시큐아이

없음

App 제어 & SaaS App 제어: 트래픽을 애플리케이션 단위로 식별·통제, 클라우드 기반 SaaS까지 세부 제어.

파일 유형 제어: 문서·압축·이미지·멀티미디어 등 파일 형식/방향별 제어로 비인가 전송·내부정보 유출 예방.

사용자 ID 기반 제어: IP 대신 사용자 ID로 정책 적용(사용자 이동성 보장, 사용자별 통계 제공).

디바이스 제어(컴플라이언스 체크): 단말 보안설정/필수 SW/업데이트/백업·암호화 상태 점검 후 내부 핵심시스템 접근 통제.

SSL Inspection(가시화): SSL 세션 자동 탐지·복호화 후 차세대 보안 기능 적용(H/W 가속기 적용).

도메인 객체: IP 대신 도메인명을 방화벽 객체로 사용, 도메인당 최대 2,048 IP 실시간/주기 수집.

가상 시스템(Virtual System): 단일 장비에서 여러 가상 방화벽 운영(온프레미스 보안구성 단순화).

위협 인텔리전스/관제 연계: STIC(스마트 업데이트·글로벌 위협정보), CSOC(AI 기반 위협분석·원격관제) 연계.

보안 자동화 & Open API: 로그·취약점 결과 기반 정책 자동화, 외부 보안관리/분석 시스템과 연동.

무중단·고가용성 하드웨어 아키텍처: 시스템/로그 저장공간 분리, 로그 SSD RAID, 주요 부품 핫스왑.

가상화 기반 통합 보안 플랫폼
단일 하드웨어에서 다수의 가상 방화벽을 운영하여(가상 시스템) 망별 정책·로깅을 물리적 분리 수준으로 격리하고, 온프레미스 복잡한 보안구성을 단순화합니다. 연구구역/제조구역/DMZ/업무망을 논리 분리해도 장비 추가 없이 확장 가능합니다.

트래픽 가시화 및 세밀 제어
애플리케이션·사용자·디바이스·파일형식 단위의 정밀 정책으로, 연구 데이터 업·다운로드, 클라우드 분석 서비스 접근, 원격지원 트래픽까지 목적에 맞춰 허용/차단/검사합니다. 파일 형식과 전송 방향(예: 외부 전송) 조건을 함께 걸어 데이터 반출 리스크를 줄입니다.

암호화 트래픽 가시화(SSL/TLS)
암호화 세션을 자동 식별·복호화해 DLP적 파일형식 제어·악성코드 차단·도메인 객체 기반 접근제어를 적용합니다. 성능 저하를 줄이기 위해 하드웨어 가속기를 사용합니다(예외 도메인·서비스 지정 가능).

운영·관제 생태계 연동
STIC 위협정보로 시그니처/정책을 최신화하고, Open API로 SIEM/취약점관리/정책분석 시스템과 오케스트레이션을 구현합니다. 필요 시 SECUI TAMS와 결합해(별도 솔루션) 정책 설정 자동화·중앙관리·로그 분석을 고도화할 수 있습니다.

신뢰성·유지보수성
로그 SSD RAID, 시스템/로그 저장공간 분리, 주요 부품 핫스왑으로 장애 시에도 가용성을 높이고, 대용량 로그 보존에 유리합니다.