eNSecu Agent 연동 Demo 시연 For end-point Security Solution V 1.3 (주) 엔클루.

Download Report

Transcript eNSecu Agent 연동 Demo 시연 For end-point Security Solution V 1.3 (주) 엔클루.

eNSecu Agent 연동 Demo 시연
For end-point Security Solution
V 1.3
(주) 엔클루
네트워크 구성 예
(Only IPS구성)
- 일반적인 차단구성의 예.
internet
Router
DMZ
Untrust
L2 Switch
Firewall
IPS
Trust
Packet Drop
Packet Drop
IPS
Packet Drop
Packet Drop
Server Farm
L2 Switch
....
Mobile 사용자
휴대용 메모리
- 2 -
네트워크 구성 예
IPS가 설치된 구간에서만 차단되어
내부 스위치까지는 불법 트래픽이 발생하여
네트워크에 지장을 초래할 수 있다.
(without eNSecu)
- 일반적인 차단의 한계
internet
Router
MASTER
DMZ
Untrust
L2 Switch
Firewall
IPS
Trust
Packet Drop
Packet Drop
서비스장애
IPS
Server Farm
네트워크단절
L2 Switch
트래픽폭주
....
감염된
Mobile 사용자
- 3 -
휴대용 메모리
네트워크 구성 예
문제가 발생하는 호스트의 비정상 프로세스를
종료하여 원천적인 문제를 해결 할 수 있다.
(with eNSecu 구성)
internet
- 종단보안 시큐리티
Router
MASTER
DMZ
Untrust
L2 Switch
Firewall
IPS
Trust
Packet Drop
Packet Drop
IPS
Server Farm
L2 Switch
통계 모니터링
eNSecu MGR
....
감염된
비정상
프로세스 종료
Mobile 사용자
- 4 -
휴대용 메모리
감사합니다.
- 5 -