SSL 복호화

Intelligent SSL Visibility Appliance

APPLICATION INSIGHT SVA



AISVA는 양방향 SSL 암복호화 솔루션으로, 다양한 보안솔루션 및 트래픽 로그분석기 등과 연동 구성하여 효과를 극대화 할 수 있습니다.

암호화된 트래픽은 복호화하는 과정을 거치지 않으면 숨겨진 악성코드를 탐지할 수 없어 차단도 불가능합니다. 하지만 기존 보안 장비의 약 20%만이 SSL복호화를 수행할 수 있으며, 복호화하는 과정은 기존 보안 장비의 성능저하를 초래해 네트워크 응답속도를 지연시키는 한계가 있습니다. SSL트래픽에 대한 암복호화 전용 장비가 필요한 이유입니다. 모니터랩 AISVA (Application Insight SSL Visibility Appliance)는 서버와 클라이언트 단에 대한 양방향 암·복호화를 제공하며 SSL 기반 트래픽(HTTPS, SMTPS, POP3S 등) 암·복호화에 최적화된 Proxy 기술과 SSL 가속카드의 조합을 통해 업계 최고 수준의 성능을 제공해 빈틈없는 보안시스템을 완성시켜 줍니다.





주요기능


구분 내용
실시간 모니터링
  • 네트워크 및 SSL 트래픽 모니터링(Mbps, CPS, 개방형 연결)
  • 시스템 리소스 및 인터페이스 상태 모니터링
In & out bound 트래픽 처리
  • 보호된 서버 인증서 및 개인 키 등록(인바운드)
  • 추가 서버 등록 없이 자동 SSL 세션 인식(아웃바운드)
상세 로그 보기
  • 인바운드 / 아웃바운드 SSL 암복호화 수행 이력에 대한 로그 조회 및 저장
  • 바이패스 설정에 따른 인바운드 / 아웃바운드 트래픽 바이패스 이력 로그 조회 및 저장
  • 시스템 관리자의 시스템 설정 및 변경에 대한 운영 이력 로그 조회 및 저장
다양한 환경 구성
  • 시스템 관리자 설정(암호, 메뉴별 권한, 접속 IP 등)
  • IP, 시간 동기화, 타임 존 등에 대한 설정
  • 보안기기 연동 인터페이스 설정
  • 라이센스, 업데이트 및 프로그램 백업, HA 등에 대한 제품 설정
  • 중요 서비스 및 탐지 엔진의 셧다운 및 재시작


제품사양


AISVA-200-Y17AISVA-500-Y17AISVA-1000-Y17AISVA-2000-Y17AISVA-4000-Y17
Power SingleRedundantRedundantRedundantRedundant
NIC 10/100/1000×610/100/1000×6UTP 10/100/1000×2
and Fiber 10G×2
UTP 10/100/1000×2
and Fiber 10G×2
UTP 10/100/1000×2
and Fiber 10G×2
NIC (Option) 10/100/1000×4
or 1G Fiber×4
10/100/1000×4×2
or 1G Fiber×4×2
10/100/1000×4×7
or 1G Fiber×4×7
or 10G Fiber×2×7
10/100/1000×4×7
or 1G Fiber×4×7
or 10G Fiber×2×7
10/100/1000×4×7
or 1G Fiber×4×7
or 10G Fiber×2×7

SSL 복호화


Intelligent SSL Visibility Appliance

APPLICATION INSIGHT SVA



AISVA는 양방향 SSL 암복호화 솔루션으로,
다양한 보안솔루션 및 트래픽 로그분석기 등과 연동 구성하여 효과를 극대화 할 수 있습니다.

암호화된 트래픽은 복호화하는 과정을 거치지 않으면 숨겨진 악성코드를 탐지할 수 없어 차단도 불가능합니다. 하지만 기존 보안 장비의 약 20%만이 SSL복호화를 수행할 수 있으며, 복호화하는 과정은 기존 보안 장비의 성능저하를 초래해 네트워크 응답속도를 지연시키는 한계가 있습니다. SSL트래픽에 대한 암복호화 전용 장비가 필요한 이유입니다. 모니터랩 AISVA (Application Insight SSL Visibility Appliance)는 서버와 클라이언트 단에 대한 양방향 암·복호화를 제공하며 SSL 기반 트래픽(HTTPS, SMTPS, POP3S 등) 암·복호화에 최적화된 Proxy 기술과 SSL 가속카드의 조합을 통해 업계 최고 수준의 성능을 제공해 빈틈없는 보안시스템을 완성시켜 줍니다.