NSA 2650 방화벽은 네트워크 공격을 시도하는 다양한 위협으로부터 비즈니스 환경을 보호하기 위해

멀티 기가비트 유선 및 차세대 무선 네트워크 규격인 802.11ac Wave 2 환경에서 자동화된 실시간 침입 탐지 및 방지는 물론 TLS/SSL 복호화 및 검사를 지원한다.

                                           <소닉월 차세대 방화벽 NSA 2650>


NSA 2650은 컴퓨팅-집약적인 딥 패킷(전송 데이터를 패킷 단위로 검사하여 분석) 검사 기능을 지원하고, 이 기능을 고속으로 처리할 수 있는 4 개의 멀티코어 기반의 1U사이즈 장비다.

NSA2650은 침입 방지와 안티 바이러스, 안티 스파이웨어, TLS / SSL 공격의 실시간 검사 및 복호화(해독), 애플리케이션 시각화, 애플리케이션 제어, 봇넷 탐지, IP 기반 위치(Geo-IP) 식별, 안티 스팸, 사용자 식별 및 APT(지능형 위협 방어) 등을 지원한다. NSA 2650은 최대 12,000 개의 암호화된 웹 연결을 지원하며, 먼저 트래픽을 복호화한 후, 각 연결에 대해 정밀한 패킷 검사를 수행한다.


암호화된 웹 트래픽에 숨겨진 알려지지 않은 제로데이 공격 등의 지능형 위협으로부터 시스템을 보호하기 위해서 NSA 2650은 소닉월의 클라우드 기반 다중-엔진 샌드박스 서비스인 캡쳐(Capture)를 활용한다. NSA2650은 의심스러운 파일은 소닉월 캡쳐(SonicWall Capture) 서비스로 전송되어 분석된다.


NSA 2650은 전용 관리 포트 및 4×2.5-GbE SFP, 4×2.5-GbE, 12×1-GbE 인터페이스를 갖추고 있다. 또한, 멀티 기가비트 포트, 고속 프로세서, 견고한 온보드 메모리 외에도 하드웨어 기능이 향상되어 중소 규모의 조직 및 분산되어 있는 기업에게 적합하다. 전원 공급장치에 문제가 생겼을 경우 선택적으로 보조 전원 공급장치를 사용할 수도 있다. 2개의 확장 슬롯이 장착되어 한 슬롯에는 16GB 스토리지 모듈이 장착되어 로깅, 리포팅, 최종 서명 업데이트, 백업 및 복원 등의 기능을 지원한다. 또 다른 슬롯은 향후 기능 및 물리적 기능 확장을 추가할 수 있는 유연성을 제공한다. 랜섬웨어 등의 위협이 발생하기 전에 펌웨어 업데이트를 통해 적절히 방어할 수 있다.

해당 기사 : http://www.nextdaily.co.kr/news/articleView.html?idxno=44002