웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문] 전문적 사용자라면 저러한 자동화(VM 생성과 동시에)가 쉬울 수 있겠지만 그렇지 않은 사용자라하면 Default 설정외의 보안 설정을 하고자 하거나, 보안 정책의 변경에 따른 업데이트등을 한다면 어려움이 발생할 가능성이 있지 않을까요?
아직 답변이 없습니다
Q
[질문] 기존 방화벽은 서비스의 변경 및 서버 위치 변경으로 네트워크 구성의 변경이 필요할때 장비마다 일일이 들어가 설정을 변경했었는데, NSX 방화벽은 이러한 변화에 대한 설정의 용이성과 편의성 측면에서 어떻게 좋아지는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 현재 VPC 클아우드 환경에서 서브넷으로 분리하여, internet gateway(IGW)에 물린 VPC에만 VM에 SW 방화벽을 설치한다면 이는 ZT 를 구현했다고 할 수 있을까요?
아직 답변이 없습니다
Q
[질문] NSX 분산 방화벽의 정책을 적용하려면 어떤 방화벽에 어떤 정책을 수립해주면 되는지 자동으로 정책을 설계하는 기능이 제공되는 도구가 통합정책설정관리 플랫폼이 별도로 있는지 궁금합니다. 현재 저희 기업의 레거시구간에서는 통합솔루션이 자동으로 정책을 수립 설정하고 저희운영자는 트래픽시뮬레이션 결과를 보고 승인만 하면 자동으로 설정되는 구조여서 유사하게 자동화가 되는지 중요하거든요
아직 답변이 없습니다
Q
[질문]기존 네트워크 트래픽 분석(NTA)를 현대화된 방화벽으로 변경 시, 분석 고비용과 높은 오탐율을 얼마나 낯출 수 있는지요?
아직 답변이 없습니다
Q
[질문] 마이크로세그멘테이션은 NSX 로 방화벽을 사용할때만 가능한건지 궁금하고 NSX-V 나 NSX-T 에 대한 마이그레이션을 해야 한다는 제약조건 등은 없는지 궁금합니다.
아직 답변이 없습니다
Q
[질문] 그럼 네트웍 역시 가상, 즉 소프트웨어로 정의하는 SDN을 상정하나요? 이런 경우 실제 physical layer에서의 보안조치가, SDN에서는 유연하게 적용하는 것이 매우 어려워질 것 같은데 어떤가요? (동일 네트웍 기기를 사용하는 복수의 네트웍에서 상이한 보안정책을 갖는 경우)
아직 답변이 없습니다
Q
[질문] vm으로 구성하여 운영 중일때 특정 vm의 방화벽에 장애가 발생한 경우 fail-over이 가능한지 궁금하며, 이때 해당 호스트안에 있는 vm은 보호가 가능한지도 궁금합니다.
아직 답변이 없습니다
Q
[질문]제로트러스트 보안 방화벽 제안은 어떤게있는지 궁금합니다
아직 답변이 없습니다
Q
[질문] [질문] 결국 비용,사용자 불편과 보안정도간의 미묘한 trade off도 고려해야 할 것 같은데요, ZT는 보안쪽으로 상당히 무게추가 옮겨진 모델인 듯 합니다. 특히 보안담당자의 부담이 상당히 높아질 것 같고, 리소스의 추가나 부서 변경이 잦은 경우 그 정도가 더 심해질 것 같은데 실제 ZT 작용시에 가장 큰 문제는 무엇인가요? 비용인가요, 사용자 불편인가요, 아니면 운영팀의 과부하인가요?
아직 답변이 없습니다
아직 답변이 없습니다
아직 답변이 없습니다
Q
[질문] 같은 VPC 영역에 있는 서버 혹은 같은 VM도메인내의 시스템도 방화벽으로 보호 설정을 할 수 있는것인지 궁금합니다.
아직 답변이 없습니다
아직 답변이 없습니다
아직 답변이 없습니다
Q
[질문] 같은 서브넷에 있는 서버대상 비콘통신 공격을 보호하려면 어떻게 구성해야 하는지 혹은 동일 서브넷의 제로트러스트 보안은 어떤 솔루션이 필요한지 전의확산공격 관점에서 도움 부탁드립니다.
아직 답변이 없습니다
아직 답변이 없습니다
Q
[질문] 네트워크 세분화와 마이크로 세분화를 사용하여 개별 워크로드에 세분화된 보호 기능을 제공하기 위한 방안이 있다면 무엇이 있을까요?
아직 답변이 없습니다
Q
그러니까 저 분만 아니었으면 우리가 ZT로 골치 아프지 않을 수도 있었다는 거죠?
아직 답변이 없습니다
A
시작했습니다! 재생 관련 이슈가 있다면, 새로고침 f5 제안 드립니다.
잇츠맨 IT's MAN
2023-02-06 16:02