Imperva SecureSphere 어플라이언스 데이터시트 확장성이뛰어나고, 신뢰할수있으며, 유연합니다. Imperva SecureSphere 어플라이언스는성능이중요한데이터센터환경에최고의성능과탄력성을제공합니다. Fail Open( 오류시열림 ) 인터페이스를갖춘 Sec

Size: px

Start display at page:

Download "Imperva SecureSphere 어플라이언스 데이터시트 확장성이뛰어나고, 신뢰할수있으며, 유연합니다. Imperva SecureSphere 어플라이언스는성능이중요한데이터센터환경에최고의성능과탄력성을제공합니다. Fail Open( 오류시열림 ) 인터페이스를갖춘 Sec"

세나 호
5 years ago
Views:

Imperva 어플라이언스 확장성이뛰어나고, 신뢰할수있으며, 유연합니다. Imperva 어플라이언스는성능이중요한데이터센터환경에최고의성능과탄력성을제공합니다. Fail Open( 오류시열림 ) 인터페이스를갖춘 플랫폼은빠르고경제적인장애조치를제공합니다. Out-of-band( 대역외 ) 관리로보안을개선하고전면패널상태메시지와네트워크인터페이스로더욱쉽게관리할수있습니다.

1 Imperva 어플라이언스 확장성이뛰어나고, 신뢰할수있으며, 유연합니다. Imperva 어플라이언스는성능이중요한데이터센터환경에최고의성능과탄력성을제공합니다. Fail Open( 오류시열림 ) 인터페이스를갖춘 플랫폼은빠르고경제적인장애조치를제공합니다. Out-of-band( 대역외 ) 관리로보안을개선하고전면패널상태메시지와네트워크인터페이스로더욱쉽게관리할수있습니다. 어플라이언스는확장성, 신뢰성, 유연성이뛰어난플랫폼으로 Imperva 의웹, 데이터베이스및파일보안솔루션에한층강력한성능을제공합니다. 수기가비트의처리량과초당수십만회의트랜잭션을지원하며, 지연시간이낮은 어플라이언스로애플리케이션이나네트워크성능에영향을주지않으면서트래픽과부하를관리할수있습니다. 고성능아키텍처 기업들은강력한성능을갖춘 어플라이언스를이용하여장치관리를통합하고향후대역폭요구사항에대비할수있습니다. 복수기가비트의처리량과초당수십만회의트랜잭션을지원하며, 지연시간이낮은 어플라이언스로애플리케이션이나네트워크성능에영향을주지않으면서트래픽과부하를관리할수있습니다. 내결함성시스템설계 어플라이언스는파워서플라이와하드드라이브가이중화된핫스왑형으로구성되어시스템가동시간이극대화됩니다. 하드웨어장애가발생하는경우이중화된구성요소가자동으로작업을넘겨받기때문에시스템이중단없이가동상태를유지합니다. 1

2 비즈니스별개별요구사항에부응하는확장옵션 어플라이언스에확장모듈을추가하면원격대역외 (Out-of-band) 관리및모니터링과성능가속화기능을장착할수있습니다. 확장옵션은다음과같습니다. IPMI(Intelligent Platform Management Interface) HSM(Hardware Security Module) SSL 가속화 광섬유채널인터페이스 고속처리량이필요한환경을위한유연성 X8510 어플라이언스및 X10K 어플라이언스는각각 5Gbps 와 10Gbps 의초고속처리량을자랑합니다. 상기어플라이언스는유연성을염두에두고공통하드웨어플랫폼을기반으로설계했습니다. 처음에 X8510 을도입하는고객은향후어플라이언스소프트웨어를업그레이드하여처리량이 10Gbps 인 X10K 로플랫폼을변환할수있습니다. Imperva 는아무리까다로운데이터센터요구사항도모두충족하는고성능플랫폼으로 의웹, 데이터베이스및파일보안솔루션에강력함을더해줍니다. 가상어플라이언스 어플라이언스에확장모듈을추가하면원격대역외 (Out-of-band) 관리및모니터링과성능가속화기능을장착할수있습니다. 가상어플라이언스는소프트웨어로만구성된폼팩터인 제품군을완성하여제공합니다. 가상어플라이언스는 의데이터보안솔루션을배포하고조직의데이터센터가상화전략에부응하는유연하고경제적인방안을제공함으로써고객에게다양한배포옵션을제공합니다. Amazon Web Services 용 AWS(Amazon Web Services) 용 Imperva 는 WAF(Web Application Firewall), DAM( ing) 및 DBF() 의장점을제공하면서동시에 VPC, CloudFormation, CloudWatch 및 Elastic Load Balancing 과같은중요한 AWS 기능을네이티브로활용합니다. 2

