티핑포인트가 주요 시장에서 ‘티핑포인트 NAC(Network Access Control)’ 솔루션의 4.1 버전이 지속적으로 도입되고 있다고 밝혔다.

‘티핑포인트 NAC’ 솔루션은 네트워크 상의 모든 접속 지점에서 다양한 방식을 사용하여 사용자 확인, 접속 실행, 상태 분석(Posture Assessment)을 수행함으로써 기업의 네트워크 접근 통제를 용이하게 하는 동시에 보안의 복잡성과 비용은 감소시켜준다는 것이 특징이다.

이 솔루션은 티핑포인트 IPS와 NAC 솔루션을 결합하여 WAN 경계에서부터 중요한 내부 네트워크 포인트까지 광범위한 네트워크 보안을 제공하는 티핑포인트 IPS 기반 네트워크 보안의 핵심요소이다.

4.1 버전의 출시를 위해 서울을 방문 중인 로악 폴락(Roark Pollock) 티핑포인트 제품 마케팅 이사는 “지난해까지도 업계는 NAC에 대해 혼란스러워 했고 제품의 완성도 부족, 과도한 네트워크 업그레이드 및 도입 비용으로 인해 NAC 도입을 기피했다”며 “티핑포인트는 인증 및 정책 실행의 유연성, 사용이 간편한 액세스 정책 생성용 관리 콘솔, 설치와 성능향상이 용이한 유연하고 비용효율적인 설치 옵션을 제공함으로써 NAC 도입의 장애 요소를 제거해 왔다”고 밝혔다.

이 제품은 사용자와 장비에 대한 인증, 권한부여, 보안 상태 준수 확인을 엄격하게 실시하고 역할, 장치 유형, 상태, 위치 및 특정 시간을 기반으로 액세스 제한이 가능하며 802.1X, DHCP, 인라인 차단을 포함한 다양한 집행 옵션 역시 사용할 수 있다. 인증 되지 않은 사용자는 네트워크의 접근이 금지되고 정책을 준수하지 않는 장치는 액세스 허가 이전에, 발견된 취약성에 따라 치료 사이트로 연결된다.

또 다양한 구성 및 설치 옵션을 제공하므로 조직에서 노출 위험이 크거나 비교적 중요도가 낮은 네트워크 세그먼트에서의 간단한 설치를 통해 소규모로 시작하여 점차적으로 확장해 나갈 수 있다. 관리자는 단일 웹 기반 관리 콘솔을 통해 새로운 액세스 정책을 생성하고 기존 정책을 지속적으로 관리할 수 있을 뿐만 아니라, 전체 NAC 솔루션을 쉽게 관리할 수 있다.

아울러 완벽한 액티브 디렉토리 윈도우 로그인 및 MAC/Linux 등을 지원할 뿐만 아니라 수백 개의 안티바이러스, 안티스파이웨어 및 개인 방화벽 소프트웨어 패키지의 상태를 평가하는 체크 기능을 내장하고 있다.

[김태형 기자(boan2@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>