AhnLab TrusGuard

OT망까지 보호하는 강력한 차세대 방화벽

AhnLab TrusGuard는 디지털 비즈니스 보호를 위한 다양한 기능과 강력한 성능을 제공하는 차세대 네트워크 방화벽입니다.

Why AhnLab TrusGuard

기존 방화벽을 넘어선 차세대 네트워크 보안 제어

OT 특화 방화벽
기능 제공

AhnLab TrusGuard는 OT망 경계에서 유해 트래픽을 탐지해 접근을 차단하고, IPSec/SSL VPN 등 보안 통신과 네트워크 세그멘테이션 등의 기능을 지원합니다. 또한, Modbus, DNP3 등 OT 프로토콜을 식별하고, function code까지 세부적으로 제어할 수 있습니다.

고성능
트래픽 처리

고성능 하드웨어, 멀티코어 분배 기술, 소프트웨어 가속 기술, 100G 인터페이스 등을 적용하여 방화벽의 핵심이라 할 수 있는 트래픽 처리에 대해 독보적인 역량을 제공합니다.

안전한
원격 접속 환경 조성

원격 접속과 다양한 IoT 기기 통신에 대한 안전한 채널을 조성하는 IPSec 및 SSL VPN을 지원합니다. 또한, 양자암호 기술을 적용한 Q-VPN은 해독이 불가능한 강력한 보안을 제공합니다.

주요기능

네트워크 보안과 위협 차단 기술력의 시너지

방화벽

뛰어난 트래픽 처리 성능을 제공하는 AhnLab TrusGuard는 인바운드 및 아웃바운드 트래픽을 사용자, 디바이스, IP, URL 등 다양한 속성에 따라 정교하게 허용 또는 차단합니다.

IPSec 및 SSL VPN

IPSec VPN은 기업 본사-지사 간 전용선과 같은 안전한 통신을 제공하며, SSL VPN은 PC, 모바일, IoT 등 다양한 디바이스의 접속에 대한 보안을 제공합니다.

네트워크 위협 차단

안랩의 위협 인텔리전스와 연계하여 오랜 기간 축적해온 악성코드 및 취약점에 대한 시그니처를 제공해 뛰어난 위협 탐지 및 차단 역량을 제공합니다.

애플리케이션 제어

최근 보안 위협 수단으로 악용되는 다양한 애플리케이션을 정교하게 제어합니다. 애플리케이션 행위 및 알려지지 않은 애플리케이션 대한 제어 등 다양한 기능을 지원합니다.

악성 웹사이트 및 C&C IP 차단

안랩의 위협 분석 조직에서 분석한 악성 웹사이트 및 C&C IP 정보를 실시간으로 적용하여 신규 보안 위협에 대응합니다.

악성코드 대응

오랜 기술력이 탑재된 V3 엔진을 적용해 뛰어난 멀웨어 필터링 기능을 제공합니다. 또한, APT 대응 및 샌드박스 분석 솔루션 AhnLab MDS와 연동하여 알려지지 않은 악성코드 및 랜섬웨어 대응이 가능합니다.

대시보드

세부적인 트래픽 및 위협 대응 현황 확인

AhnLab TrusGuard는 대시보드를 통해 ▲네트워크 포트 & 전원 상태 ▲위협 대응 현황 ▲HA 현황을 실시간으로 확인할 수 있으며, ▲Policy 현황을 통해 최근 90일간 사용되지 않은 정책 (Zero Hit)과 기간 만료된 정책을 쉽게 확인할 수 있습니다. 또한, 네트워크 포트 별 트래픽, 프로토콜 별 트래픽 유입량을 시간별 그래프로 시각화해 사용자가 트래픽 변화를 직관적으로 파악할 수 있습니다. 이 외에도 기타 다양한 위젯을 자유롭게 추가하고 크기를 조절해 커스텀 대시보드를 만들 수 있습니다.

