아리아카 스마트시큐어 NGFW-SWG, 안티멀웨어 및 IPS 데이터시트

기업들은 네트워크 보안이 신뢰할 수 있는 내부 네트워크와 신뢰할 수 없는 외부 네트워크 사이의 경계인 네트워크 경계를 보호하는 데 중점을 두었던 기존의 허브 앤 스포크 아키텍처에서 벗어나고 있습니다. 오늘날의 환경에서는 클라우드 도입 급증, SaaS 사용량, 하이브리드 인력 모델로 인해 기업 사용자와 워크로드가 고도로 분산되어 있습니다. 또한 기업은 점점 더 정교해지는 사이버 공격에 대응해야 합니다. 위협 행위자들은 기업 IT 인프라를 악용하고 데이터와 디지털 자산을 침해할 수 있는 혁신적인 방법을 끊임없이 찾고 있습니다.

이러한 역동적이고 분산된 환경에서는 원격 및 지사 사용자 모두 최고의 애플리케이션 성능을 경험하고 애플리케이션, 데이터 및 인터넷에 안전하게 액세스할 수 있도록 하는 것이 중요합니다. 이러한 네트워킹 및 보안 요구 사항을 해결하기 위해 기업은 운영 복잡성을 높이고 관리 문제를 야기하며 비용을 증가시키는 멀티포인트 솔루션에 의존해야 합니다. 기업들은 기존의 제품 중심 솔루션에서 응집력 있는 서비스형 모델로 전환하고자 합니다.

싱글 패스 아키텍처를 갖춘 아리아카 통합 SASE

네트워킹과 보안을 서비스형(‘올인원’) 솔루션으로 결합한 Aryaka Unified SASE는 기업이 인프라를 현대화할 수 있도록 지원합니다. 이 솔루션을 사용하면 기업은 각 기능별로 분리된 단일 포인트 솔루션에 개별적으로 의존할 필요 없이 단일 관리 콘솔을 통해 네트워크, 보안, 애플리케이션 및 사용자를 구성, 관리 및 관찰할 수 있습니다. 아리아카 통합 SASE 솔루션의 가장 큰 특징은 기업이 주어진 데이터 패킷을 한 번만 검사하면서 포괄적인 검사 및 처리를 수행할 수 있는 단일 패스 아키텍처입니다. 이 접근 방식은 공격 표면을 줄이고 개별 기능을 개별적으로 처리할 때 발생할 수 있는 지연 시간을 최소화합니다.

Aryaka는 온프레미스 및 원격 사용자 모두를 위해 기업의 요구를 충족하는 하이브리드 배포 솔루션을 제공하는 통합 아키텍처를 구축했습니다. 워크로드와 사용자에 대한 보안 적용은 엣지 어플라이언스에서 직접 이루어지며, 현장 사용자를 위한 Aryaka 네트워크 액세스 포인트(ANAP)나 원격 사용자를 위한 Aryaka PoP에서 이루어집니다. 또한 기업은 연중무휴로 배포 및 문제 해결을 위한 개인화된 경험을 제공하는 통합 수명 주기 관리 지원 및 관리형 서비스의 혜택을 누릴 수 있습니다. 아리아카는 향후 추가 기능과 기능을 통합하여 싱글패스 아키텍처에 원활하게 통합할 계획입니다.

사용 사례

아리아카 스마트시큐어 NGFW-SWG(차세대 방화벽-보안 웹 게이트웨이) 전략은 기업이 기존의 멀티 벤더 네트워킹 및 보안 서비스를 단일 벤더의 통합 플랫폼으로 대체할 수 있도록 지원하는 것입니다. 주요 초점은 다음 두 가지 사용 사례에 설명되어 있습니다:

1. 타사 온프레미스 방화벽을 아리아카 차세대 방화벽으로 교체합니다.

첫 번째 사용 사례는 기업의 기존 온프레미스 방화벽을 타사 보안 공급업체의 솔루션에서 자체 구축한 Aryaka 솔루션으로 교체하는 것입니다. 이를 위해 아리아카는 일련의 보안 정책 엔진에 공통 프레임워크를 적용하는 소프트웨어 정의 광역 네트워크(SD-WAN) 아키텍처를 기반으로 전용 보안 스택을 구축했습니다.

많은 벤더가 보안 검사를 위해 트래픽을 PoP로 터널링해야 합니다. Aryaka는 온프레미스 사용자를 위해 ANAP 자체에서 트래픽을 검사할 수 있습니다. 정책 엔진은 차세대 방화벽 및 보안 웹 게이트웨이(NGFW-SWG) 보안 검사를 수행하여 필요한 경우에만 트래픽이 의도한 목적지로 전송되도록 합니다. 인바운드 및 아웃바운드 트래픽 모두 LAN 인터페이스에서 시작된 연결에 대해 SSL 전 및 SSL 후 데이터 흐름에 대한 철저한 검사를 거칩니다. 이 사용 사례에서 인터넷 브레이크아웃은 ANAP에서 발생합니다.

