Next-Generation Firewall
차세대 firewall로 Cloud 데이터 및 workload를 보호합니다.
vCWAF는 Cloud Server, VPC/DPC, VMware Cloud 및 Kubernetes를 위한 심층 방어 계층으로 작동합니다. 이 솔루션은 기업이 North-South, East-West 트래픽을 제어하고, 보안 리전을 분리하며, 악성코드를 탐지하고, 웹 콘텐츠를 필터링하고, DNS를 보호하며, 안전한 VPN 연결을 구축할 수 있도록 지원합니다.
보안 역량
전체 Cloud 환경에서 위협을 제어, 탐지 및 차단
01
지능형 인식 기능
기존 firewall 대비 정책을 더욱 정확하게 적용하기 위해 애플리케이션, 사용자 및 콘텐츠별로 트래픽을 제어합니다.
02
사전 대응적 위협 방지
IPS, 안티바이러스, 안티스파이웨어 및 취약점 보호를 결합하여 서버 및 애플리케이션의 악용 위험을 감소시킵니다.
03
Sandbox 기반 악성코드 분석
의심스러운 콘텐츠를 전용 분석 환경에 제출하여 APT, 알려지지 않은 악성코드 및 비정상 행위를 탐지하도록 지원합니다.
04
IPSec VPN & SSL VPN
Site-to-Site 또는 Client-to-Site VPN을 통해 데이터센터, 지사, 원격 사용자 및 Cloud 리전 간의 안전한 연결을 제공합니다.
05
Advanced URL Filtering
악성 사이트, phishing, command-and-control 트래픽 및 부적절한 콘텐츠로부터 웹 세션을 분류, 필터링 및 보호합니다.
06
DNS Security
DNS를 통한 공격을 탐지 및 차단하고, DNS tunneling을 제한하며, 시스템에 실시간 보호 계층을 추가합니다.
07
Distributed Firewall
가상화된 workload 간의 east-west 트래픽을 보호하며, VPC/DPC, VMware Cloud 및 고도로 분할된 시스템에 적합합니다.
08
정책 관리 용이
개인정보처리방침을 중앙 집중화하고 zone, address/service object, 로그, 알림을 지원하며 모니터링 시스템 통합을 제공합니다.
주요 기능
최신 클라우드 인프라에 적합한 Firewall, 네트워킹 및 운영 기능 세트.
Networking Services
- IPv4/IPv6
- Static Routing, BGP, OSPF
- Policy Based Routing
- SD-WAN
- NAT/PAT
- QoS
- IPSec VPN, SSL VPN
Gateway Security
- Stateful L3/L7 Rules
- Application Control
- User Identity
- Deep Packet Inspection
- IPS/IDS
- Malicious IP Filtering
- URL Filtering
Advanced Threat Prevention
- Anti-Virus
- Anti-Spyware
- Anti-Malware
- Cloud Sandboxing
- DNS Security
- IoT Security
- Data Loss Protection
Operations
- High Availability
- Syslog/SNMP/Netflow
- Email Alert
- Security Profile
- Policy Recommendation
- Centralized Management
- 24/7 Support
솔루션 라인업
제조사, 성능, 기능 및 배포 플랫폼별 Cloud Firewall 선택.
Palo Alto NGFW
ML-Powered NGFW, 응용 프로그램/사용자 식별, WildFire Sandbox, Advanced URL Filtering 및 DNS Security를 요구하는 시스템에 적합합니다.
- VCF1, VCF2, VCF3
- Basic, Gold, Platinum
- IPsec/SSL VPN 지원
- 최대 10,000 firewall 정책
Fortinet NGFW
비용 최적화 및 성능을 제공하며 Security Fabric, IPS, AMP, FortiSandbox Cloud, Web Security, Anti-Spam 및 고급 add-on을 지원합니다.
- VCF02, VCF04, VCF08
- Basic부터 Enterprise까지
- SD-WAN, IPS, AMP
- 최대 200,000개 firewall 정책
VMware Native Firewall
VMware Cloud 환경 내에서 North-South 및 East-West 트래픽을 직접 보호하며, 분산 firewall 및 고급 위협 방지를 지원합니다.
- Standard, Advance, Premium
- throughput 또는 vCPU 기준
- Distributed Firewall
- VMware VPC/DPC에 적합
배포 모델
기업 크리티컬 시스템을 위한 최소 구성부터 고가용성까지입니다.
Standalone
비용 최적화, 단순한 아키텍처 또는 이중화 환경이 필요한 시스템을 위한 기본 Firewall입니다.
High-Availability
하나의 active firewall과 하나의 passive firewall로 업무 필수 시스템의 가용성을 높입니다.
VPC/DPC
Virtual Private Cloud 또는 Dedicated Private Cloud 내 가상화 서버 시스템을 보호합니다.
Cloud Server & Kubernetes
접근 제어 및 트래픽 제어가 필요한 VMware/OpenStack Cloud Server 또는 Kubernetes 클러스터에 배포
vCWAF 가격표
공급업체, 리소스, 처리량 및 보안 기능별로 Cloud Firewall 요금제를 선택합니다.
FAQ
Cloud Firewall에 대한 자주 묻는 질문.
HiTechCloud는 실제 인프라 환경에 맞춰 사이징 자문, 벤더 선택, HA 모델, 라이선스, 배포 VM 및 Cloud Firewall 운영 계획 수립을 지원합니다.
HiTechCloud vCWAF란 무엇입니까?
vCWAF는 애플리케이션 제어, 사용자 제어, 네트워크 트래픽 제어, IPS, 악성코드, URL, DNS 및 VPN을 통해 클라우드 인프라를 보호하는 가상화 Cloud Firewall/NGFW 서비스입니다.
가격표에 Firewall을 설치할 VPS가 포함되어 있습니까?
패키지는 firewall 라이센스 및 서비스 비용을 포함합니다. VPS 또는 배포용 인프라 리소스는 실제 아키텍처를 기반으로 별도로 견적됩니다.
고객이 firewall을 직접 관리할 수 있습니까?
예. 고객은 필요에 따라 firewall 정책을 직접 관리할 수 있습니다. HiTechCloud는 컨설팅, 배포, 인수인계 및 기술 지원 요청 처리를 지원합니다.
vCWAF는 어떤 Firewall 제품군을 지원합니까?
HiTechCloud는 Palo Alto, Fortinet 및 VMware native Firewall 라인에 대해 자문하며, 귀사의 예산, Hiệu năng, 보안 기능 및 사용 중인 Cloud 플랫폼에 맞게 구성됩니다.
VPN 및 이중화 모델을 지원합니까?
예. 패키지에 따라 본 솔루션은 가용성을 높이기 위해 IPSec VPN, SSL VPN, Site-to-Site, Client-to-Site 및 High-Availability 모델을 지원할 수 있습니다.
HiTechCloud Security
상담 신청
적절한 Cloud Firewall 플랜에 대한 상담이 필요하신가요?
성능, 보안 기능, 배포 모델 및 예산에 따라 Palo Alto, Fortinet 또는 VMware Native Firewall 선택 상담을 신청하십시오.
