현재 17,000여 기업을 보호하며 그 효과를 입증하고 있는 Hillstone 솔루션

네트워크 보안 회사들이 자신들의 제품을 자랑하는 동안 Hillstone Networks는 현장의 요구사항을 토대로 현대적인 기업에 필요한 새로운 제품을 꾸준히 출시해 왔습니다. Hillstone Networks의 비즈니스 모델은 고객의 조직에 효과적인 네트워크 보안을 제공하는 것입니다. 이를 위해 Hillstone은 기존에 없는 새로운 기술을 고안하고 기존의 검증된 기술을 최적화하여 더 빠르고 더 효과적으로 만드는 한편, 최대한 쉽게 구축할 수 있는 솔루션으로 이러한 기술을 제공합니다.

기업의 보안 및 위험 관리 업무를 위한 주요 이니셔티브

Hillstone Networks는 기업 고객과 서비스 공급업체의 광범위한 보안 문제를 해결합니다. 특히 고객의 당면 과제일 수 있는 네 가지 네트워크 보안 이니셔티브에 집중하고 있으며, 각 이니셔티브와 관련된 여러 리소스를 다운로드하여 읽어볼 수 있도록 제공합니다. 해당 리소스에서 다루지 않는 특정 보안 문제가 있을 경우 Hillstone Networks에 문의하여 해결 방법을 알아보시기 바랍니다.

Hillstone 보안 분석: 지능적인 침입 방지

Hillstone Advanced Threat Prevention

오늘날의 사이버 공격은 지속적이고 은밀한 표적형 다단계 공격(ATP, 랜섬웨어, 지능형 피싱)을 사용해 훨씬 더 정교해져 네트워크 경계에서 기존 보안 수단을 이용한 탐지를 교묘히 피해갑니다. 이러한 기법과 사회 공학 및 내부자의 악성 활동이 결합되어 오늘날 대부분의 기업은 이미 침입이 발생했거나 앞으로 발생할 것이 분명한 환경에 처해 있습니다. 이러한 보안 위협은 매우 기발하고 정교하며 다수는 제로데이의 특성과 결합되어 탐지 및 방어가 매우 어려워 기존의 기술은 효과적이지 않다는 것이 입증되었습니다.

Hillstone의 솔루션

Hillstone Networks는 독보적이고 효과적인 접근 방식을 사용하여 지능형 보안 위협을 처리합니다. 정교한 계층형 방어 기능과 특허 받은 여러 개의 탐지 엔진, 표적화된 보안 위협의 상관 관계 분석 기능을 제공하는 Hillstone 솔루션은 공격의 모든 단계에서 지능형 보안 위협을 탐지하고 완화할 수 있습니다. Hillstone의 지능형 차세대 방화벽(iNGFW) 및 서버 침입 탐지 시스템(sBDS)은 기업 전반의 보안 위협을 확인하고 파악할 수 있는 고유한 방법을 제공하므로 보안 팀은 신속하게 대응 조치를 취할 수 있습니다.

비정상 행위 감지, 비정상 행위 감지, 지능형 악성 코드 탐지, 보안 위협의 상관 관계 분석 및 사이버 킬 체인과 같은 중요한 주제에 대해 자세히 알아보십시오.

자세히 알아보기…

비정상 행위 감지

활성화된 동적 행위를 수행하는 네트워크 활동은 정적 시그니처 또는 패턴으로는 추적할 수 없습니다. Hillstone의 비정상 행위 탐지(ABD) 기술은 이러한 악성 활동을 탐지할 수 있도록 설계되었습니다. 머신 러닝 기술을 활용하는 Hillstone ABD는 수백 차원의 배열을 사용하여 정상적인 네트워크 행위를 학습하며, 이를 “행위 모델링”이라고 합니다. 실제 해킹 도구로 모델링 알고리즘을 훈련 및 최적화한 다음 지속적이고 시기 적절하게 비정상적인 활동을 모니터링하고 식별합니다.

지능형 악성 코드 탐지

Hillstone은 거의 백만 개에 이르는 “알려진” 악성 코드 샘플을 분석하여 동작, 자산, 속성을 나타내는 여러 차원을 기준으로 그 특성에 따라 각 샘플을 분류하는 고유의 엔진을 구축했으며, 이러한 과정을 “통계 클러스터링”이라고 합니다. 새로운 “알려지지 않은” 악성 코드가 발견되면 이를 분석하여 특성을 파악하고 분류한 후 패턴이 일치하는 악성 코드 제품군을 식별하여 알려진 악성 코드 제품군과 유사한 “DNA”를 가지고 있는지 확인합니다. 알려진 악성 코드와 알려지지 않은 악성 코드의 DNA가 유사할수록 알려진 악성 코드의 변종임을 나타내는 지수가 높아집니다..

