비즈니스용 방화벽을 선택할 때 고려해야 할 사항
방화벽은 다양한 기능과 다양한 모양과 크기를 가지고 있기 때문에 올바른 방화벽을 선택할 때 고려해야 할 몇 가지 측면이 있습니다.
비즈니스 규모
기업의 규모에 따라 방화벽 요구 사항이 다릅니다. 제공하는 보호(패킷 필터링에서 전체 위협 차단까지)에 따라 방화벽에는 특정 최대 처리량이 있습니다. 이 임계값을 초과하는 트래픽 볼륨은 방화벽이 따라가지 못하기 때문에 대기 시간이 발생합니다. 방화벽은 조직의 네트워크 요구 사항에 맞게 크기를 조정해야 합니다. 중소/중견기업은 기업보다 방화벽 처리량 요구 사항이 훨씬 적습니다. 엔터프라이즈 방화벽 영역 내에서도 중견 기업, 대기업 및 고급 기업에 사용할 수 있는 다양한 옵션이 있습니다. 기업 데이터 센터에도 고유한 요구 사항과 방화벽 요구 사항이 있습니다.
사업 유통
과거에는 대부분의 조직이 모든 직원과 IT 인프라를 현장에 배치했습니다. 그러나 클라우드와 원격 근무의 성장으로 인해 이러한 상황이 바뀌었습니다. 원격 인력이 있는 조직의 경우 모든 위치에서 본사 네트워크를 보호하는 하드웨어 방화벽이 올바른 선택이 아닐 수 있습니다. 마찬가지로, 회사 방화벽을 통해 원격 사무실을 인터넷 및 클라우드 애플리케이션에 연결하는 것은 최상의 사용자 경험을 제공하지 못할 수 있습니다.
클라우드 기반 서비스형 방화벽(firewall-as-a-service) 솔루션은 어디에 있든 조직의 자산과 사용자를 보호합니다. 물리적 온-프레미스 방화벽과 비교할 때 훨씬 짧은 시간 내에 배포할 수 있습니다. 또한 클라우드 애플리케이션 및 인터넷에 연결하기 위한 보안 및 최적의 네트워크 사용자 경험을 기업 보안 스택을 통해 원격 트래픽을 다시 라우팅하는 솔루션과 비교하여 제공합니다.
사내 또는 관리
방화벽은 "설정하고 잊어버리는" 보안 솔루션이 아닙니다. 구성 및 정기적으로 업데이트해야 하는 규칙 집합이 있으며 잠재적인 보안 인시던트를 가리키는 이벤트 및 경고를 모니터링해야 합니다. 이 모든 작업에는 IT 및 보안 전문 지식뿐만 아니라 시간과 리소스가 필요합니다. 조직에 방화벽을 관리하는 데 필요한 사내 보안 전문 지식이 부족하거나 보안 팀이 이를 수행할 대역폭이 부족한 경우 관리형 방화벽이 사내 방화벽보다 더 나은 옵션일 수 있습니다. 방화벽 관리 는 매니지드 보안 서비스의 일반적인 부분이며, 타사 제공업체는 탐지된 침입을 기반으로 인시던트 대응을 지원할 수도 있습니다.
위협 가시성 및 유용성
많은 조직에는 많은 독립 실행형 솔루션으로 구성된 무분별한 보안 아키텍처가 있습니다. 이러한 솔루션은 우수한 위협 범위를 제공할 수 있지만 이러한 솔루션을 효과적으로 모니터링하고 관리하기가 어렵습니다. NGFW는 단일 콘솔에서 위협 가시성 및 정책 관리를 제공해야 합니다. 여기에는 실행 가능한 위협 인텔리전스를 사용하여 보안 경고를 파헤치는 기능이 포함됩니다.
Protected 디바이스
기업 IT 아키텍처는 빠르게 성장하고 있으며 점점 더 다양해지고 있습니다. 많은 기업이 온프레미스와 클라우드 애플리케이션과 워크로드를 모두 갖춘 하이브리드 데이터 센터를 보유하고 있습니다. 또한 모든 조직에는 사물인터넷(IoT) (IoT 디바이스 connected to their network. 이러한 모든 디바이스는 새로운 보안 위험을 초래하며 고유한 보안 요구 사항을 가지고 있습니다. 조직에서 보호하려는 자산에 따라 특수 기능을 제공하는 방화벽이 필요할 수 있습니다. IT, OT, IoT 및 클라우드 보안은 매우 다르며, 방화벽은 이러한 디바이스를 효과적으로 보호하기 위해 이러한 디바이스에서 생성되는 고유한 유형의 트래픽을 이해해야 합니다.
피드백