2. 클라우드 네이티브 보안 웹 게이트웨이 공급업체 교체

두 번째 사용 사례는 기업의 클라우드 기반 보안 인터넷 접속(SIA) 또는 보안 웹 게이트웨이(SWG) 공급업체를 PoP와 ANAP 모두에 기본적으로 구축된 Aryaka의 보안 스택으로 대체하는 것입니다. Aryaka NGFW-SWG는 웹 기반 및 SaaS 애플리케이션 사용자를 인터넷 기반 위협으로부터 보호합니다.

아리아카는 PoP 중심 클라우드 서비스 제공을 통해 Aryaka VPNaaS 클라이언트를 사용하여 기업 리소스 및 클라우드 애플리케이션에 액세스하는 원격 사용자에게 PoP에서 직접 포괄적인 보안을 제공합니다. 이를 통해 서비스형 클라우드 모델 내에서 ANAP가 없는 본사 및 지사에서 직접 연결할 때 안전한 연결을 보장합니다. 이러한 시나리오에서는 인터넷 브레이크아웃이 PoP에서 발생합니다. ANAP와 PoP는 모두 동일한 보안 스택을 호스팅하여 최신 인터넷 기반 위협으로부터 기업 사용자와 워크로드를 보호합니다. 이를 통해 사용자가 온프레미스에 있든 원격에 있든 일관된 사용자 환경을 보장합니다. 사용자 라이선스는 비공개 액세스 사용자에게 NGFW-SWG 보안 서비스를 제공하는 데 사용됩니다.

다음 그래픽은 아리아카 PoP와 ANAP에 대한 분산 정책 시행을 보여줍니다. 보안 검색은 서비스 엣지에서 수행되어 온프레미스 및 원격 사용자를 모두 보호합니다.

주요 특징

• 클라우드 네이티브 통합 플랫폼
• 싱글 패스 아키텍처
• 안전한 브랜치 및 원격 액세스
• 안전한 인터넷 액세스
• 안전한 클라우드 액세스
• 분산 정책 적용
• 운영 간소화
• 통합 관리 및 통합 가시성
• 연중무휴 24시간 라이프사이클 관리 지원 서비스

주요 차별화 요소

싱글 패스 아키텍처

아리아카 싱글 패스 아키텍처는 패킷이 여러 보안 처리 단계를 거칠 필요 없이 단일 패스로 네트워크 및 보안 정책을 처리하므로 지연 시간이 길어지고 처리 요구 사항이 늘어날 수 있습니다. 당사는 패킷을 한 번 처리하고 전체 패킷 흐름에 대해 한 번만 TLS 검사를 수행합니다.

관리 인터페이스인 MyAryaka는 모든 네트워킹 및 보안 서비스에 대한 대시보드, 분석, 가시성, 관리 및 모니터링을 제공합니다. 원격 분석은 모든 보안 엔진에서 거의 실시간으로 수집되며 보안 인시던트, 위협 관리 및 성능에 대한 인사이트를 제공합니다. 직관적인 인터페이스를 통해 기업은 여러 관리 콘솔을 전환할 필요 없이 보안 정책을 자체적으로 관리하고 액세스 제어를 생성할 수 있는 유연성을 확보할 수 있습니다.

통합 컨트롤 플레인은 네트워킹과 보안 기능을 결합하여 ANAP, PoP 또는 두 가지 모두에 일관된 정책 시행을 제공합니다. 이를 통해 기업이 어디에 있든 사용자를 보호할 수 있습니다.

분산 데이터 플레인을 사용하면 가장 가까운 PoP와 ANAP 엣지에서 정책을 시행할 수 있으므로 보안 시행이 소스에 더 가깝게 이루어질 수 있습니다. ANAP 뒤에 사이트 사용자가 있는 기업의 경우 네트워크, 보안 및 애플리케이션 처리는 ANAP 자체에서 수행됩니다. 개인 접속 사용자 및 ANAP가 없는 기업 사이트의 경우, 트래픽은 6개 대륙(중국 포함)에 걸쳐 전 세계 비즈니스 인구의 95%에 도달하는 40개 이상의 전 세계 분산 하이퍼스케일 PoP 중 하나에서 처리됩니다.

다중 테이블 정책 관리

기존의 정책 관리 방식은 모든 보안 정책을 하나의 복잡한 테이블에 넣습니다. 이러한 접근 방식은 혼란스럽고 오류가 발생하기 쉬운 구성, 저하된 사용자 경험, 번거로운 정책 관리, 복잡한 문제 해결로 이어져 보안 침해의 위험을 증가시킵니다. 정책 관리에 대한 당사의 모듈식 다중 테이블 접근 방식에는 위협 보호, 평판 서비스, 애플리케이션 및 사용자 기반 액세스 제어와 같은 고유한 보안 기능을 각각 갖춘 여러 보안 엔진이 포함되어 있습니다. 각 보안 기능에는 고유한 정책 구성, 일치 조건 및 정책 작업 집합이 있습니다. 이러한 접근 방식을 통해 기업은 유지 관리의 용이성, 운영의 단순성, TLS 이전, SSL 이전, SSL 이후 트래픽에 대한 세분화된 정책을 생성할 수 있는 유연성 등의 이점을 누릴 수 있습니다.

