VADA - 전자금융기반 시설 취약점 점검 가이드라인 및 KISA, 행정자치부에서 발간한 주요정보통신기반시설 기술적 취약점 분석, 평가 방법 상세가이드 중 ‘서버보안가이드라인’을 기준으로 시스템의 보안 취약점을 자동으로 진단하고 발견된 문제들에 대한 상세 원인분석부터 해결방법까지 원스톱으로 제공하는 시스템 취약점 자동진단 솔루션.
정 욱 이사
IT 환경에서 방화벽은 네트워크 보안의 핵심 요소로 서비스, 업무 및 보안 요건에 따라 수많은 정책과 룰을 관리합니다.
방화벽 정책의 효율적인 관리를 위해 방화벽 정책관리(분석) 솔루션은 십 수년 전부터 사용되어 왔으며, 최근에는 방화벽 정책 적용 자동화에 대한 수요가 증가하고 있습니다.
방화벽 정책관리 자동화는 단순하게 방화벽에 정책/룰을 적용하는 것을 넘어 방화벽 정책 신청, 접수에서부터 설계, 적용, 작업검증 및 불필요한 정책의 분석, 삭제까지 방화벽 정책의 라이프사이클을 시스템적으로 관리하는 것입니다.
이러한 일련의 방화벽 운영, 관리 업무에 있어 운영자, 관리자의 업무 부담을 줄이고, 방화벽 관련 요청 프로세스 개선과 자동화 프로세스를 적용하여 적시적기에 필요한 방화벽 정책/룰을 적용, 관리하는 것이 방화벽 정책관리 솔루션을 사용하는 주된 목적이며, 본 강연에서는 방화벽 정책관리 자동화 솔루션을 통해 어떻게 운영 효율성을 향상시켰는지에 대한 실질적인 성과와 주요 운영 사례에 대해 소개합니다.
NxPortrait