웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 한국에 지스케일러 데이터센터가 존재한다고 들었는데요.. ZIA 서비스를 받으면 한국클라우드와 GRE 터널링을 구성하게 되는 건지 궁금합니다.
GRE / IPSEC 혹은 Agent 로 선택 하여 활용 가능 합니다.
Zscaler-Howard Leen
2020-12-22 15:35
국내 포함, 전세계 150개 이상의 데이터센터를 운영하고 있으며, 세계 최대 규모의 Zero Trust Exchange를 통해 보안 서비스를 제공하고 있습니다. 지스케일러 자체 플랫폼을 운영하고 있으므로, 멀티클라우드, 프라이빗 클라우드 등 제약없이 최상의 보안 서비스를 제공합니다.
이헌주
2020-12-22 15:36
[질문] 지스케일러 WFA를 통해 접속장소와 기기, 애플리케이션에 상관없이 안전한 원격근무 방법을 제공하는데, 유저별로 N Screen 기능도 지원해 주고 있나요?
아직 답변이 없습니다
[질문]WFA환경에서 재택근무직원이 사용하는 트래픽이 항상 VPN을 통해 내부망에 접속후 유해사이트 접속여부 확인후 외부망으로 나가는 구조라면 다수접속시 지연등이 발생할수 있을것 같은데 이에 대한 해결책이 있는지 궁금합니다.
ZTNA의 WFA환경은 사용자와 Application을 직접 연결하며 보안을 제공하는 구조를 기본으로 하고 있어 특별한 접속 지연은 발행 하고 있지 않습니다.
Zscaler-Howard Leen
2020-12-22 15:35
[질문] 국내 도입사례가 많던데요 국내 도입업체가 전부 서비스형인지 구축형도 있는지 궁금하구요 저희 프라이빗 클라우드에 구축형으로 도입해서 저희가 운영하고 저희 그룹사에 서비스를 하는 것도 가능한지 궁금합니다.
기본적으로 서비스 형태 이며 특별한 경우는 고객사 환경에 맞게 일부 구축형 모델로 지원이 가능 합니다
Zscaler-Howard Leen
2020-12-22 15:32
[질문] WFA만으로 원격재택근무 접속자의 보안 대비가 가능한지요?
아직 답변이 없습니다
[질문] AWS 처럼 kt 클라우드에도 ZPA 서비스를 이용가능한지 궁금합니다.
ZPA 서비스는 클라우드 환경이나 고객사 데이타센터 환경 모두 적용이 가능 합니다.
Zscaler-Howard Leen
2020-12-22 15:31
[질문] WFA(재택원격근무)환경에서 메일을 통한 해커의 계정 및 PC의 침투가 이루어 진다면 이후 어떤식으로 추가적인 보안피해를 최소화 할수있는지 궁금합니다.
지스케일러의 클라우드에서 메일을 통해 감몀된 단말과 C&C통신을 모니터링하며 보안을 적용하게 됩니다.
Zscaler-Howard Leen
2020-12-22 15:29
[질문] 지스케일러 국내 리셀러가 3곳 인것 같은데요 총판개념인건지 3곳 모두 리셀러 인지와 업체별 판매권이 다른지 궁금합니다.. 도입검토시 어느 업체를 컨텍해야 하는지 정하기 어렵습니다.
알고 계시는 파트너 또는 지사로 연락 주시면 됩니다.
이헌주
2020-12-22 15:26
지스케일러는 총판이 없는 파트너 모델을 지원하고 있습니다. 고객사 환경을 좀 더 명확하게 이해하고 지원할 수 있는 파트너와 협업 하시면 됩니다.
Zscaler-Howard Leen
2020-12-22 15:28
[질문] 클라우드 계정만 있으면 집에서 재택근무시에도 라이선스 활용하여 이용 가능할까요?
클라우드 보안 솔루션의 경우는 디바이스보다는 계정과 연동이 되고 있으니, 보안 적용도 라이센스 활용 가능하다고 할 수 있겠습니다
황민주
2020-12-22 15:19
네 가능합니다. MVISION은 기본적으로 별도 에이전트나 서버를 설치하지 않습니다.
Donghyun Seo
2020-12-22 15:23
[질문]맥아피가 제공하는 CWS에 대해 궁금합니다. 경쟁사 제품이 다수의 기능으로 리소스를 많이 사용하여 성능이 느린 단점이 없는지 이외 차별점이 어떤것이 있는지 궁금합니다.
맥아피의 CWS는 클라우드와 온프라미스의 엔드포인트를 보오하는 기능합니다. 퍼포먼스에 영향을 줄이고 싶을 경우 IPS 기능을 워크로드 외부로 뺄 수 가 있으며, VMWARE의 경우 바이러스 스캔 기능도 외부로 빼서 워크로드에 대한 로드를 줄일 수 있습니다. 외부에서 IPS를 운용하시지 ㅇ낳을 경우에는 실제로 모든 기능을 다 Enable 하기보다는 필요에 따라, 필요기능 (백신과 HIPS 등)을 선택적으로 사용하시기를 권장 드립니다.
Donghyun Seo
2020-12-22 15:17
자세한 답변 감사드립니다.
양재영
2020-12-22 15:18
[질문] 맥아피 클라우드센터는 전세계에 얼마나 거점센터가 있는지 궁금합니다.
아직 답변이 없습니다
[질문] 타사대비 차별화된 특장점이나 기능이 어떤 것일까요?
아직 답변이 없습니다
[질문] Azure가 지원하는 RBAC과 어떤 차이점이 있나요?
