무엇을 찾고 있습니까?
AppStack
컨텍스트 인식, 서명 기반 어플리케이션 계층 필터링
키사이트 스택업 방식을 알아보세요!
키사이트는 가시성 및 보안 플랫폼을 최대한 활용할 수 있도록 광범위한 가시성 지능형 기능 스택 세트를 제공합니다.이러한 기능을 통해 L2부터 L7 범위 기준의 필터링이 가능합니다. 또한 우리는 산업별로 특화된 기능을 제공합니다. 기능별 스택은 물리적 데이터 센터에서든 클라우드(사설, 하이브리드 또는 공용)에서든 최고의 성능을 보장하기 위한 목적 중심 설계로 실행됩니다.
AppStack의 특징
어플리케이션 식별
보안 검사에서 YouTube 및 Netflix 트래픽을 손쉽게 제외시켜 도구에 대한 대역을 줄일 수 있습니다. AppStack은 특허 출원 중인 기술을 활용해서 정적, 동적, 심지어 맞춤형까지 서명을 통해 어플리케이션을 감지합니다. AppStack이 어플리케이션 서명 확인이나 데이터베이스 유지 관리와 같은 까다로운 작업을 대신 처리하므로 여러분이나 여러분 팀이 RegEx 전문가가 되거나 변하는 어플리케이션을 추적할 필요가 없습니다.
AppStack은 알려지지 않은 어플리케이션에 대한 서명을 개발하면서 정기적으로 어플리케이션 데이터베이스를 업데이트하고, 새로운 주요 어플리케이션을 추적합니다.
- 서명, 브라우저, OS, IP 주소 및 지리위치를 기반으로 한 어플리케이션 식별 및 필터링과 올바른 보안 도구로 전달
- 동영상, 이메일, 웹을 비롯하여 장치, OS, 브라우저, 캐리어, BGP AS# 등의 어플리케이션 유형에 의한 트래픽 흐름의 빠른 분리
- 알려지지 않은 어플리케이션 감지 및 요청에 따라 메인스트림 어플리케이션 추가
- 주요 어플리케이션과 국가의 대역폭 소비 모니터링 및 보고
- RegEx가 필요하지 않습니다!
지리적 위치 및 태깅
위치별 트래픽 분리 – 도구를 통한 확대로 가까운 거리의 가시성을 높일 수 있으며, 사전 정의된 파라미터 및 서명 감지 기능을 통해 지리를 기준으로 어플리케이션 필터링이 가능합니다. 위치와 어플리케이션을 파악해서 특정 원격 사이트의 어플리케이션 문제를 신속하게 해결할 수 있습니다(예: 영국 지사에서 VoIP 문제 파악). 특정 위치의 트래픽을 차단하려면 ThreatARMOR를 확인하십시오. 이 솔루션은 ATI Research Center와 동일한 정보 피드와 지리위치 데이터베이스를 사용해서 신뢰할 수 없는 국가와의 모든 트래픽을 차단해 공격 표면을 크게 줄여줍니다.
- 지역, 국가, 도시, 그리고 많은 경우 위도/경도를 기준으로 어플리케이션 세션 트래픽을 올바른 도구로 전달
- 수동 스크립팅 없이 빠르게 필터 구성
- 사설 IP 주소와 같은 맞춤형 위치 지원
RegEx 필터링
키사이트는 어플리케이션 유형, 지리 등을 감지해 사용자의 생활이 편리해질 수 있도록 만들고 있지만 때로 특정 기업 요구에 맞는 맞춤화가 필요하다는 점을 잘 알고 있습니다. 반드시 필요한 것은 아니지만 RegEx를 사용한 추가적인 제어와 맞춤화가 가능합니다. 더 중요한 것은, 사용의 용이성과 기준의 명확성을 모두 제공할 수 있도록 다른 스마트 필터와 함께 사용할 수 있다는 점입니다.
