웨비나속 Q&A

국내 공공 기관 도입 사용중입니다. 레퍼런스는 vmware로 별도 문의 부탁 드립니다.

추후 별도로 추첨 되신 분들에게 개별 연락을 드립니다.

NSX-T: hypervisor 커널에서 VM의 IO를 통제하며, East-west 및 north-south 트래픽을 분산 방화벽과 경계 방화벽으로 통제하며, 분산 IDS/IPS 기능을 마찬가지로 하이퍼바이저 레벨에서 제공하여, 트래픽 hair-pinning을 방지 하며, 가장 빠른 트래픽의 입출력 지점에서 정해진 보안 정책을 정의할 수 있습니다. NSX ALB: 가상 어플리언스 혹은 베어메탈 호스트에 로드밸런서를 제공하며, 특정 영역이 아닌 모든 온프레미스 및 퍼블릭 클라우드 어느 곳에서든 배포 및 관리가 가능합니다. 오토스케일링과 종단간 세션 분석 능력이 강점이며, 하나의 라이센스 에디션으로 WAF까지 제공하며, 쿠버네티스 L4-L7 인그레스 영역까지 지원을 합니다. 모니터링: 자체 모니터링 제공하나, NSX-T의 경우 네트워크팀에 요구되는 패킷 샘플링 수집을 통한 연결에 대한 분석 및 모니터링 등을 제공합니다. 카본블랙: EDR, AV등의 기능을 제공하며, 엔드포인트 장치(OS 영역) 및 컨테이너 보안, 가상화 서버 워크로드 영역등을 지원합니다. Workspace ONE: 윈도우즈, 맥, 모바일 장치, 러기지 장치등 모든 영역에 일관된 조직의 보안 정책을 내려주고, 디바이스 및 애플리케이션을 배포, 관리, 사용자를 위한 보안 앱, 사용 분석등을 제공합니다.

카본블랙을 통해서 파일을 격리, 치료, 감염 경로에 대한 분석 및 시각화등을 지원하고 있습니다.

고객 사례의 경우 "발표자에게 문의하기"로 질의 부탁 드립니다.

디바이스의 생명주기 관리는 Workspace ONE 솔루션을 통해 가능합니다. 디바이스의 규정준수 정책을 지원합니다.

Carbon Black Enterprise EDR를 통해서 블랙박스처럼 테이프를 돌려 각 엔드포인트에서 어느 시점에 어떤 문제가 어느 경로를 통해 일어났는지 제공받을 수 있습니다.

제로트러스트는 모든 영역에 해당합니다. 특정 영역을 나타내지 않으며, NSX는 가상화 네트워킹 영역에서 네트워크 통신의 무결성을 보장하기 위한 솔루션이며, 사용자 인증은 MFA등 다양한 방식으로 커버됩니다.

허용된 작업만 가능하도록 하는 화이트리스트 기반의 정책으로 운영할 수 있습니다.

NSX Gateway 방화벽 및 ALB를 통한 Application Delivery Controller 기능을 제공받을 수 있습니다. 통합 모니터링으로 NSX 자체 모니터링 콘솔도 있으며, vRealize Network Insight를 통해 더 상세한 모니터링을 제공받을 수 있습니다.

아 그렇군요.. nsx가 정말 만능이네요..

VMware의 Workspace ONE 솔루션의 경우, 언급하신 대표적인 OS 뿐 아니라, 러기드 디바이스 및 IOT 기기 등에 탑재된 다양한 기기 OS에 대해서도 등록 및 관리가 가능합니다.

Carbon Black EDR 솔루션을 통해 Security Breach를 고립시키고 사전대응할 수 있습니다. 사일로한 솔루션 없이 효과적이고 자동화된 보안 기능들을 적용할 수 있으며, Carbon Black Security Cloud를 통해 효과적인 확장 및 다양한 환경에서 통일된 보안 기능을 제공합니다.

기업 내 보안 운영 정책 고려 및 인프라 내 알맞는 Security Level에 대한 파악이 이뤄지는 것이 좋습니다.

Carbon Black은 AI/ML을 통하여 실시간으로 새로운 위협을 탐지하고 분석하고 있으며, Predictive Security Approach를 통해 사전 대응 차단 기능이 제공되고 있습니다.

발표자에게 문의하기 버튼이 있습니다.