소닉월 방화벽의 Capture ATP를 소개합니다.
이름에서 알 수 있듯이 이는 ATP공격을 효과적으로 차단하는 기술입니다. 많은 기업에서 이미 소닉월 방화벽을 사용하고 있는데, 이 기능을 활성화 하면 보다 저렴하게 ATP를 차단하는 효과를 볼 수 있습니다.
외부에서 유입되는 트래픽에 대해 미확인되는 파일(Grey List)를 클라우드로 전송하여 직접 파일을 분석 후 이것이 유해한지, 정상인지를 DB에 업데이트 하게 됩니다. 업데이트된 정보는 향후 같은 트래픽이 발생할 경우 자동으로 차단/허용을 하게 됩니다. 판정이 되면 색깔로 보여지게 되면 빨강색의 경우 100% 악성 파일이라고 정의를 내립니다.
해당 로그를 보면 어떤 os에서 어떤 행위를 해서 이것이 악성인지 등에 대한 리포트가 상세하게 나오면 이런 파일은 클라우드 DB에 악성파일로 업데이트가 됩니다. 사용자는 파일이 클라우드로 전송되어 판정이 나오기 전에 어떻게 할지를 아래 2가지 옵션으로 선택이 가능합니다.
매우 직관적인 인터페이스로 관리자가 접속 후 모니터링 및 정책을 설정하는데 크게 어렵지 않다는 장점과 더불어 단지 라이선스만 추가하면 방화벽에 바로 활성화하여 사용할 수 있습니다. 저렴한 비용으로 구축이 가능하기 때문에 특히 중소기업에서는 매우 강력한 ATP솔루션을 추가 솔루션 도입 없이 바로 사용할 수 있습니다.
(주)라온에스앤에스는 소닉월방화벽 공인파트너사 입니다.
제품 및 데모문의
전화번호 : 02-428-8110
이메일 : sales@raonsns.co.kr
'Sonicwall' 카테고리의 다른 글
차세대 메일 보안 솔루션 SonicWall Email Security (0) | 2019.12.12 |
---|---|
소닉월: 차세대 방화벽이란? (0) | 2019.11.12 |
소닉월 방화벽 모니터링 툴: 소닉플로우 (SonicFlow) (0) | 2019.11.04 |