SECURITY
성능 및 안전성 ✓ ETAP 기반 고성능 SSL 복호화 엔진 탑재 ✓ DPI기반 트래픽 분석 (HTTP/HTTPS) 제공 ✓ 국내 최대 전체 40G/ SSL 23G 성능 지원 (공인 인증기관 성능 평가서 보유) ✓ 듀얼 링크 및 비대칭 네트워크 지원
SSL 복호화 및 가시성 ✓ Full Transparent SSL/TLS Description ✓ SSL 가시성 기능 제공 (In-Line/Mirroring) ✓ 다양한 3rd Party 연동 ✓ 장비에 맞춘 복호화 연동 기능 제공 ✓ Rest API를 통한 3rd Party 연동
운영 편리성 ✓ 다양한 설치 방식 지원 ✓ 사용자 편의성 강화 ✓ 트래픽 상세 분석 및 로그 검색 ✓ 암·복호화 실패 대응 ✓ 다양한 바이패스 기능 지원 ✓ 편리한 인증서 배포 및 관리
차단 메시지 전달 HTTPS 사이트 접근 차단 시, 3rd Party 보안 제품의 차단 페이지를 표시함. : 연동된 보안 제품에서 차단 패킷(RST Packe t)을 원본 세션에 맞는 RST Packet으로 수정하여 제공. ※ In-Line 모드 운영 시 가능
쉬운 인증서 배포 및 관리 기본 배포 방안: 이메일 발송, 다운로드 url, 원 클릭 설치 프로그램 고급 배포 방안: 인증서 미 설치 사용자 자동 탐지 및 설치 안내페이지 유도 설치 현황 관리: 내부 사용자의 SSL 인증서 설치 현황 관리
최적화 복호화 정책 수립 일반 대상 설정: 포트번호 구분 없이 SSL/TLS 트래픽을 자동으로 인지하여 암·복호화 예외 대상 설정: 전체 또는 일부 대상 설정 및 예외 설정을 통해 최적화 된 대상 선정 예외 그룹 설정: 공신력 있는 공공기관, 금융기관 등 예외그룹 DB 기본 제공
차단 정책 설정 비 업무 프로그램 차단: 웹하드, 원격제어, 우회 접속, VPN 등 기존 유해사이트 차단 장비와 동일한 제어 정책 수립: TCP, FQDN, HTTP(s), URL/URI 등 하나의 장비에서 정책 관리: 암·복호화, 차단 정책 별도 관리하지 않음
| ||||||||||||||||||||||||||||||||||||
