XTG 300

중견기업들은 대규모 트래픽을 처리하는 동시에 본사-지사 간 안전한 접속 환경을 조성해야 하는 도전과제를 갖고 있습니다. 차세대 방화벽 AhnLab XTG는 중견기업 보안 요구사항에 최적화된 3가지 라인업(300, 500, 1000)을 제공합니다.

AhnLab XTG는 강력한 방화벽 및 VPN 기능 뿐만 아니라, ZTNA(Zero Trust Network Access), Light-weight VPN, SD-WAN, 정책 기반 제어, IPS(Intrusion Prevention System), 애플리케이션 제어, URL 제어, C2 탐지 및 차단, 안티 스팸, 디도스 완화, DLP(Data Loss Prevention) 등 확장된 네트워크 보안 기능을 제공하여 더욱 안전한 비즈니스 환경을 구현합니다.

안랩 제품 및 서비스의 근간에는 수 십년 간 축적된 기술력과 노하우가 반영된 클라우드 기반 엔진 ‘AhnLab Smart Defense (ASD)’가 있습니다. ASD 엔진은 URL/IP, C2, 모바일, 네트워크, 행위, 시그니처, 평판 정보에 대한 분석 기술을 복합적으로 적용해 신종 위협에 대한 다차원적인 탐지 및 대응을 구현합니다.

여기에, AI와 머신러닝 등의 기술과 위협 분석 전문가들의 역량이 더해져 차별화된 인프라를 구성합니다. 이러한 기반 기술은 안랩의 모든 제품과 서비스에 적용되어 전체적인 위협 탐지, 분석 및 대응 역량을 강화합니다.

이처럼 위협 탐지, 분석 및 대응에 특화된 기술력과 인프라는 AhnLab XTG에도 적용되어 있습니다.

AhnLab XTG는 자사 인프라를 기반으로 최신 시그니처, 취약점, 평판 정보, C2 정보 등을 적용해 고객들을 최신 네트워크 위협으로부터 안전하게 보호합니다.

AhnLab XTG는 외부 위협으로부터 내부 네트워크를 보호하는 차세대 방화벽의 본질에 충실합니다.

사용자와 디바이스 기반 정책 생성뿐만 아니라 정책의 차단, 허용 및 거절 여부도 선택할 수 있습니다. 또한, 클라우드 연동 객체 및 국가 기반 객체를 제공하여 가시성 높은 정책 제어를 지원하며, 사용자 객체를 활용한 SSL VPN 사용자 접근 제어도 가능합니다. 생성된 정책에 대해 다양한 방식으로 유효성을 검증할 수 있으며, 중복된 객체와 정책에 대한 필터링도 가능합니다.

L4 스위치 없이도 HA(High Availability) 구성이 가능하고, 정책 및 세션 동기화를 통해 장비에 장애가 발생한 경우에도 중단 없이 안정적인 서비스를 제공할 수 있도록 합니다.

표준 프로토콜을 지원하며 다양한 암호화 및 해시 알고리즘을 바탕으로 IPSec VPN을 제공합니다.

고성능 HA(High Availability) 기술을 기반으로 안정적인 VPN 서비스를 제공하며, 본사와 지사 모두에 이중화 구성을 지원합니다. 또한, IPS 연동을 통해 VPN 터널을 통한 악성코드 유포 및 확산을 방지합니다.

인터페이스 수만큼 멀티라인 로드밸런싱을 지원해 트래픽을 효율적으로 분배하고 지사 대역폭을 확장해 VPN 네트워크 가용성을 극대화합니다. 또한, Dynamic Access 기능을 제공하여 Hub & Spoke 구성에서 허브의 설정 변경 없이 동적으로 Hub-Spoke 간 IPSec VPN 터널 생성이 가능합니다. Spoke 간 통신 시에도 동적으로 터널을 생성해 탁월한 관리 편의성을 제공합니다.

