주요 NGFW 기능
NGFW는 기업 사이버 보안에서 중요한 역할을 하며, 효과적으로 작동하려면 특정 기능이 필요합니다. 다음은 NGFW에서 살펴봐야 할 주요 기능입니다:
| 특징 |
설명 |
| 네트워크 세분화 |
기능 및 신뢰 수준에 따라 자산을 격리하여 공격자의 이동을 방해합니다. |
| 액세스 제어 |
무단 액세스 시도를 차단하기 위해 IAM 및 RBAC를 사용하여 트래픽을 필터링합니다. |
| 원격 액세스 VPN |
NGFW를 통해 원격 사용자의 보안 액세스를 지원합니다. |
| 제로 트러스트 네트워크 |
API 및 IAM 통합을 통해 네트워크에서 제로 트러스트 원칙을 적용합니다. |
| 이메일 보안 |
링크 및 첨부 파일과 같은 악성 콘텐츠를 이메일에서 검색합니다. |
| 웹 보안 |
피싱 웹사이트 및 악성 웹 콘텐츠에 대한 액세스를 차단합니다. |
| 데이터 유출 방지 (DLP) |
민감한 데이터가 조직 외부로 전송되는 것을 방지합니다. |
| 침입 방지 시스템(IPS) |
DDoS 공격, 무차별 대입 로그인 시도, 취약성 익스플로잇과 같은 사이버 위협으로부터 보호합니다. |
| 샌드박싱 |
안전한 환경에서 의심스러운 파일을 분석하여 멀웨어를 식별하고 차단합니다. |
| AI 기반 위협 인텔리전스 |
최신 사이버 보안 위협에 대한 실시간 업데이트를 제공합니다. |
| 컴플라이언스 지원 |
감사 보고서를 생성하고 활동을 문서화하여 컴플라이언스를 간소화합니다. |
- 네트워크 세그멘테이션: 네트워크 세분화는 유사한 기능과 신뢰 수준을 가진 자산을 중심으로 신뢰 경계를 만들어 공격자가 기업 네트워크를 횡적으로 이동하기 어렵게 만듭니다.
- 액세스 제어: 방화벽은 ID 및 액세스 관리(IAM) 보안 솔루션과 통합하여 액세스 제어를 배포하고 역할 기반 액세스 제어(RBAC)를 구현하여 무단 액세스 시도가 포함된 악성 트래픽을 필터링합니다.
- 원격 액세스 VPN: NGFW는 가상 사설망(VPN ) 연결을 종료하여 원격 사이트 및 작업자에게 안전한 액세스를 제공할 수 있습니다.
- 제로 트러스트 네트워크: 방화벽'( API )과 IAM 기능을 통해 기업 네트워크에 제로 트러스트 원칙을 적용할 수 있습니다.
- 이메일 보안: 이메일은 사이버 범죄자들이 조직과 직원을 표적으로 삼기 위해 사용하는 대표적인 사이버 공격 벡터 중 하나입니다. 방화벽은 이메일 링크와 페이로드를 검사하여 악성 콘텐츠를 식별하고 차단할 수 있습니다.
- 웹 보안: 웹 보안에는 피싱 페이지 방문을 차단하고 웹 페이지에 포함된 악성 콘텐츠를 차단하는 URL 필터링 및 패킷 필터링이 포함됩니다.
- Data Loss Prevention (DLP): DLP는 보호되는 데이터 유형을 검색하고 조직 외부의 승인되지 않은 당사자에게 전송되지 않도록 합니다.
- 침입 방지 시스템(IPS): IPS는 분산 서비스 거부(DDoS) 공격, 무차별 암호 대입 공격, 취약성 악용과 같은 사이버 위협으로부터 보호합니다.
- 샌드박싱: 많은 멀웨어 공격은 제로데이 멀웨어를 사용하거나 다른 파일에 악성 기능을 숨깁니다. 샌드박스 분석은 파일을 열고 악성 페이로드를 폭발시켜 악성 콘텐츠가 대상에 도달하는 것을 식별하고 차단합니다.
- AI-글로벌 위협 인텔리전스: AI-글로벌 위협 인텔리전스 피드는 가상 방화벽에 실시간 업데이트를 제공하여 최신 사이버 보안 위협을 식별할 수 있도록 지원합니다.
