이 페이지의 내용
Security Director Insights 개요
Security Director Insights는 VMware vSphere 인프라에서 실행되는 단일 가상 어플라이언스(서비스 VM)입니다. 자동화된 보안 운영을 촉진합니다. 이를 통해 주니퍼 네트웍스 보안 제품에 의해 기록된 보안 이벤트에 대해 효과적인 조치를 취할 수 있습니다. 호스트에 영향을 미치는 이벤트 또는 특정 위협 소스의 영향을 받는 이벤트는 다양한 보안 모듈의 Security Director Insights에 의해 제공됩니다. 이러한 이벤트는 공격의 범위와 단계에 대한 즉각적인 정보를 제공합니다. 또한 Security Director Insights는 차단할 만큼 심각하지 않은 이벤트를 분석하여 공격을 받고 있는 호스트와 서버를 탐지합니다. 애플리케이션에는 신뢰할 수 있는 위협 인텔리전스 공급자를 사용하여 인시던트를 확인하는 옵션이 포함되어 있습니다. 인시던트를 확인한 후에는 주니퍼 보안 제품의 풍부한 기능을 활용하여 예방 및 해결 조치를 취할 수 있습니다.
이점
-
서로 다른 보안 솔루션에서 알림 수 감소
-
원클릭 완화를 통해 활성 위협에 신속하게 대응
-
우선 순위가 가장 높은 위협에 집중할 수 있는 보안 운영 센터(SOC) 팀의 역량 향상
Security Director Insights 아키텍처
서비스 VM은 그림 1과 같이 다음과 같은 기능을 제공합니다.
-
서비스 VM은 Security Director 에코시스템과 함께 작동합니다. Security Director Insights GUI는 Security Director GUI에 통합되어 있습니다.
-
Log Collector 및 Policy Enforcer는 Security Director Insights VM 내에 통합됩니다.