SSL VPN은 SSL 표준 프로토콜을 기반으로 Full Tunnel 방식의 Gateway-to-Client 접속을 지원합니다.

스마트폰, 태블릿 등 모바일 기기와 임베디드 장치에서 SSL VPN 연결이 가능하며, 3rd Party 표준 인증 서버와 연동해 다양한 사용자 인증 방식(ID/PW + 인증서 기반 2차 인증 및 FIDO 인증)을 제공합니다. 또한, Windows, Mac, Linux 등 여러 클라이언트 OS를 지원하며, SSL VPN 사용자 및 SSL VPN 복호화 트래픽에 대한 접근 제어를 제공하여 보안성을 강화합니다.

추가로, Active-Active 구성을 통해 접속 장비에 장애가 발생하더라도 VPN 재연결 없이 지속적으로 서비스를 이용할 수 있습니다.

AhnLab XTG의 Light-weight VPN(LW VPN)은 WireGuard 프로토콜 기반 경량 VPN입니다.

Gateway to Gateway 방식을 지원하며, 기존 VPN 대비 빠르고 효율적인 연결을 제공합니다. 최신 암호화 알고리즘을 적용해 보안성을 강화하면서도, 가벼운 프로토콜 구조로 낮은 리소스 사용과 빠른 속도를 보장합니다. 설정이 간단해 키 페어만으로 손쉽게 VPN을 구축할 수 있으며, IP 변경과 같은 네트워크 변경 시에도 빠르게 재연결되어 안정적인 접속이 가능합니다.

또한 UDP 기반 전송 기법을 사용해 방화벽과 NAT 환경에서도 원활하게 동작합니다. 복잡한 설정 없이 고성능 VPN을 구현할 수 있어, 기업이나 다양한 환경에서도 효율적인 원격 접속 솔루션으로 활용할 수 있습니다.

지능형 트래픽 제어와 보안을 결합해 네트워크를 최적화할 수 있는 SD-WAN(Software-Defined WAN) 기능을 제공합니다.

네트워크 품질을 실시간으로 확인하여 자동으로 최상의 품질을 가진 회선으로 패킷을 전송하고, 애플리케이션 별 최적의 경로를 선택해 성능을 극대화합니다. 암호화된 터널링과 방화벽 기능을 결합해 보안성을 유지하면서 안전한 데이터 전송을 보장합니다. 클라우드 및 온프레미스 환경을 모두 지원하여 유연한 네트워크 구성이 가능하며, 지점 간 안정적인 연결과 성능 보장이 필요한 기업에 최적화된 솔루션을 제공합니다.

AhnLab XTG의 ZTNA(Zero Trust Network Access)는 제로 트러스트(Zero Trust)의 기본 원칙인 ‘항시 검증/최소 권한 접근’을 기반으로 안전한 네트워크 접근을 보장합니다.

사용자와 기기의 신원과 보안 상태를 지속적으로 확인하여 검증된 사용자만 애플리케이션 및 네트워크 리소스에 접근할 수 있도록 합니다. IP 기반 접근 통제를 벗어나 애플리케이션 단위의 세분화된 보안 정책을 적용할 수 있어, 보다 안전한 원격 접속이 가능합니다. 또한, ZTNA SWG 설정을 통해 터널링 구성이 어려운 환경에서 웹브라우저를 통한 원격 접속 환경도 구성할 수 있습니다.

ZTNA를 통해 보다 강력하고 유연한 보안 접근 제어를 제공하여 기업의 보안 수준을 높이는데 기여합니다.

네트워크에 인입되는 다양한 유해 트래픽을 시그니처 및 행위 규칙을 기반으로 탐지하고 차단하는 IPS 기능을 제공합니다.

