 적합한 보안 환경을 구축하는데 훌륭한 기능과 선택을 제공한다.”라고 밝혔다.

상용화

포티애널라이저 3.0 펌웨어는 오는 12월에 상용화될 예정이며, 펌웨어 업그레이드는 공급 계약과 함께 무료로 제공된다. 또한 새로운 포티애널라이저 시스템은 현재 사용이 가능하다.