웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 대기업의 경우, 기존에 다양한 포인트 솔루션들을 적용해 보안환경을 구축/운영하고 있는데, 제로트러스트라는 새로운 보안 아키텍처를 도입할 경우 기존 보안 솔루션들은 어떤 식으로 대체하거나 재활용하는게 바람직할까요?
아직 답변이 없습니다
Q
[질문] IDS/IPS 같은 경우는 행동분석이나 AI/ML 같은 분석도 수행하나요?
아직 답변이 없습니다
Q
[질문] 모든 네트워크 장비들이 NSX를 지원하는지 궁금하며, NSX를 도입하기 위해 기존에 사용하던 장비를 호환성 문제로 교체해야 하는 일은 발생하지 않는지 궁금합니다.
아직 답변이 없습니다
Q
[질문]방화벽을 클라우드로 운영시에 데이터센터같은 대형장애 및 장시간 발생시 서비스중단 및 영향이 큰에 이런 잠재적인 문제에 대한 귀사의 솔루션의 서비스 안정 및 리던던스 방식이 타사와 어떤 차별점이 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문]VM에 방화벽 운영 시, 마이크로세그멘테이션이 세분화는 유니크한 기능까지 나누어 정의하는 것이 좋은지요? 마이크로세그멘테이션 증가로 인한 VM, 방화벽 등 운영 상 유의점과 관리 비용 등 측면에서 어떻게 되는지요?
아직 답변이 없습니다
아직 답변이 없습니다
Q
[질문] 경험상, Micro segmentation의 granularity 즉, 어느정도 쪼개야 micro라고 할 수 있는지요? 파트별, 부서별, 프로젝트 별, 혹은 VM 갯수별 수치 같은 것이 있을까요?
아직 답변이 없습니다
Q
[질문] 클라우드에서 서비스보안이 가장중요한데 보안의 위헙을 방지하고자 대책은 어떤것들이 있는지요?
아직 답변이 없습니다
Q
[질문] 네트워크 세그먼테이션을 기반으로 ZTA를 구현한다고 볼수 있는데.. 이럴경우 네트워크 인프라 부문과 정보보안 부분 업무 Role의 경계가 애매 할거 같은데 어떤 식으로 업무 role을 분리해 운영할 수 있을까요?
아직 답변이 없습니다
Q
[질문]NSX로 마이크로 세그먼테이션을 적용하면 모든 VM사이의 통신을 각VM의 OS수준 방화벽활용없이 NSX에서 통합 통제가 가능한가요? 방화벽 정책에 대한 트래픽 로그 및 방화벽을 접근한 사용자에 대한 모든장비에 대한 로깅도 가능한지요?
아직 답변이 없습니다
아직 답변이 없습니다
Q
[질문] 마이크로세그멘테이션 상황해서 모의침투를 하면 절대 해킹이 불가능한건지 A서버가 해킹된 상황이면 전이확산도 100% 차단이 가능한건지요.
아직 답변이 없습니다
아직 답변이 없습니다
Q
[질문] L2에서 L7이라 하셨으므로, 적어돟 L1의 보안 규정을 공유하는 네트웍으로 segmentation되어야 하는 제약은 있겠네요.
아직 답변이 없습니다
Q
[질문] East-West 구간의 L2-7 보안 서비스는 자동화된 프로비저닝이 가능한 소프트웨어에서 최소한의 작업으로 프로비저닝을 할 수 있는지 궁금하며, 확장도 가능한지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 일반적인 부분보다 더 가시성을 확보할 수 있는 방법이 있을까요? 개선 또는 장애처리 측면에서 궁금합니다.
아직 답변이 없습니다
Q
[질문] 기존 레거시 네트워크의 L2 스위치, 라우터 부분까지 NSX로 대체 가능한지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 전문적 사용자라면 저러한 자동화(VM 생성과 동시에)가 쉬울 수 있겠지만 그렇지 않은 사용자라하면 Default 설정외의 보안 설정을 하고자 하거나, 보안 정책의 변경에 따른 업데이트등을 한다면 어려움이 발생할 가능성이 있지 않을까요?
아직 답변이 없습니다
Q
[질문] 기존 방화벽은 서비스의 변경 및 서버 위치 변경으로 네트워크 구성의 변경이 필요할때 장비마다 일일이 들어가 설정을 변경했었는데, NSX 방화벽은 이러한 변화에 대한 설정의 용이성과 편의성 측면에서 어떻게 좋아지는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 현재 VPC 클아우드 환경에서 서브넷으로 분리하여, internet gateway(IGW)에 물린 VPC에만 VM에 SW 방화벽을 설치한다면 이는 ZT 를 구현했다고 할 수 있을까요?
아직 답변이 없습니다