- 지능적인 어플리케이션 필터링, 지리위치 및 태깅 기능 대비 레이어 RegEx
- 납세자 ID, 전화 번호, 일반적인 신용 카드에 대한 사전 정의 매칭
- 훼손되었을 가능성이 있는 계정에서 이메일 격리
AppStack의 특징
IxFlow
AppStack을 사용하면 부가가치 확장을 통해 넷플로우 레코드를 강화할 수 있습니다. 도구로 전송할 추가 정보를 결정할 수 있습니다.
- 지역 IP, 위도, 도시명 등 지리 정보를 포함합니다. 어플리케이션 ID 또는 이름, 디바이스, 브라우저, 심지어 SSL 암호까지 추가 정보의 일부를 도구로 전송할 수 있습니다.
- 구독자 인식 보고를 통해 모바일 사용자의 어플리케이션과 핸드셋(디바이스) 유형에 대한 세부 정보를 제공합니다.
- 웹 활동 추적을 위한 HTTP URL 및 호스트 이름
- 신속한 위반 감지를 위한 HTTP 및 DNS 메타데이터
- 서명 추적과 데이터베이스 유지 관리 관련 어플리케이션 성능에 대한 트랜잭션 지연으로, 여러분이나 여러분 팀이 RegEx 전문가가 되거나 변하는 어플리케이션을 추적할 필요가 없습니다.
Packet Capture
독일 지사에서 VoIP 연결 문제를 해결해야 합니까? 해결해야 할 반복적인 문제가 있으신가요? 연결을 빠르게 캡처해서 분석할 수 있습니다! Packet Capture 기능을 사용하면 어떤 국가에서든, 어떤 어플리케이션, 브라우저, 디바이스에서든 쉽고 빠르게 필터를 설정하고 필요한 트래픽을 확보할 수 있습니다.
- 데이터 캡처 및 유효성 확인으로 빠르게 필터 구성 검증
- 각각 100MB의 샘플링 윈도우로 최대 10개의 샘플 캡처
- 분석을 위해 노트북/워크스테이션으로 쉽게 다운로드
- 30GE의 라인 속도로 패킷 캡처
ATI 구독
ATI(Application and Threat Intelligence) 구독은 어플리케이션 서명 데이터베이스에 대한 업데이트를 제공하며, 이러한 업데이트는 AppStack이 새로운 어플리케이션을 파악해 알려지거나 알려지지 않은 어플리케이션 유형의 정확도를 높이는 데 있어 필수적입니다. 이 서비스는 또한 지리위치 맵 데이터에 대한 업데이트도 포함하므로 변경이 있을 시 국가와 도시명이 업데이트됩니다.
모니터링 플랫폼에 사용자 및 어플리케이션 컨텍스트를 제공하는 AppStack
네트워크 가시성 제품 관리 팀원인 Fred Strelzoff가 진행하는 AppStack 개요 영상을 시청하십시오.
가시성 IQ 높이기
스택온:
진정한 지능. RegEx가 요구되지 않는 어플리케이션 필터링! AppStack은 위협 인텔리전스 파워하우스에 기능을 연결해 어플리케이션, 지리 등에 대한 최신 정보를 보장합니다. 키사이트에서는 특허 기술을 활용하여 어플리케이션 서명을 생성하고 업데이트하며, 실제 트래픽이 오가는 위치를 정확하게 찾아낼 수 있으며 트래픽 분석을 위한 데이터 캡처를 지원합니다. 또한 맞춤형 메타데이터를 추가하는 옵션을 사용해서 넷플로우 트래픽을 전달합니다.
키사이트는 진정한 지능을 더해, 위협을 완화하고 트렌드를 식별하는 데 유용하게 활용할 수 있는 통찰력을 얻을 수 있도록 실시간 대시보드를 추가했습니다. 주요 국가, 주요 필터, 주요 서비스 공급자, 주요 브라우저, 주요 디바이스 OS 유형 등 네트워크 어플리케이션 트래픽 분산을 확인하십시오. 그래픽과 차트로 어플리케이션 트래픽 소스와 세부 분류가 표시되므로 쉽게 보고 관리할 수 있습니다.
관련 리소스
관련 제품
Vision 7300(NTO 7300)
고성능의 지능적 가시성을 위한 고밀도 모듈러 플랫폼
다른 도움이 필요하십니까?