네트워크, OS, 애플리케이션의 취약점을 악용한 해킹 공격에 대응하기 위해 10,000개 이상의 취약점 공격 탐지 및 제어 시그니처를 제공합니다. 또한, 최신 및 zero-day 공격에 신속하게 대응할 수 있도록 일일 정기 시그니처 패턴 자동 업데이트를 지원합니다. 이를 통해 프로토콜 및 애플리케이션 취약점을 악용한 네트워크 침입을 효과적으로 탐지해 차단할 수 있습니다.

ZTNA를 통해 보다 강력하고 유연한 보안 접근 제어를 제공하여 기업의 보안 수준을 높이는데 기여합니다.

네트워크 내 다양한 애플리케이션 트래픽을 분석 및 제어하는 애플리케이션 제어 기능을 제공합니다.

이를 통해, 3천 개 이상의 애플리케이션에 대한 실시간 분석, 차단, 허용 및 세부 행위 제어가 가능합니다. 또한, 알려지지 않은 애플리케이션도 식별 및 제어할 수 있습니다. 사용자 정의 규칙을 추가해 네트워크 환경에 맞게 관리할 수 있고, 애플리케이션 매핑 기능을 활용하면 특정 트래픽을 더 손쉽게 제어해 보안을 강화할 수 있습니다.

AhnLab XTG는 데이터 유출 방지(DLP) 엔진을 활용해 개인정보, 내부 문서 등 중요정보가 외부로 유출되지 않도록 첨부파일 유형 분류 및 문서 내 콘텐츠 검사(동적 콘텐츠 분석)를 수행합니다. 이를 통해, 내부 자산 유출 방지는 물론 콘텐츠 가시성까지 확보할 수 있습니다.

자체 개발한 엔진을 기반으로 비정상 트래픽이나 과도한 서비스 요청으로 인해 발생하는 DoS 및 DDoS 공격을 방어합니다. TCP 및 HTTP 인증 방식을 사용하여 정상 트래픽과 비정상 디도스 트래픽을 구분하며, IP 스푸핑을 이용한 비정상 트래픽 기반 디도스 공격도 효과적으로 차단합니다.

가상 시스템 기능은 물리적인 방화벽 내에서 별도 관리할 수 있는 독립된 가상 인스턴스를 생성해 사용할 수 있도록 합니다. 관리자는 각 가상 시스템의 정책과 객체를 관리할 수 있고, AhnLab XTG가 제공하는 모든 기능을 최대 255개 인스턴스로 세분화해 사용 및 관리할 수 있습니다.

전 세계적으로 검증된 안랩의 안티멀웨어 엔진을 기반으로 멀웨어 필터링 기능을 제공합니다. 자체 개발한 스트림 기반 안티멀웨어 엔진을 통해 사용자는 이메일, 웹사이트, FTP 전송 파일의 악성코드 감염 여부를 신속하게 확인할 수 있습니다.

AhnLab XTG는 국제적으로 공인된 강력한 스팸 엔진을 적용해 SMTP/POP3를 통한 알려지지 않은 멀웨어를 사전에 차단합니다. 사용자는 SMTP/POP3 트래픽에서 스팸 메일을 탐지하는 조건과 처리 방법을 설정하고, 안티 스팸 기능을 활용해 발신 IP와 이메일 주소를 관리할 수 있습니다. 또한, 이메일 제목이나 본문에 특정 키워드가 포함되어 있는지 여부를 탐지하는 키워드 관리 기능도 제공합니다.

AhnLab EPP 등 엔드포인트 디바이스 연동 서버와 통신해 다수 단말 정보를 실시간으로 확인할 수 있습니다. 수집된 정보는 디바이스 제어를 위해 AhnLab EPP Security Assessment(ESA) 에이전트 속성값과 연계하여 보다 정교한 점검 및 제어가 가능합니다. 이 밖에, 단말 OS 버전, 보안 패치 적용 여부, 필수 소프트웨어 설치 상태, 취약점 점검 결과 등을 기반으로 네트워크 접근까지 제어할 수 있습니다.