SSL 트래픽의 증가, SSL은 해커에게도 안전한 공격 경로입니다.
TST(TCP Session
Transparency)
기반 SSL 복호화
- DPI(Deep Packet Inspection)
기반 기술로 사용자와 서버가
세션이 맺어진 이후 특정
TLS/SSL Protocol만을 선별적
으로 분리하여 복호화 처리
- 네트워크 속도 저하 없이
비표준 TLS/SSL 트래픽에
대한 복호화 지원
- 검증 매커니즘을 이용한 정확한
개인정보 검사 및 차단
DTZ(Decrypted
Traffic Zone) 제공
- SSL 트래픽을 인식 못하는
보안/네트워크 장비에
복호화된 트래픽을 공급하여
암호화 트래픽을 분석할 수
있도록 지원
- In-Line 형태의 Active
Port와 Mirror 형태의
Passive Port 동시 지원
- Forward/Reverse 형태 지원
및 양방향 TLS/SSL 트래픽을
분석, 전달
M.P.T
(Message Path
Through) 제공
- 연계된 보안장비에서 보낸
차단 Packet을 원본 세션에
맞는 RST Packet으로
수정하여 제공
- HTTPS 사이트 접근 차단 시
3rd Party 보안제품에서 보낸
차단페이지를 정상적으로
표시함
- 차단 된 통신이 어떤 제품의
보안 정책에 위배되었는지
손쉽게 확인 가능
편리한 인증서
배포 및 관리
- 인증서 유도 페이지 지원 및
모니터링 화면을 제공하여
운영자 편의성 증대
- 다양한 OS(Mac OS, iOS,
Android 포함)에 인증서
설치 지원
- 내부 사용자에 대한 인증서
설치/배포/현황 관리 제공
우회 접속
프로그램 제어
- 복호화 트래픽과 일반
트래픽의 세션을 분석하여,
각종 우회경로 패턴 차단
- 주기적인 프로토콜
DB업데이트를 통해 최신
프로토콜 DB 유지