보안 위협 상관 관계 및 사이버 킬 체인

한 가지 기술만으로는 모든 지능형 보안 위협을 방어할 수 없습니다. Hillstone이 클라우드 샌드박스, 디셉션, 기타 보안 기술을 솔루션에 포함시킨 가장 큰 이유도 바로 이것입니다. 또한 모든 보안 위협 탐지 엔진과 이벤트는 Hillstone 보안 위협 상관 관계 분석 플랫폼과 사이버 킬 체인에 의해 체계적으로 연결되어 복잡한 숨겨진 공격의 흔적을 신속하게 식별하고 추적할 수 있습니다.

지능형 보안 위협 방어 리소스

클라우드 보안: 마이크로 세그먼테이션 및 NFV

Hillstone Micro-Segmentation for Virtualized Data Centers

데이터 센터가 물리적 환경에서 가상 환경으로, 엔터프라이즈에서 클라우드로 진화하면서 당면한 보안 문제도 달라졌습니다. 클라우드 지원 데이터 센터에는 성능에 미치는 영향을 최소화하며 가상화 요구사항을 처리할 수 있는 새로운 보안 전략과 솔루션이 필요합니다. 또한 서로 다른 여러 가상 워크로드가 함께 배포되므로 세분화된 가시성 및 제어를 위해 마이크로 세그먼테이션이 매우 중요합니다. 이와 함께 새로운 클라우드 데이터 센터는 매우 큰 규모의 퍼블릭 클라우드 및 프라이빗 클라우드는 물론, 통신사의 코어 및 에지 내에도 배포할 수 있는 유연성을 갖춘 가상 솔루션이 필요합니다(네트워크 기능 가상화).

Hillstone의 솔루션

Hillstone의 CloudHive는 가상화된 데이터 센터의 요구사항을 해결할 수 있도록 설계된 고급 마이크로 세그먼테이션 솔루션입니다. 가상 머신에 대한 매우 정교하고 심층적인 가시성과 가상 네트워크 위협을 파악하는 인텔리전스, 가상 머신 공격을 신속하게 완화할 수 있는 제어 기능을 제공합니다. Hillstone의 CloudEdge는 퍼블릭 클라우드의 가상 프라이빗 네트워크(VPC) 및 네트워크 기능 가상화(NFV) 환경 모두를 위한 포괄적인 보안 기능을 제공합니다. Hillstone의 클라우드 보안 솔루션은 모든 클라우드 플랫폼에서 배포 자동화 및 효율적인 서비스 오케스트레이션을 가능하게 합니다.

마이크로 세그먼테이션 및 NSX, 네트워크 기능 가상화(NFV)에 대해 자세히 알아보십시오.

자세히 알아보기…

마이크로 세그먼테이션 및 NSX

Hillstone의 CloudHive는 VMware의 NSX 및 SDDC와 긴밀하게 통합되어 오늘날의 지능형 SDDC 침입 및 공격을 식별하고 해결하기 위해 필요한 VM 레벨에서의 가시성, 자동화, 확장성, 포괄적인 보안을 제공합니다. 기업은 CloudHive와 VMware를 통해 추가적인 보안 위험에 노출되지 않고 소프트웨어 정의 데이터 센터의 모든 비즈니스 이점을 누릴 수 있습니다.

네트워크 기능 가상화

NFV는 기존 네트워크를 가상화된 네트워크로 전환할 때 가장 선호되는 솔루션입니다. Hillstone CloudEdge는 NFV 배포를 위한 업계 최고의 가상 방화벽 VNF 솔루션으로, NFV 환경에 필요한 호환성, 탄력성, 고성능 및 개방형 API 자동 오케스트레이션, 라이센스 관리 기능 등을 제공합니다.

마이크로 세그먼테이션 및 NSX 리소스

데이터 센터 규모: 탄력적 보안 아키텍처

Hillstone Security for Network Function Virtualization

오늘날 데이터 센터 트래픽은 비즈니스 데이터의 생성 및 분석, 모바일 및 소셜 애플리케이션 활용, 동영상 소비, IoT 도입의 지속적인 증가로 인해 발생합니다. 이와 함께 대규모의 중앙 집중식 클라우드 데이터 센터로의 전환은 데이터 센터 인바운드 트래픽을 폭발적으로 증가시키고 있습니다.

Hillstone의 솔루션

Hillstone의 최신 섀시 방화벽인 X10800은 서비스 제공업체, 대기업 및 통신 사업자 네트워크의 까다로운 요구사항까지 충족할 수 있도록 설계되었습니다. X10800의 특허 받은 탄력적인 보안 아키텍처와 혁신적인 하드웨어 설계는 탁월한 성능과 안정성, 확장성을 제공합니다. 1Tbps의 처리 능력과 내장 보안 인텔리전스를 통해 데이터 센터 운영자에게 모든 트래픽에 대한 탁월한 가시성을 제공합니다. 특허 출원 중인 Hillstone의 트윈 모드 솔루션은 이중 데이터 센터에서 방화벽 보안 상태를 동기화하여 두 데이터 센터 간의 vMotion 시 중단 없는 서비스를 보장합니다.