아직 답변이 없습니다
[질문]CASB 구축방식중 프록시 방식이 구축이 까다롭고 속도에 영향을 미칠 수 있지만 정책을 세밀하게 제어할 수 있고 API 방식은 구축과 운영이 용이하지만 지원하는 SaaS 애플리케이션이 제한되는 단점이 있는것으로 아는데 맥아피 제품일 API방식을 쓰고 있는데 이런 단점이 존재하는지 궁금합니다.
맥아피 casb는 두 가지 방식 모두 지원이 가능합니다. API 방식이면 아무래도 다양한 컨트롤을 할 수 있는 장점이 있기에 이 방식을 선호하는 기업들이 많이 있습니다 . 프록시 방식으로 사용하는 고객들도 있습니다만 속도에 대해서 크게 염려하는 고객분들은 없는 것 같습니다 . 필요하면 poc가능하시니 , 편할 때 연락주세요
황민주
2020-12-22 15:09
[질문] 실제 보안솔루션별 로그 등의 데이터 점검, 확인에 많은 시간이 소요되는데요. 별도의 관리자가 관리하기 위한 기능이 제공되지 않으면 저많은 솔루션을 관리자가 관리하긴 어려울것 같은데요. 관리자를 위한 기능들에 대한 소개 부탁드립니다.
아직 답변이 없습니다
[질문] SECaas가 보안장비 구매 및 보안인력등 구축없이 보안체계구축이 용이하다는 장점이 있지만 멀티클라우드 구축시 각 클라우드마다 SECaas서비스를 사용해야 한다는 단점이 있는데 CASB는 어떤식으로 이런 단점을 개선할수있는지 궁금합니다.
CASB는 멀티클라우드, 다양한 saaS에 대해서 단일 콘솔에서 관리가 가능합니다. 즉 하나의 대시보드를 통해서 회사에서 사용하는 멀티클라우드에 대한. 보안 모니터링이 가능합니다 .
황민주
2020-12-22 15:11
[질문] 재택 근무자의 경우 개인 PC를 사용해서 업무를 볼때 보안관리는 어떻게 가능할까요?
개인 PC에 Agent설치 후 정책을 받아오면 보안관리 가능합니다.
맥아피
2020-12-22 15:02
개인 pc의 경우 회사 saaS에 접근할 때, 관리되자 않은 디바이스일 경우 데이타에 대한 다운로드나 접근에 대한 권한을 제어할 수 있게 됩니다
황민주
2020-12-22 15:02
재택근an자의 경우 개인 PC에는 백신, 호스트 방화벽, IPS, 디스크 암호화, EDR, Endpoint DLP 로 PC를 보호하고, SaaS에 데이트를 저장/사용/접근할 경우 CASB 를 통해서 접근제거,데이터 보호/공유 관리 및 SASE 개념의 보호가 가능합니다. 라이센스 확장에 의해 WebgatewayCloud와 Endpoint DLP가 설치가 가능하며, 하나의 관리콘솔에서 하나의 관리계정으로 관리가 가능합니다.
Donghyun Seo
2020-12-22 15:04
[질문] CSP 업체별 책임공유 모델은 모두 가트너가 제시하는 보호 영역과 같은지요?
네. 모두 동일한 것으로 이해하고 있습니다.
황민주
2020-12-22 15:02
일반적으로 동일한 책임 보호 모델을 사용하여 가이드해 드리고 있습니다.
Donghyun Seo
2020-12-22 15:05
[질문] 제가 CDPR이나 HIPAA의 규정은 잘 알지 못하지만, 작년 데이타 privacy/confidentiality가 화두로 떠올랐을 때 만약 퍼블릭 클라우드에서 관리해온 고객 데이타가 클라우드의 security failure로 탈취된 경우 이는 사용한 회사의 책임인가, 아니면 개인자료에 대한 높은 수준의 보안을 제공하지 못한 CSP의 책임인가가 궁금했습니다. 국내외 CSP는 이런 고객 정보에 대한 특별한 보안 솔루션을 별도로 제공하고 있는지, 그리고 문제 발생시 liability는 어떻게 되는 지 궁금합니다. 삼성의 경우 이런 데이타는 on-premises data center에 반드시 보관한다는 얘기를 들었는데, 아직도 그러한가요? MVISION 은 이에 대해 어떤 추가 보안을 제시하시나요?
아마 질문주신 내용에 대해서는 CSP 하고문의를 해주시면 더 적합한 답을 얻을 수 있지 않을까 싶습니다 . MVISION은 책임공유모델에서 고객의 데이타에 대한 보호 역할을 하는데 도움을 줄 수 있습니다. 뿐만 아니라 workload에 대한 보호까지 가능합니다.
황민주
2020-12-22 15:01
감사합니다. workload에 대한 보호는 나중에 설명해 주실 예정이죠?
이형준
2020-12-22 15:03
CIS lever 1,2, PCI DSS, HIPAA, NIST 800-53, McAfee recommend 등의 다양한 기준으로 IAAS 환경 설정 감사 기준 기본 정책을 제공합니다. 탐지된 인시던트와 이벤트 로그는 1년까지 저장을 지원하며, SIEM이나 syslog로 외부로 가져가실 수 있습니다.
Donghyun Seo
2020-12-22 15:01
이건 정말 유럽 진출하는 회사에게 유용하겠네요. 감사합니다.
이형준
2020-12-22 15:08
[질문] SASE 보안솔루션으로 신규 CVE 취약점을 방어하기 위한 서비스는 어떤게 있는지 궁금합니다.
Endpoint 에서 HIPS와 백신에서 취약점을 방어가 가능하며, Container 에 대해서도 모니터링 기능을 제공합니다. 이 부분은 이후 데모에서 확인이 가능합니다.
Donghyun Seo
2020-12-22 15:08