Solutions & Technologies
차세대 방화벽
모든 아키텍처에 효과적인 보안
차세대 방화벽(NGFW)은 발전을 거듭하여 네트워크 에지에서 가시성, 제어 및 방지를 위한 이상적인 솔루션이 되었습니다. 댁내 물리적 방화벽, 클라우드 기반 가상 방화벽 또는 컨테이너화된 방화벽을 통해 제공되든, 서비스형 클라우드에서 제공되든 사용자, 디바이스, 데이터 액세스를 안전하게 지키기 위해서는 네트워크상에 누가 있고 무엇이 있는지에 대한 완벽한 가시성, 효과적으로 검증된 위협 보호, 그리고 통합 관리 환경이 필요합니다.
99.9% 보안 효율성
주니퍼는 0%의 오탐율 및 99.9%의 익스플로잇 차단율을 달성하면서 CyberRatings의 엔터프라이즈 네트워크 방화벽 보고서에서 "AAA" 등급을 받았습니다.
주니퍼 솔루션의 강점
아키텍처와 상관없이 하나의 통합된 관리 환경에서 운영되는 주니퍼 차세대 방화벽을 통해 네트워크 전반의 보안 운영을 실현하십시오. 주니퍼 방화벽은 업계에서 가장 효과적으로 위협에 대응하며, AI를 활용해 위협을 정확하게 예측하고 비즈니스에 영향을 미치기 전에 이를 저지하는 익스플로잇 및 멀웨어 보호 기능을 갖추고 있습니다.
원활한 보안 혁신
에지 풋프린트를 확장하는 경우든, SASE 아키텍처를 도입하는 경우든 주니퍼는 고객의 여정에 함께하며 기존 투자를 활용할 수 있도록 지원합니다. 주니퍼 Security Director Cloud의 통합 관리 환경과 단일 정책 프레임워크를 통해 전환을 자동화하여 비즈니스에 가장 적합한 속도로 아키텍처 혁신을 지원합니다.
ID, 세그먼트 분할, AI 예측 위협 방지
주니퍼 차세대 방화벽은 리소스에 대해 권한 있는 액세스를 시행하고 알려진 제로데이 위협을 회선 속도에 맞춰 방지하는 등 제로 트러스트 원칙을 새로운 아키텍처로 확장합니다.
어디에서든 일관된 효율성
폼팩터 또는 구축 환경과 무관하게 주니퍼 차세대 방화벽은 동일한 서명과 위협 방지 엔진을 사용하여 업계에서 가장 효과적인 공격 보호 기능을 제공합니다. 주니퍼의 단일 정책 프레임워크를 통해 정책을 한 번에 만들어 어디에서나 적용하기가 쉬워지므로 사용자, 디바이스, 데이터가 어디에 있든 상관없이, 그리고 심지어 아키텍처가 변경되더라도 일관되게 보호해줍니다.
Encrypted Traffic Insights
개인 정보 보호 및 보안은 더 이상 상호 배타적인 가치가 아닙니다. 차세대 방화벽은 암호화된 트래픽을 분석하여 복호화 없이 위협을 감지하고 저지합니다.
제품
에지 위협을 방지하면서 애플리케이션 및 사용자 액세스를 식별하고 제어합니다.
Secure Edge
주니퍼 Secure Edge는 풀스택 SSE(Secure Services Edge) 기능을 제공하여 웹, SaaS 및 온프레미스 애플리케이션을 보호하며 어디에 있든 위치에 상관없이 사용자에게 안전하고 일관된 액세스를 제공합니다. 주니퍼의 AI 기반 SD WAN과 결합하면 Juniper Secure Edge는 기존 아키텍처를 활용하고 SASE 설치 공간을 확장함에 따라 성장하는 원활하고 안전한 최종 사용자 경험을 제공하는 기관에 도움이 되는 제품군 내 최고의 SASE 솔루션을 제공합니다.
주니퍼 Security Director Cloud를 통해 관리되는 주니퍼 차세대 물리, 가상 및 컨테이너화 방화벽을 통해 네트워크 에지, 데이터센터 및 클라우드 애플리케이션을 보호합니다.
vSRX
vSRX 가상 방화벽은 AWS(Amazon Web Services), Microsoft Azure, Google Cloud Platform, IBM Cloud 및 Oracle Cloud 환경에서 탁월한 유연성, 보안 효과 및 성능을 제공합니다.
