IDS/IPS

IDS/IPS란?

IDS/IPS는 다음과 같은 세 가지 방법의 조합을 기반으로 보안 위협을 식별하고 대응합니다.

• 서명 기반 탐지: 네트워크 트래픽을 알려진 공격 패턴의 데이터베이스와 비교합니다. 일치하는 부분이 발견되면 알림을 트리거하거나 조치를 취합니다. 이 방법은 알려진 위협에는 효과적이지만, 새롭거나 진화된 공격 패턴에는 취약합니다.
• 이상 기반 탐지: 정상적인 네트워크 동작의 기준을 설정하고 공격을 의미할 수 있는 편차가 있으면 신호를 보냅니다. 이 방법은 특히 제로 데이 공격이나 APT(지능형 지속 위협)를 탐지하는 데 유용합니다.
• 행동 분석: 기계 학습과 인공 지능을 사용하여 알려진 특징이 없더라도 마련된 기준에서 벗어나는 의심스러운 행동을 식별합니다.

IDS/IPS는 실시간으로 네트워크 패킷을 검사하고 트래픽 흐름을 분석하며 트래픽이 정상적인지 또는 악성인지 판단하는 방식으로 작동합니다. 잠재적인 위협이 식별되면 IDS는 알림을 생성하고, IPS는 적극적으로 위협을 차단하거나 완화합니다.

HPE Juniper Networking은 차세대 방화벽 제품 및 서비스(FWaaS(서비스형 방화벽) 또는 물리적, 가상, 컨테이너화된 SRX 방화벽)에 배포할 수 있는 IDS/IPS를 제공합니다.
IDS/IPS를 사용하는 조직은 영역, 네트워크 또는 애플리케이션을 기반으로 트래픽의 특정 구간에 대한 정책 규칙을 정의한 후에 침입이 탐지되면 해당 트래픽에 대해 능동적 또는 수동적 예방 조치를 취할 수 있습니다. 또한 이 시스템은 공격으로부터 네트워크를 보호하기 위해 강력하고 지속적으로 업데이트되는 IPS 시그니처를 포함하고 있습니다.

HPE Aruba Networking EdgeConnect SD-WAN과 HPE Aruba Networking EdgeConnect SD-Branch 모두 통합된 보안 접근 방식을 제공하여 IDS/IPS를 통해 전체 네트워크에서 실시간 위협을 탐지하고 방지하며 파악할 수 있습니다.

IDS/IPS 기능은 정기적으로 업데이트되는 시그니처 라이브러리를 기반으로 모든 트래픽을 검사하는 시그니처 기반 탐지 모델을 사용하여 랜섬웨어, 피싱, 맬웨어와 같은 알려진 위협을 탐지합니다. 관리자는 탐지된 위협을 기반으로 트래픽을 허용 또는 삭제하거나 이를 알리기 위해 관대, 보통, 엄격 수준의 보안 태세를 구성할 수 있습니다. 시스템은 즉각적인 차단을 실시하는 인라인 모드 또는 네트워크 효율성을 최적화하기 위해 경로 밖 검사를 실시하는 성능 모드로 작동합니다. 탐지된 모든 위협은 중앙 보안 대시보드를 통해 로깅, 분류 및 시각화됩니다. 이를 통해 공격 추세, 영향을 받는 사용자, 장치 및 트래픽 흐름에 대한 인사이트가 제공되어 네트워크 전체를 파악하고, 위협 분석 및 사고 관리가 가능합니다.

위협 이벤트는 전용 애플리케이션을 통해 Splunk와 같은 SIEM 솔루션으로 스트리밍되어 SD-WAN 패브릭 전체에서 실시간 위협 연관성 파악, 조사 및 대응이 가능합니다. HPE는 IDS/IPS를 방화벽 정책과 통합하여 사전 예방적 제로 트러스트 보안 모델을 보장하고 최소한의 수동 개입으로 진화하는 사이버 위협으로부터 네트워크를 보호합니다.