탄력적인 보안 아키텍처와, Hillstone의 트윈 모드 방화벽 솔루션에 대해 자세히 알아보십시오.

자세히 알아보기…

탄력적 보안 아키텍처

Hillstone은 모든 주요 하이퍼바이저와 여러 클라우드 관리 플랫폼(CMP)을 지원하는 호환성이 매우 우수한 방화벽 솔루션을 제공합니다. 이 솔루션은 다양한 클라우드 공급업체의 NFV 솔루션에 통합되어 여러 산업 분야에 배포되어 왔습니다. 또한 호환성이 우수한 VNF 솔루션을 통해 클라우드 운영업체가 서로 다른 환경에 구축된 여러 클라우드 플랫폼을 관리할 수 있게 되었습니다.

트윈 모드 방화벽 솔루션

NFV 고객을 위한 셀프 서비스 및 자가 관리를 지원하려면 자동 배포 및 구성이 필요합니다. Hillstone은 다양한 클라우드 배포에 대해 여러 형식의 VNF 이미지를 제공하여 고객의 요구사항을 충족합니다. 가상 방화벽을 위한 가상 리소스는 사전 구성되어 빠르고 성공적인 배포를 보장합니다. 내장 에이전트는 부팅 과정에서 초기 구성을 검색하여 고객 요구사항에 따라 각 VNF 모듈을 사용자 정의하는 데 사용됩니다.

탄력적 보안 아키텍처 리소스

SD-WAN: 견고한 보안을 기반으로 구축된 솔루션

Hillstone Security as a Service for MSSPs

많은 기업들이 지난 수년간 데이터 센터 및 클라우드 플랫폼에는 많은 투자를 한 반면 기업의 에지는 간과해 왔습니다. 이제는 달라졌습니다. 기존의 고비용 프라이빗 MPLS 링크를 보완할 수 있는 새로운 다이렉트 인터넷 액세스 옵션을 통해 엔터프라이즈 에지가 진화하고 있습니다. 원격 위치에서는 안정성이 높은 대역폭을 더 많이 필요로 할 뿐만 아니라, 기업의 보안 공격 노출 지점에서 에지가 계속 취약 지점이 되지 않도록 하려면 복잡한 보안 정책 또한 필요합니다. 여러 SD-WAN 설문 조사에서 보안은 기본적인 연결에 이어 여전히 주요 요구사항으로 나타났습니다. 따라서 포괄적인 보안이 포함되지 않은 SD-WAN 솔루션은 부적합합니다.

Hillstone의 솔루션

Hillstone의 에지 솔루션은 SD-WAN 구축을 위한 가장 포괄적인 보안을 제공합니다. Hillstone의 SD-WAN 솔루션은 에지에서 발생하는 상황을 확인할 수 있는 가시성을 제공하는 강력한 보안 플랫폼인 동시에, 3,000개 이상의 애플리케이션 중 실행되는 항목을 파악할 수 있는 인텔리전스를 제공하며, 이에 대응하여 적절한 수준의 보안으로 트래픽을 전송할 수 있습니다. Hillstone의 SD-WAN 솔루션은 또한 중앙 집중식 관리, 제로 터치 배포 및 능동적인 링크 모니터링의 탁월한 QoS를 제공합니다.

지능적인 멀티 링크 관리 및 최적화, 완벽하고 포괄적인 암호화, 간편한 프로비저닝의 중앙 집중식 관리 대해 자세히 알아보십시오.

자세히 알아보기…

지능적인 멀티 링크 관리 및 최적화

Hillstone의 SD-WAN은 전용선, 직접 인터넷, 3G/4G LTE 무선 연결을 포함한 다중 링크를 지원하며, 실시간의 능동적인 방식으로 지연 시간, 지터 및 패킷 손실을 모니터링합니다. 정교한 링크 정보를 활용하는 SD-WAN 플랫폼은 지능형 알고리즘을 사용하여 트래픽에 가장 적합한 경로를 선택합니다.

완벽하고 포괄적인 암호화

Hillstone의 SD-WAN 솔루션은 원클릭의 자동화된 사이트 간 VPN을 사용하여 종합적인 암호화를 제공합니다. 지사, 기업 본사 또는 대규모 퍼블릭 클라우드 내의 가상 프라이빗 클라우드까지 여러 원격 사이트에 걸쳐 전체 메시 암호화가 가능합니다.

간편한 프로비저닝의 중앙 집중식 관리

Hillstone Security Manager는 중앙 집중화된 정책 관리 기능 및 글로벌 가시성을 제공하여 중앙 콘솔에서 빠른 설정과 배포가 가능합니다. 이 중앙 제어에 간편한 배포가 결합되어 숙련된 IT 직원의 지원이 항상 제공되지 않는 원격 위치에도 기기를 설정할 수 있습니다.

SD-WAN 리소스