차세대 방화벽 서비스
ID 기반 정책, 마이크로세그먼테이션, VPN 연결 및 검증된 위협 방지 기능을 통해 공격 위험을 줄이고 사용자와 데이터 및 디바이스를 안전하게 보호합니다.
ATP(Advanced Threat Prevention)
네트워크용 위협 인텔리전스 허브로, AI 및 머신 러닝의 강력한 기능을 사용하여 공격을 탐지하고 시행을 최적화하는 다양한 고급 위협 서비스를 탑재하고 있습니다. 주니퍼 ATP는 알려진 위협과 알려지지 않은 위협으로부터 보호하고, 디바이스 및 IoT 위험을 평가하고 식별하며 암호화 트래픽을 분석합니다.
Security Director
중앙 집중식 보안 관리, 네트워크 전체 가시성 및 분석, 통합 정책 오케스트레이션으로 네트워크를 안전하게 보호하고 제로 트러스트를 에지에서 데이터센터로 확장합니다.
Juniper Secure Connect
원격 작업자에게 기업 및 클라우드 리소스에 대한 액세스를 제공하고 어디서나 모든 디바이스에 안정적인 연결 및 일관된 보안 기능을 제공합니다.
리소스 센터
지원
리소스 가이드
배경 정보
Juniper 커넥티드 보안으로 ROI 283% 상승
라이브 이벤트 및 온디맨드 데모
차세대 방화벽 FAQ
차세대 방화벽이란 무엇인가요?
차세대 방화벽(NGFW)은 기존 방화벽의 기능을 넘어서 전체 패킷 검사를 수행하며 애플리케이션 및 사용자별 보안 정책을 적용합니다. 기존 방화벽의 경우 원본, 대상, 포트 및 프로토콜을 기반으로 트래픽을 규제합니다.
차세대 방화벽은 네트워크에서 관찰되는 애플리케이션과 트래픽을 수신 또는 송신하는 사용자를 기반으로 보안 정책을 생성하여 네트워크에서 이동하는 컨텐츠를 검사할 수 있게 해줍니다. 차세대 방화벽은 애플리케이션 가시성 및 제어를 제공하고, 침입 방지 시스템(IPS)으로 공격이나 취약성으로부터 보호해 주며, 멀웨어 방지 및 URL 필터링 기능으로 알려졌거나 알려지지 않은 위협을 차단함으로써 웹 액세스를 안전하게 지켜줍니다.
주니퍼 네트웍스 SRX 시리즈 방화벽은 규모에 상관없이 모든 조직이 적용할 수 있는 유연한 구축 옵션의 고성능 및 고효율 NGFW 모델을 다양하게 제공합니다.
차세대 방화벽에서 어떤 점을 살펴봐야 하나요?
최고의 차세대 방화벽은 조직에 다섯 가지 핵심 이점을 제공합니다. NGFW는 다음을 제공해야 합니다.
- 포괄적인 가시성 및 제어. 볼 수 없는 것을 보호할 수는 없습니다. 악의적인 활동을 빠르게 파악해 방지하려면 네트워크 전반에 걸쳐 위치에 관계없이 사용자, 애플리케이션, 디바이스를 확인하고 제어할 수 있어야 합니다.
- 통합 관리 환경. 온전한 가시성, 일관된 정책 관리, 제어는 효과적인 보안을 구현하기 위한 초석입니다. 보안 전문가라면 다른 환경에 다른 사용자 인터페이스를 제공하는 솔루션과 달리 진정으로 통합된 관리 환경을 제공하는 NGFW 솔루션을 선호하기 마련입니다.
- 성능과 효과적인 보안. 비즈니스의 성공은 연결 및 보호되는 리소스와 활성 네트워크에 달려 있습니다. NGFW가 알려진 위협을 포착하지 못한다면 투자 가치가 없는 것입니다. 반대로 효과적인 보안을 담보로 네트워크 안정성이나 애플리케이션 가용성이 저해되어서도 안 됩니다. 철저하게 조사해 보안 효과가 입증되고 비즈니스에 필요한 성능을 갖춘 NGFW를 선택하십시오.
- 일관된 규칙을 위한 단일 정책 프레임워크. 한 번 정책을 만들어서 중앙화된 플랫폼을 통해 물리, 가상, 컨테이너화, 클라우드 제공 등 모든 폼팩터의 방화벽에 적용할 수 있어야 합니다. 또한 이러한 정책은 애플리케이션과 데이터를 따라 어디에서든 위협으로부터 이를 보호해야 합니다.
