- HOME
- SOLUTION
- Security
- Sourcefire
Sourcefire
- 개요
-
- Sourcefire 차세대 IPS(NGIPS)는 실시간 상황 인식(Contextual Awareness), 보안 자동화,
업계 최고의 방어율과 성능으로 IPS의 새로운 기준을 세웠습니다. 오늘날의 복잡한 위협과
다이나믹한 환경에서 Sourcefire NGIPS는 가장 우수한 가시성과 자동화, 유연성, 확장성을
제공합니다.
주요 기능 및 특징
- 진보된 위협 방어
NSS 등 외부 공인기관의 시험을 통해 최고의 침입 방어 솔루션으로 확인되었으며, 전세계 수천명의 만족 고객 보유
- 실시간 상황인식
IT 환경에 관한 방대한 분량의 이벤트 데이터(애플리케이션, 사용자, 장비, OS, 취약점, 서비스, 프로세스,
네트워크 행동, 파일, 위협) 모니터링 및 상관관계 분석
- 지능화된 보안 자동화
자동화된 이벤트 영향평가, IPS 정책 튜닝, 정책 관리, 네트워크 행동 분석, 사용자 확인은 변화하는 환경에
대한 보안 기능의 적응 능력을 강화하고 사용자 비용을 줄여줌
- 뛰어난 성능과 확장성
Sourcefire 3D 시리즈 어플라이언스는 지연 시간을 줄여주고 최고의 성능과 확장성을 제공하는 싱글 패스
엔진을 사용함
- 애플리케이션 컨트롤과 URL 필터링
80여개 카테고리에 해당하는 수억개의 URL과 1,000여개의 애플리케이션에 대한 선택적인
세밀한 제어를 통해 위협에 대한 노출을 줄여줌
Sourcefire의 연혁
- 2001년 Snort 의 개발자 Martin Roesh 에 의해 설립
- 2012년 NSS Lab 테스트 결과 IPS 성능 최대 34Gbps 로 업계 최고의 성능
- 2013년 네트워크 최대 기업 Cisco에서 사이버 보안 강화를 위해 3.2조원에 인수
Sourcefire 구축 사례
- 고려대학교 : 20Gbps 성능 (NGFW + NGIPS + AMP)
- 강남 세브란스 : 4Gbps 성능 (NGFW + NGIPS + AMP)
- 화물공제조합 : 고성능 차세대 IPS 시스템 도입
- IBK 투자증권 : 고성능 차세대 IPS 시스템 도입 (NGIPS + AMP)
