|
 , Hit : 964 |
|
|
||||
|
|||||
|
|
|
음... 이번에 저희 회사에서 크다면 큰 사고가 발생했습니다. 스팸이 유입이 되었고... 머 보편적인 스팸이라... 일단은 스나이퍼에서 약간 걸러내고 우회한 스팸이 유입되었습니다. 그리고 하루만에 특정 사용자보유 유형으로 보이는 메일 본문 제목 수신자를 차용한 외부 스팸 릴레이 현상 및 배포 현상이 발생되었습니다. C&C 공격과 각종 스팸 다량 유입 현상이 지속적으로 나타나고 있는 상태고요 그래서 대책으로 여러 시스템을 업데이트하고 추가 도입하기 위한 검토를 진행중에 있습니다. 우선 방화벽 , 스팸스나이퍼 교체 혹은 버젼 업그레이드 추가로 MDS 도입 까지 고려중에 있습니다. Endpoint 강화를 목적으로 백신이나 기타 추가 솔루션 검토도 진행중인데 일단 Ahnlab MDS 는 예상을 조금더 상회하는 성능과 결과를 보여주더군요 저희 스팸 유입량이나 변종 악성코드 혹은 매크로 첨부 유형 유입이 어마 어마 했는데 벤치마크 기간동안 90% 이상을 걸러내버리더군요 특히 매크로쪽이나 동일한 해쉬에서 변종 발생된 파일도 걸러 버리데요 암튼 이번에 MDS는 간만에 안랩에 점수를 꽤 후하게 주고 있는 상황인데요 문제는 방화벽 1차 방어선 구축에서 필요한 기능들을 올리기위해 몇몇 모델을 검토중에 있습니다. Paloalto , Checkpoint , Fortigate 3가지 모델을 검토중인데 셋중 하나는 이미 적용하고 잇고 잘 써먹었는데 이번에 자료를 이래저래 찾아보다가 Paloalto 기능이나 성능평가가 워낙 좋게 보여서 한번쯤 테스트를 해보기로 했습니다. 문제는 이놈을 설치하고 기능을 올리고 기능 점검중인데... 좀 이상합니다. Paloalto도 sandbox 혹은 Anti virus 기능에서 나쁘지 않은 성능을 보인다고 평가가 보여지던데... 이번에 필터링과 모니터링 정보를 보니 이상한겁니다. 일단 유입되는 SMTP 프로토콜 첨부파일 검토가 100% 이뤄지지 않는겁니다. 특히나 동일 파일명으로 유입되는경우엔 더더욱 MD5가 동일해도 추가 검토를 안하는 듯한 모니터링이 보이기도 하구요 혹시 Paloalto 사용하는 관리자분들 계시면 조언좀 부탁드려도 될까요? 벤치마킹 하면서 엔지니어와 실시간으로 스나이퍼 유입 데이터와 방화벽 필터 정보를 비교해봐도 카운팅도 안맞고 검사 정보도 이상하고 ... 정말 Paloalto 가 알려진것 만큼 좋은물건이 맞는건지 의문입니다. 개인적으로 Checkpoint 모델이 더 좋다고 보여지던데... 어떤가요? 영업쪽에선 포티쪽을 추천하는 경향이 있어 포티도 추가로 검토해보기로 했는데... 다른분들 의견은 어떤지 궁금합니다. 시스템 관리자님들 Paloalto 어때요? 논외로 다른 어떤분 의견으론 Paloalto 비싸기만하고 쓰레기라고 표현하는 분도 계시던데... |
|
||||||||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
||
|
||
|
||
| ||
|