- 자동화된 위험 감소. 자동화를 통해 조직의 보안 정책을 손쉽게 구현, 관리, 감사할 수 있으며, 그 결과 사람이 저지르는 오류의 여지가 줄어들고 보안의 효과가 높아집니다. 그러면 변경 사항이 어디에서나 일관되게 적용되고 보안 팀은 사고가 발생하기 전에 공격에 대응할 수 있게 됩니다.
주니퍼 SRX 시리즈 NGFW는 높은 효율성으로 업계에서 인정 받고 있으며, 앞에서 살펴본 내용을 포함해 다양한 이점을 제공합니다.
주니퍼 네트웍스 차세대 방화벽의 장점은 무엇인가요?
주니퍼 네트웍스 SRX 시리즈 방화벽은 물리적, 가상, 컨테이너형, 서비스형 등 모든 구축 유형에 대해 애플리케이션 인식, 사용자 식별, 컨텐츠 검사 기능을 갖춘 통합형 NGFW 보호 서비스를 제공합니다. 이 방화벽의 고급 보안 서비스를 활용하면 얻을 수 있는 몇 가지 이점은 다음과 같습니다.
- 방화벽에서 제공되는 포괄적인 보안
- 네트워크 공격 및 취약성, 알려진 위협 및 멀웨어, 고급 위협 및 웹 기반 위협으로부터 보호
- 네트워크 트래픽에 대한 중앙 집중식 관리 및 가시성
- 네트워크 보호 기능을 통합하여 총 소유비용(TCO) 절감
차세대 방화벽은 어떤 곳에 구축하면 좋나요?
차세대 방화벽은 중요한 네트워크와 클라우드 기반 인프라를 악의적 행위자들로부터 보호할 수 있는 강력한 보안 서비스를 제공합니다.
차세대 방화벽(NGFW)은 클라이언트부터 워크로드까지 세분화된 제어와 가시성을 원하는 기업에 적합합니다. 이러한 조직은 애플리케이션 식별, 사용자 식별, 네트워크와 애플리케이션에 대한 공격 차단, 멀웨어 탐지 및 방지, URL 필터링, 악성 웹사이트 차단 등과 같이 알려졌거나 알려지지 않은 위협에 대처할 수 있는 추가적인 보안 서비스를 원합니다.
차세대 방화벽은 어떤 사용 사례를 지원하나요?
차세대 방화벽은 조직에 필요한 사항에 따라 여러 사용 사례에 구축할 수 있습니다. 몇 가지 가능한 사용 사례로는 다음과 같은 것이 있습니다.
- 네트워크 액세스 제어(NAC): 네트워크에 누가 무엇을 액세스할 수 있는지 제어
- 애플리케이션 가시성 및 제어: 네트워크에서 이동하는 여러 유형의 애플리케이션에 대해 가시성 및 제어 기능 제공
- 침입 방지(IPS): 네트워크 공격 및 취약성으로부터 보호
- 멀웨어 보호: 바이러스, 웜, 트로이 목마와 같은 멀웨어 공격으로부터 네트워크 보호
- 콘텐츠 필터링: 사전에 정의된 기준에 따라 컨텐츠 필터링
- 웹 필터링: 웹 요청에서 의심스러운 활동을 검사하고 악의적인 요청 차단
- ATP(Advanced Threat Prevention): 제로데이 위협에 대한 보호
주니퍼 네트웍스 차세대 방화벽을 구축/구매하려면 어떻게 해야 하나요?
차세대 방화벽 서비스(NGFW)를 구축할 때는 주니퍼의 빠른 시작 가이드와 구축 가이드를 참조하실 수 있습니다. 이 가이드에서는 SRX 시리즈 디바이스에서 차세대 방화벽을 구성하는 방법을 보여줍니다. SRX 시리즈에서 고급 보안 서비스를 구성하는 방법은 주니퍼의 Day 1 가이드를 참고하십시오.
특정 주니퍼 SRX 모델에 대한 빠른 시작 및 구축 가이드는 빠른 시작 검색 도구에서 찾을 수 있습니다.
주니퍼는 또한 각 조직의 요구 사항에 맞춰 완전한 교육 및 전문 서비스를 제공합니다.
자세한 정보를 확인하거나 주니퍼 네트웍스 NGFW를 구매하려면 주니퍼 판매 담당자에게 문의하십시오.
