3년전부터 시스코 ASA-5515X을 Firewall, VPN, IPS 용도로 사용하고 있어요.
홈페이지를 회사 시스템에서 직접 서비스하고 있으며, 40여명의 직원들이 vpn을 사용합니다.
회사 업무상 보안이 중요하여 이번에 Open Source를 이용하여 사내 네트웍 보안을 강화(?)하려고 합니다.
추가로 보안 장비 구매도 고려하고 있는데 네트웍 보안 관련하여 어떤 용도의 장비를 구매하면 좋을지 조언을 구합니다.
장비 가격은 천만원 이내에서 진행해보려고 하고요.
참고로 사내에서 wifi는 사용하지 않고 있습니다.
심하게 이야기 하면 어떤 방화벽이든 계속 업데이트 하지 않는 한 뚫립니다..
시스코 장비를 쓰시니 시스코쪽에 저 문제를 문의해보십시오..
요즘 Firewall 장비는 종합선물세트처럼 모든 기능을 하나의 장비에서 다 해주는듯하고, 이렇게 한대의 장비로 대부분을 Coverage하는것이 맞는것인지 모르겠어요. 사용량이 적어서인지 ASA55145x에서 F/W, IPS, VPN을 모두 사용하면서 아직까지 성능이나 부하는 실감하지는 못하지만.. 이렇게 종합선물세트로 구성하는것이 맞는지는 솔직히 모르겠어요.
기본 ips/amp/url filter
비용은 그닥 많이 들지 않습니다.
CISCO의 ASA 5500 Series with FirePOWER 소개자료를 보니 잘 이해가 가지 않내요. IPS, URL Filtering은 추가의 Subscription 구매가 가능한듯.
궁금한점은
1) 현재 저희는ASA 5515-X 장비 2대를 사용하고 있으며, 여기에 FirePOWER를 추가 구매하면 사용 가능할까요?
2) 즉, FirePOWER는 소프트웨어이며 기본 ASA 5515-X에 대한 기능 개선 정도로 이해하면 될까요?
2)맞습니다. 차세대 방화벽 역활을 FirePOWER가 담당합니다. 다른 방화벽과 차이가 있다면 ips가 내부 트래픽을 분석하여 적당한 시그니처를 권장하는 부분입니다.
기실 네트웍에 대한 보안에 이해도가 짧아서 아직도 고민하고 있으며, 결정이 되면 이곳에도 그 내용을 업데이트해 볼께요.^^