아리아카 스마트보안 서비스

1. 아리아카 스마트시큐어 NGFW-SWG

NGFW-SWG는 아리아카 SASE 솔루션의 필수 구성 요소입니다. 차세대 방화벽과 보안 웹 게이트웨이 보안 서비스를 하나의 통합된 서비스로 결합하는 기본으로 구축된 사용하기 쉬운 관리형 솔루션입니다. 아리아카 스마트시큐어 NGFW-SWG의 주요 목표는 인터넷에서 비롯된 위협과 진화하는 사이버 위협으로부터 사용자를 보호하는 것입니다. 사용자 트래픽을 가로채고 네트워크 트래픽에 다양한 보안 제어를 적용하여 이를 달성합니다. 아리아카 스마트시큐어 NGFW-SWG는 랜 인터페이스에서 시작된 연결과 관련된 인바운드 및 아웃바운드 트래픽에 대해 데이터 페이로드의 실제 콘텐츠를 철저히 검사하는 심층 패킷 검사(DPI)를 수행합니다.

2. 아리아카 스마트시큐어 안티 멀웨어 애드온

옵션으로 제공되는 아리아카 스마트시큐어 안티멀웨어 서비스는 인바운드 및 아웃바운드 트래픽에 대해 알려진 멀웨어, 바이러스, 파일 기반 위협을 탐지하여 기업 보안을 강화하는 추가적인 방어 계층을 제공합니다. 안티 멀웨어 보안 엔진은 알려진 멀웨어 시그니처 및 패턴 데이터베이스와 비교하여 네트워크 트래픽을 평가하기 위해 DPI를 수행합니다. 일치하는 항목이 발견되면 추가 포렌식 분석을 위해 이벤트가 기록됩니다.

3. 아리아카 스마트시큐어 침입 방지 시스템(IPS) 애드온

옵션으로 제공되는 Aryaka SmartSecure IPS 서비스에는 WAN 인터페이스의 인바운드 트래픽과 LAN 인터페이스의 아웃바운드 트래픽을 검사하는 보안 엔진이 포함되어 있습니다. 이 암호화 및 비암호화 트래픽은 사용자 트래픽을 가로채고 데이터 패킷에 다양한 IPS 정책을 적용하는 시그니처 기반 탐지 메커니즘을 사용하여 악의적인 침입 활동을 지속적으로 모니터링합니다. 지사와 원격 사용자 모두 트로이 목마, 웜, 셸코드 익스플로잇, 애드웨어 등 53개 범주에 걸쳐 잠재적인 침입으로부터 보호받고 모니터링됩니다.

기능 목록

지점 및 비공개 액세스 사용자는 사이트 및 사용자 라이선스를 통해 모든 Aryaka SmartSecure 기능을 사용할 수 있습니다. 아리아카 스마트시큐어 안티멀웨어 및 아리아카 스마트시큐어 IPS는 두 지역에서 애드온 서비스로 제공됩니다: 중국 본토 및 기타 지역(ROW)입니다. 기업은 필요에 따라 둘 중 하나 또는 두 가지 옵션을 모두 선택할 수 있습니다. 아리아카는 보안 서비스가 발전함에 따라 추가 기능을 제공할 계획입니다.

*아리아카 보안 서비스는 더 많은 서비스를 포함하여 계속 발전해 나갈 예정입니다.

라이선스

NGFW-SWG, 안티멀웨어 및 IPS 서비스에는 사이트 라이선스와 사용자 라이선스의 두 가지 유형의 라이선스가 있어 다양한 배포 요구 사항을 충족할 수 있습니다. 사이트 라이선스는 특정 위치에서 NGFW-SWG, 안티멀웨어 및 IPS 서비스를 활성화하는 데 사용됩니다. 사용자 라이선스는 원격 사용자를 위한 NGFW-SWG, 안티멀웨어 및 IPS 서비스를 활성화하는 데 사용됩니다.

*NGFW-SWG 사이트 라이선스는 사이트 라이선스와 동일한 티어(XS, S, M, M+, L, XL 및 BYO)로 제공됩니다.

주요 비즈니스 성과 및 혜택

---

아리아카 소개

아리아카는 성능, 민첩성, 단순성, 보안을 타협 없이 제공하도록 설계 및 구축된 유일한 SASE 솔루션인 Unified SASE as a Service를 최초로 제공한 선도 기업입니다. 아리아카는 고객의 고유한 SASE 여정에서 고객을 만나 네트워킹 및 보안 환경을 원활하게 현대화, 최적화, 혁신할 수 있도록 지원합니다. 아리아카의 유연한 제공 옵션을 통해 기업은 구현 및 관리를 위해 선호하는 접근 방식을 선택할 수 있습니다. 포춘 100대 기업을 포함한 수백 개의 글로벌 기업이 클라우드 기반 소프트웨어 정의 네트워킹 및 보안 서비스를 위해 Aryaka를 이용하고 있습니다. 아리아카에 대한 자세한 내용은 www.aryaka.com 에서 확인하세요 .

데이터시트 다운로드