안녕하세요~
사내 NAC 장비를 도입하려고 하는데, 궁금한 사항이 있어서 문의를 드립니다.
NAC 장비에 대한 이해가 깊진 않아서, 일단 여러 업체에서 견적을 받고 제품을 비교해 보고 있습니다.
현재 총 60user 가 있고 3개의 L3로 되어 있습니다.
여러분이 사용해 보셨던 NAC 장비 중에 추천해 주실만한 제품이 있으신가요?
그리고 NAC 장비 선정에 있어서 가장 중요한 부분은 어떤 것일까요?
아주 일반적인 질문이라... 부탁드립니다.
더운 날씨, 건강 유의하세요^^ 좋은 하루 되시구요~
1개의 답변이 있습니다.
안녕하세요
NAC(Network Access Control)제품 검토시 저의 주관적인 의견을 말씀 드리면,,,,
1. 기능은 NAC 제품이라면 큰 차이는 없다
a. 왜냐면 서로 경쟁을 하기 때문에 금방 금방 Copy를 하기 때문입니다.
2. 보안 솔루션이다.
3. 모바일 장치가 많아 지고 있다.
위의 3가지 일텐데요....
보안솔루션의 특징으로 보자면,,,,
아프리카 케냐에서 만들어진 보안 위협 프로그램이 한국에 들어오는데 까지
두어 시간이면 족할 겁니다.
그렇기 때문에 글로벌 제품을 저는 권장 드립니다.
전세계 판매가 많이 되어서 24시간 연구소 운영 하고, 전세계에서 접수되는 보안 결함을
즉시 반영 할 수 있는,,,,,
국내 보안 솔루션 업체가 이글 본다면,,,좀 서운 할 순 있겠지만,,,,
국내 개발 사정 상 열악하고,,,,빠른 대응이 어려운 상황인데,,,,
영업 사원들은 국내 시장은 국내 업체가 가장 대응이 빠르고,,,
즉시 방문해서 대응 한다고 하는데,,,,
현실은 그렇지 못합니다.ㅎㅎ
Windows OS Agent 기반이 아닌 Agentless 제품을 선정 하는 것 또한 중요합니다.
지금도 모바일 장치가 많아져서 Android, IOS, Linux, 등 여러 OS에 대한 대응이 되어야 하는 부분때문입니다.
제품 선정에 도움이 되시는 글이 되길^^
감사합니다.
(주)에프엑스컨설팅 배상
guest | 9년 이상 전
좋은 기준을 주셔서 감사합니다.
windows OS agent 기반이 아닌 agentless 제품이라는 것이 명확하게 이해가 되지 않아서 재 질문을 드립니다.
그리고 대응이 빠른 제품이라고 하시면 어떤 제품이 있을까요? 국내 몇 개의 업체에서 견적을 받긴 했지만,
해외 제품인지에 대해서는 파악이 되지 않아서요.
혹시 추천해 주실 수 있는 제품이 있으시다면, 고견 부탁드립니다.
감사합니다.
guest | 9년 이상 전
Agentless 제품 답변 드립니다.
Agent 제품은 백신S/W를 생각하시면 됩니다.
PC의 리소스(CPU / Memory / Disk)의 사용량이 높은 편이며, 시간이 지남에 따라 사용량이 증가를 하게 됩니다.
OS의 종속성이 있어서 새로운 OS(Win7 -> Win8)가 발표되면 Agent를 재 개발하여야 하며,
OS의 종류(Windows / Linux / Macintosh)와 OS 버전에 따라 개별 Agent를 개발하여야 합니다.
사용자 PC에 설치된 타 Agent와 충돌하여 운영의 이슈 발생 빈도가 높습니다.
Agentless의 경우는 통신소켓이라고 생각하시면 될 것 같습니다.
NAC 장비와의 통신을 담당하기 때문에 설치 파일의 크기가 작고 PC의 리소스 사용량도 낮습니다.
OS의 종속성이 없어 새로운 OS(Win7 -> Win8)가 발표되어도 바로 적용이 가능하며,
다양한 OS의 종류(Windows / Linux / Macintosh)와 버전을 지원 합니다.
통신 소켓이므로 타 Agent와 충돌 이슈가 없습니다.
답변이 도움이 되셨길 바랍니다^^
(주)에프엑스컨설팅 배상
guest | 9년 이상 전
답변 감사드립니다. 혹시 편하신 시간에 통화할 수 있을까요? 사실 모르는 부분이 너무 많아서요...ㅡㅡ;; 가능할지 모르지만, 제 이메일 주소로 통화가능하신 번호를 알려주시면 전화드리겠습니다. 감사합니다.
chris@ostation.co.kr