T gate SDP
재택근무에 꼭 필요한 보안솔루션!
제품개요
Tgate SDP (Software Defined Perimeter)
소프트웨어 정의 경계
Tgate SDP(티게이트 SDP)는 기술의 발전에 따라 비즈니스 경계가 모호해지고 있는 시점에서 기존의 네트워크 중심(Network Centric) 보안의 한계점을 개선하기 위해 사용자 신원 중심(ID Centric)으로 설계된 개방적 네트워크 보안 솔루션입니다. 세계최초 SDP와 NAC가 결합한 형태로 'Black Cloud'를 실현할 수 있습니다.
주요기능
Server Stealth 기능
- 대상 서비스의 네트워크 정보를 숨김으로써 공격대상을 특정하기 어려움
DDOS 공격 방지 기능
- SPA를 이용하여 허용 패킷 외에는 수신을 거부
(Single Packet Authorization, 장비, 사용자 인증에 사용되는 패킷)
Dynamic FW 기능
- 화이트 리스트 기반의 방화벽
- 실시간으로 접속 허가/차단 정책이 상황에 따라 변경
- 접근 허용 정책이 있어도 수 초 내에 접속이 없을 시, 차단 상태로 변경
App Binding 기능
- SDK를 이용하여 SDP전용 Application 개발이 가능
- Tgate SDP 정책에 따라 관리자가 등록된 Application만 SDP통신이 가능
안전한 보안 통신 기능
- IPSEC 보안 터널 통신으로 안전한 네트워크 제공
구성도
운영환경
Tgate SDP 게이트웨이 최소 시스템 요구사항
특장점
Zero-Trust를 위한 안전한 네트워크 보안 솔루션
네트워크 접속 장치 제어
SDP 인증을 통해 권한이 없거나 사전등록이 되지 않은 장치(랩톱, 데스크톱, 모바일, IoT(인터넷 사물)) 들의 연결을 시작할 수 없도록 합니다.
무차별 네트워크 액세스 제한
정책을 통해 특정 서비스 및 호스트에만 액세스를 제한하므로
네트워크 세그먼트 또는 서브 넷에 대한 광범위한 액세스 권한이 부여되지 않습니다.
이렇게 하면 네트워크 공격 노출 영역이 최소화되고 악의적인 사용자나 악의적인 소프트웨어가 포트 및 취약점을
검색하는 것을 방지할 수 있습니다.
광범위한 위험 기반 정책 지원
SDP 시스템은 위협 정보, 멀웨어 확산, 새로운 소프트웨어 등을 비롯한 다양한 위험 기준을 기반으로
액세스 의사 결정을 합니다.
무엇이든 연결하는데 사용이 가능
소프트웨어 정의 경계 기술을 사용하면 귀찮은 관리 요구 사항이나
추가적인 하드웨어 비용을 들이지 않아도
직원이 필요로 하는 IT서비스에만 연결할 수 있습니다.
응용프로그램 및 장치 액세스 제어
SDP는 특정 서비스에 액세스 할 수 있는 응용 프로그램 및 장치를 지정하여 제어할 수 있습니다.
이 경우, 악성 사용자 또는 멀웨어가 리소스에 연결하는 것을 차단합니다.
상담신청
제품에 궁금한 점이 있으시다면 언제든 문의주십시오.
담당자 : 김주한 차장 이메일 : jhkim@uonit.co.kr 연락처 : 010-6362-1811