- 컴플라이언스 지원: 방화벽은 컴플라이언스 격차를 식별하고 필요한 감사 보고서 및 문서를 생성하는 데 도움이 되는 컴플라이언스 로깅 및 지원 기능이 내장되어 있어야 합니다.
NGFW 기능
가장 강력한 NGFW 기능(그리고 이를 통해 사이버 위협으로부터 사용자를 보호하는 방법)은 다음과 같습니다.
보안 관리
방화벽은 일관된 보안 및 규정 준수를 보장하기 위해 사용 및 구성이 쉬워야 합니다.
또한 온프레미스, 클라우드, 원격 환경 전반에 걸쳐 통합된 중앙 집중식 관리 플랫폼이 있어야 전체 기업 IT 환경에 대한 완벽한 가시성과 일관된 보호를 보장할 수 있습니다.
위협 차단
방화벽은 1~7계층 위협 차단을 제공해야 합니다.
이를 위해서는 IPS를 통합하는 것을 넘어 샌드박스, 멀웨어 방지, DDoS 방지 및 기타 정교한 공격에 대한 표적 방어 기능을 포함해야 합니다. 또한 최신 NGFW는 정교한 위협이 탐지되지 않을 수 있는 암호화된 트래픽(SSL 웹 트래픽 포함)을 검사할 수 있는 기능이 필요합니다.
검사 및 세분화된 제어
애플리케이션 트래픽이 더욱 정교하고 복잡해지면서 위협 탐지가 더욱 어려워지고 있습니다.
ID 기반 검사 및 제어
클라우드 컴퓨팅의 성장 및 기타 요인으로 인해 IP 주소 기반 트래픽 관리의 효율성이 떨어지고 있습니다.
대신 방화벽은 제로 트러스트 구현의 핵심인 사용자 ID 및 RBAC 보안 정책을 기반으로 액세스 결정을 내려야 합니다.
하이브리드 클라우드 지원
대부분의 기업은 하이브리드 클라우드를 보유하고 있으며 이러한 환경에 대한 액세스를 보호하고 제어해야 합니다. 기업 방화벽은 멀티 클라우드 인프라를 보호할 수 있어야 하며 급변하는 비즈니스 요구사항에 적응할 수 있는 유연성과 확장성을 갖춰야 합니다.
확장 가능한 성능
암호화된 수신 트래픽 검사와 같은 주요 방화벽 작업은 계산 비용이 많이 들고 네트워크 지연을 유발할 수 있습니다. 방화벽은 트래픽 부하가 증가하거나 네트워크 수요가 예기치 않게 급증하더라도 성능을 보장할 수 있는 확장성을 제공해야 합니다.
암호화된 트래픽 검사
NGFW는 지연 시간과 성능에 미치는 영향을 최소화하면서 네트워크 트래픽을 효율적으로 검사할 수 있어야 합니다.
지능형 위협 보호
AI 기반 글로벌 위협 인텔리전스 피드는 방화벽에 대한 제로데이 공격에 대한 실시간 업데이트를 제공합니다. 보안 위협이 감지되면 자동화된 사고 대응을 통해 조직은 진화하는 위협에 신속하게 대응하고 비즈니스에 대한 위험을 최소화할 수 있습니다.
보안 자동화
일반적인 네트워크 보안 작업과 사고 대응 활동을 자동화하면 보안 담당자의 업무 부담이 줄어들고 위협 차단 및 완화 속도가 빨라집니다.
IoT 및 OT 보안
방화벽은 무단 액세스 및 잠재적 공격으로부터 이러한 디바이스를 보호하기 위해 IoT 및 OT 프로토콜을 지원해야 합니다.
AI 방화벽
NGFW는 기존 방화벽의 기능에 추가 기능을 통합하여 최신 위협 환경에 대응할 수 있도록 진화했습니다. 그러나 사이버 범죄자들은 기존 수단으로는 식별하기 어려운 정교한 제로데이 공격을 활용하고 있습니다.
AI는 의심스러운 트래픽 내의 패턴과 이상 징후를 식별하여 이러한 공격을 탐지하고 방지할 수 있는 잠재력을 제공합니다. AI 지원 NGFW는 기존 및 새로운 위협 탐지 및 방지 방법을 결합하여 알려진 위협과 새로운 공격 모두에 대해 강력한 보호 기능을 제공할 수 있습니다.
피드백