정책 필터링 현황
네트워크 포트 별, 프로토콜 별 트래픽 현황
위협 대응 현황
Policy 현황

솔루션

네트워크 일선에서 비즈니스 보호

제로 트러스트

명시적 신뢰를 바탕으로 지속적인 검증을 통해 접근 권한을 부여하는 제로 트러스트 개념은 최신 보안 트렌드 중 핵심으로 자리 잡았습니다. 안랩은 네트워크-엔드포인트 보안 연동을 통해 제로 트러스트 보안을 구현합니다.

랜섬웨어 보안

공격자들은 최종적으로 랜섬웨어를 배포하기까지 정말 다양한 공격 기법들을 활용합니다. 안랩은 단순 차단을 넘어 체계적인 보안 체계 구축을 통해 최신 랜섬웨어를 효과적으로 방어합니다.

CPS 보안

IT와 OT 환경이 연결되면서 두 환경을 아우르는 통합 보안의 중요성이 높아지고 있습니다. 안랩은 IT와 OT 보안을 융합한 CPS(Cyber Physical System) 보안 플랫폼을 통해 여러 산업군에 대한 보안 활용 사례(Use Case)를 제공합니다.

FAQs

AhnLab TrusGuard의 특장점은 무엇인가요?

AhnLab TrusGuard는 방화벽, VPN, IPS, 애플리케이션 제어, 디도스 대응, 안티바이러스, 컨텐츠 필터 등 차세대 방화벽에 요구되는 기능들을 포함한 다양한 보안 역량을 제공합니다. 폭 넓은 라인업을 통해 조직 규모에 맞춰 유연하게 도입할 수 있으며, 국내외 다양한 고객들이 사용하며 품질과 안정성 역시 검증되었습니다.

SSL VPN 지원 환경은 어떻게 되나요?

최근 원격 근무와 다양한 IoT 디바이스에 대한 보안 통신의 요구에 맞춰 다양한 환경에서 SSL VPN을 제공합니다. PC는 ▲Windows ▲MAC ▲Linux ▲구름OS 모바일은 ▲안드로이드 ▲iOS 등을 지원합니다. 또한, 늘어나는 IoT 단말의 보안성 확보를 위해 임베디드 단말(LTE 라우터)를 통한 VPN 접속도 제공합니다.

AhnLab TrusGuard Q-VPN이란 무엇인가요?

앞으로 양자컴퓨터가 상용화되면, 병렬 연산을 통해 암호 해독이 가능해져 현 보안 체계를 위협할 가능성이 있습니다. 안랩은 AhnLab TrusGuard에 수학적으로 계산이 불가능한 양자암호통신 기술을 탑재한 Q-VPN을 통해 향후 마주하게 될 ‘양자우월성’에 선제적으로 대응할 계획입니다.

AhnLab TrusGuard 가상 시스템 기능이란 무엇인가요?

가상 시스템 기능은 하나의 장비로 다수의 장비 구축 효과를 낼 수 있도록 하는 기능을 뜻합니다. 하나의 물리 방화벽을 논리적으로 구분하여 다수의 가상 방화벽으로 활용하는 원리입니다. 이를 통해 시스템 자원 활용을 극대화하는 동시에, 여러 방화벽을 도입한 효과를 낼 수 있습니다. AhnLab TrusGuard는 MAC VLAN 기반 가상 시스템을 제공하며 방화벽, IPS, VPN 기능의 가상화를 제공합니다.

써드파티 연동을 위한 Rest API 제공 범위는요?

AhnLab TrusGuard는 다양한 써드파티(3rd Party) 제품들과의 연동을 위해 폭 넓은 Rest API를 제공합니다. 최근 방화벽 이기종 정책 관리 솔루션이나 SOAR 플레이북 자동화 활용도가 높아지는 가운데 사용자 CLI 수준의 수 많은 설정 명령들을 Rest API로 제공합니다.

㈜소프트이천