vDefend Firewall

기능

분산방화벽의 경우 필요한 시간대별로 나누어 정책을 허용/차단 기능

분산방화벽 룰 실행 시 허용/차단 별 해당 정책 별로 특정 태그를 삽입하여 로깅 및 전달

가상머신 내 기 구성된 태그를 활용하여 자동 할당 그룹 생성 및 분산방화벽 룰 적용

5-튜플 방화벽 정책 내 허용된 TLS버전과 Cipher Suite를 사용하는 트래픽에 한정하여 허용/차단 방화벽

AD 연동 후, 사용자를 OU 기반으로 제어하는 기능을 제공 - VDI 환경에서의 공용 VM에 대한 사용자 제어

어플리케이션의 L7 데이터 기반의 정책 제어 기능을 제공 - TLS/SSL 버전에 따른 별도 제어 정책

FQDN기반 방화벽룰 정의하여 가상머신이 블랙리스트기반 도메인에 대해 차단

사용자 방화벽 정책을 만든 이후 해당 정책을 원하는 시점에 배포할 수 있는 드래프트 기능 및 배포된 정책을 다시 원복 시키는 Rever 기능 제공

정책 중에 중복정책에 대해 가상화네트웍 서비스에 문제없이 정책순서에 따라 방화벽

가상머신이 마이그레이션 도중에도 호스트가 변경되어도 보안정책 유지와 기존세션 유지하는

특정 VM/IP에 대하여 방화벽이 적용되지 않게 하는 Exclusion

메인센터 장애 발생시, DR센터 내 복제된 VM으로 분산방화벽 정책이 변경없이 자동 적용

성능*

10만개 이상의 방화벽 설정 성능을 제공

단일 보안 그룹에서 500개 이상의 멤버 성능을 제공 (IP 미포함)

IP 기반의 보안 그룹 설정 시, 단일 IP 보안 그룹에서 6000개 이상의 멤버 성능을 제공

관리

방화벽에서 발생하는 로그를 중앙관리가 되어야하며 다른 로그서버에 전송기능 제공

분산방화벽을 위한 로그대시보드 기능 제공