차세대 네트워크 보호를 위한 보안성, 가시성 및 통제성의 통합

IBM Security Network Protection XGS는 위협에 대한 보호, 가시성 및 통제성의 차별화된 결합을 통해 비즈니스의 핵심 네트워크 인프라를 보호하도록 설계되었습니다. IBM은 네트워크 보안 전문가에게 네트워크에 대한 완벽한 보안성, 가시성 및 통제성을 제공하는 차세대 솔루션을 제공하여 기존 침입 방지 시스템의 기능을 확장하고 있습니다. IBM Security Network Protection XGS를 이용하면 개별 솔루션들을 하나의 확장 가능한 네트워크 보안 플랫폼으로 통합하여 비용을 절감하고 복잡성을 줄일 수 있습니다. 그리고 높은 대역폭을 차지하지만 중요하지 않은 활동을 통제 및 제거하여 인프라 내에서 추가적으로 비용을 절약할 수 있습니다.

• 글로벌 #1 IBM NIPS와 동일한 IPS 기능
  - 알려진/알려지지 않은 시스템, 서비스 애플리케이션 위협을 선제적으로 차단
  - 네트워크의 프로토콜, 서비스, 애플리케이션 등의 취약점을 공격하는 트래픽을 차단하기 위해 프로토콜 분석 엔진(PAM)이 트래픽을 분석/인지함으로 우회 공격에 탁월한 방어 성능을 제공
• 차세대 방화벽을 뛰어 넘는 애플리케이션 통제
  - 2000개 이상의 애플리케이션 제어 기능 제공
• 웹 콘텐츠 및 URL 필터링
  - 악성코드가 포함 된 웹 사이트, Botnet C&C, 피싱 스팸 및 비 업무 웹사이트 접속 등 원천 차단
  - 애플리케이션 통제 정책을 통해 이미 감염된 호스트, 모호한 애플리케이션 사용, 그리고 기업 보안 정책 위반 트래픽을 원천 차단
  - 70개 카테고리에 170억개 이상의 URL DB 제공
• SSL 트래픽 분석
  - 하드웨어 기반의 SSL 트래픽 분석 가속기를 통해 암호화된 트래픽 내의 공격 식별/방어, 유해사이트 접속 차단 등 SSL 트래픽에 대한 가시성 및 제어 제공
• IP Reputation(평판)
  -IBM X-Force팀에서 제공하는 평판도 DB를 통한 Category 별 제어 기능 제공
• 유연한 성능 레벨(FPL) 도입으로 초기 도입 비용 절감
• Qradar와 연동 지원
• Bypass모듈을 사용한 차단/시뮬레이션 모드와 Tap/미러링 기능을 활용한 모니터링 모드 지원
• Active/Active 또는 Active/Standby 모드의 장비 고가용성 지원
• IBM Security SiteProtector System과 연동을 통해 통합관리서버 지원