>> 기술지원 비용 안내 <<

티스토리 뷰

 ― IIS 웹 방화벽은 SQL 인젝션 공격에 대한 향상된 방어 기능을 제공하고 설치 즉시 사용할 수 있는 간편성을 제공—

요약 내용 :
소프트메일은 경쟁 우위에 있는 트릿센트리 IIS 웹 방화벽의 새로운 버전을 출시하였습니다. 향상된 기능에는 SQL 인젝션, XSS 기타 보안 필터를 미리 탑재하여 제공하고 있으며 설치 즉시 사용할 수 있도록 기본 구성을 체계적으로 보완하였습니다.

본문 :
2009년 4월 15일 – (주)소프트메일(대표 오봉근
http://www.softmail.co.kr)은 웹 소프트웨어 방화벽 제품, 침입 탐지 및 보안 데이터 분석 소프트웨어 부문에서 선도적인 위치를 유지하고 있는 트릿센트리 IIS 웹 방화벽(침입 탐지 솔루션 포함)의 새로운 버전을 출시하였습니다.

업데이트된 버전의 기능에는 CSRF/XSRF(Cross Site Request Forgery), SQL 인젝션, XSS 및 기타 공격 등 포함하는 웹 애플리케이션의 다양한 공격 요소를 식별하여 차단할 수 있도록 구성된 방대한 데이터베이스 필터를 포함하고 있습니다. 또한 기본 구성 값만으로도 충분한 성능을 발휘할 수 있도록 설계하였으며 관리자가 손쉽게 유지 보수할 수 있도록 업데이트하였습니다.

"전세계 고객과의 충분한 대화를 통해 기존의 웹 애플리케이션 뿐만 아니라 최신 공격 기술 등을 충분히 차단하기 위해 보다 안전하고, 역동적인 제품을 만들기 위해 노력하고있다"하로 오봉근 대표는 언급했습니다.

트릿센트리를 통해서 시스템에 대한 확장 및 최적화된 보안 이점을 얻을 수 있으며 잠재적인 SQL 함수의 취약점뿐만 아니라 SP(Stored procedure)까지도 충분히 방어할 수 있습니다. 기본 규칙/구성과 행동기반의 엔진은 제품을 설치한 직후부터 보다 충분하면서도 전방위적인 보안 기능을 제공함과 동시에 복잡한 웹 애플리케이션으로 인해 증가할 수 있는 다양한 잠재적인 간섭을 줄일 수 있습니다.

트릿센트리는 Microsoft IIS 웹 서버를 보호하며, ASP.NET, PHP, 자바스크립트 등의 널리 사용되는 웹 애플리케이션 플랫폼을 지원합니다. 또한 PCI DSS(Payment Card Industry Data Security Standard) 6.6 장 기준을 따른 고객을 지원합니다.

트릿센트리의 주요 기능은 다음과 같습니다.


• 웹 애플리케이션 방화벽은 HTTP/HTTPS 요청 메소드(OPTIONS, GET, POST, HEAD), URL 경로, URL Path Request Frequency, URL Query String length 및 HTTP 요청 헤더들을 구성하거나 규칙 기반으로 관리할 수 있습니다.

• PCI DSS 6.6 기준에 충족하고 소프트웨어에 내재되어 있는 취약점을 찾아내는 코드 검토 프로세스를 지원합니다.

• 고유한 NDIS 드라이버를 제공함으로써 TCP/IP 및 UDP 계층에서 모든 포트에 대한 네트워크 IP 차단(화이트/블랙 리스트 및 일정 기간 차단 제어)

• 인공 기능 기반의 행동기반 엔진을 통해 보다 세밀하게 제어할 수 있으며, 웹 트래픽 패턴을 분석하여 새로운 위협에 대비합니다.

• IIS Lockdown, URLScan과 함께 사용할 수 있으며 ASP, ASP.NET, PHP, JSP, ColdFusion, Perl과 같은 서버 기반의 스크립트 플랫폼과 호환됩니다.

• 이메일 통지, 보고서 제공, 다중 서버의 중앙 집중 관리, 액티브 및 패시브 보안 모드를 제공합니다.

• 엔터프라이즈 급 네트워크에서 적용할 수 있는 충분한 가격적 메리트가 있습니다.


중소 기업 환경에서는 웹 애플리케이션 및 데이터베이스의 위협에 대해 관리할 수 있어야 하고 인터넷 업계에서 필요로 하는 PCI DSS 및 기타 규약에 대한 호환성을 보여주어야 하며 이 또한 상대적으로 저렴한 비용으로 가능해야 합니다.

트릿센트리 웹 방화벽은 SQL 및 웹 애플리케이션 위협에 대해 특별한 보호 기능을 제공할 뿐만 아니라 PCI DSS 6.6에서 제시한 애플리케이션 계층의 방화벽 요구사항을 완벽하게 수행합니다.


가격 및 가용성
트릿센트리 웹 방화벽은 당사 웹사이트(http://www.softmail.co.kr)에서 다운로드받아 설치하실 수 있으며 30일간의 평가 버전을 무료로 제공합니다.


보도자료 관련 연락처:
오봉근
전화: 02-3486-9220, 휴대폰: 010-5417-4854
E-mail: bongkeun@softmail.co.kr

댓글