
|
지능화되고 고도화 되고 있는 사이버 공격에 대한 방어를 위해서는 고속의 환경에서 실시간의 탐지, 수 많은 정보의 홍수 속에서 수집과 이에 대한 분석 및 처리를 필요로 합니다.
이러한 환경에서 기존의 보안 구조 방식은 성능 보장과 가시성에 한계가 있을 수 밖에 없으며 Security Delivery Platform 아키텍처를 도입 함으로서 보안 성능을 극대화할 수 있습니다.
사이버 공격 탐지를 위한 방화벽, IPS, IDS등은 In-Line, Out-of-Band, Load Balancing, ByPass, TAP등의 다양한 기술과 다수의 포인트, 패스 구조를 가지게 됩니다. 이에 따라 보안 아키텍처는 매우 복잡해지고 다수의 접점에 따른 장애 요인이 증가하며 효율성이 현저히 떨어지게 됩니다.
이에 Security Delivery Platform 구조는 단일 시스템 내에서 In-Line, Out-of-Band, Load Balancing,Tapping, ByPass등을 자유스럽게 구현 함으로서 단일 접점에서 통합 관리할 수 있음에 따라 장애요소 감소와 더불어 관리의 효율을 혁신적으로 향상 시킬 수 있습니다.
사이버 위협에 대하여 방어와 탐지를 위한 현재의 모든 시스템은 전체의 모든 트래픽에 대하여 수집, 탐지, 방어, 저장 기능을 수행하게 됩니다. 이러한 비효율적인 트래픽 플로우를 SDP를 적용하여 플로우를 매핑함으로서 각각의 개별 시스템은 불필요의 프로세싱을 최소화할 수 있게 됩니다. 결과적으로 SDP의 적용으로 IPS, IDS, DDoS, NMS, APM등의 보안과 모니터링 시스템은 상대적으로 부하가 줄어 성능이 개선되는 효과와 안정성을 개선할 수 있게 되며 나아가 투자비용을 줄일 수 있게 됩니다.
|