3 하드웨어어플라이언스 사양 X10K X8510 X6510 X4510 X2510 내결함성 트리플핫스왑형하드드라이브, 듀얼핫스왑형파워서플라이 트리플핫스왑형하드드라이브, 듀얼핫스왑형파워서플라이 트리플핫스왑형하드드라이브, 듀얼핫스왑형파워서플라이 듀얼핫스왑형하드드라이브, 듀얼핫스왑형파워서플라이 처리량 10Gbps 5Gbps 2Gbps 1Gbps 500Mbps DAM TPS( 규모예측용 ) 1 72,000TPS 36,000TPS 18,000TPS 9000TPS 5000TPS RSA/ 초 (2048비트) 지연시간 3 5ms 미만 5ms 미만 5ms 미만 5ms 미만 5ms 미만 인터페이스모듈슬롯 1 인터페이스모듈슬롯 2 기본 10G SR 2 개코퍼 4 개코퍼 4 개코퍼 4 개코퍼 4 개 선택 기본 N/A 코퍼 4 개코퍼 4 개코퍼 4 개 N/A 선택 최대네트워크세그먼트수인라인 Fail Open ( 브리징전용 ) IPMI( 지능형플랫폼관리인터페이스 ) 포트 듀얼핫스왑형하드드라이브, 듀얼핫스왑형파워서플라이 코퍼 IPMI 1 개코퍼 IPMI 1 개 RJ45 포트 ( 선택 ) RJ45 포트 ( 선택 ) RJ45 포트 ( 선택 ) 하드드라이브 2TB RE4(RAID 5) 3개 2TB RE4(RAID 5) 3개 2TB RE4(RAID 5) 3개 2TB RE4(RAID 1) 2개 2TB RE4(RAID 1) 2개 메모리 128GB DDR3 128GB DDR3 64GB DDR3 32GB DDR3 16GB DDR3 직렬포트 콘솔 RJ45 콘솔 RJ45 콘솔 RJ45 콘솔 RJ45 콘솔 RJ45 USB 포트 2개 2개 2개 2개 2개 OOB(Out-of-Band) 포트관리 100/1000 코퍼 2개 100/1000 코퍼 2개 100/1000 코퍼 2개 100/1000 코퍼 2개 100/1000 코퍼 2개 SSL 가속화 SSL 고성능 ( 선택 ) SSL 고성능 ( 선택 ) SSL 표준성능 ( 기본 ), SSL 고성능 ( 선택 ) SSL 표준성능 ( 선택 ) SSL 표준성능 ( 선택 ) 애드온 기본 : IPMI, 선택 : 광섬유채널, HSM 기본 : IPMI, 선택 : 광섬유채널, HSM 선택 : 광섬유채널, HSM, IPMI 선택 : 광섬유채널, HSM, IPMI 파워서플라이 듀얼 600W 듀얼 600W 듀얼 600W 듀얼 400W 듀얼 400W 교류전원 100~240V 100~240V 100~240V 100~240V 100~240V 소비전력 (W) 발열 ( 단위 : BTU) 유휴상태 : , 최대 : 유휴상태 : , 최대 : 유휴상태 : , 최대 : 유휴상태 : , 최대 : 유휴상태 : , 최대 : 유휴상태 : , 최대 : 유휴상태 : 93.11, 최대 : 유휴상태 : , 최대 : 선택 : 광섬유채널, HSM, IPMI 유휴상태 : 55.52, 최대 : 유휴상태 : , 최대 : 폼팩터 2U 2U 2U 2U 2U 크기 88 x 446 x 645mm 88 x 446 x 645mm 88 x 446 x 645mm 88 x 442 x 513mm 88 x 442 x 513mm 무게 18.95Kg 19.25Kg 18.45kg 14.75kg 14.45kg 작동환경 보관환경 보안당국승인 지원되는 제품 포함된데이터베이스에이전트포함된데이터베이스취약성점검 RCM RCM RCM, KCC SharePoint 용 RCM, KCC SharePoint용 File Activity RCM, KCC SharePoint용 File Activity 1 Imperva TPS 수치는초당데이터베이스로전송되는 SQL 요청개수입니다. 주어진설치환경에서 어플라이언스의규모를예측하여판단하기위해사용됩니다. 2 ' 고성능 ' SSL 카드로측정한결과입니다. 3 SSL 트래픽지연시간은 SSL 카드로측정되었습니다. 3

4 하드웨어어플라이언스 사양 X2010 X1010 내결함성 N/A N/A 처리량 4 500Mbps 100Mbps RSA/ 초 (2048 비트 ) 지연시간밀리초미만밀리초미만 인터페이스 1G 코퍼 4 개 1G 코퍼 2 개 ( 관리용 ) 1G 코퍼 4 개 1G 코퍼 2 개 ( 관리용 ) 최대네트워크세그먼트수 (2) 브리지 ; (5) 프록시, 논인라인 (2) 브리지 ; (5) 프록시, 논인라인 인라인 Fail Open ( 브리징전용 ) 2 개의바이패스세그먼트 2 개의바이패스세그먼트 하드드라이브 1TB 1TB 메모리 8GB 8GB 직렬포트 RJ45 커넥터 RJ45 커넥터 USB 포트 2 2 SSL 가속화선택선택 파워서플라이 250W 250W 교류전원 100~240V, 50~60 Hz 100~240V, 50~60 Hz 소비전력 110W 110W 발열 375BTU/ 시간 375BTU/ 시간 폼팩터 1U 1U 크기 443 x 406 x 44mm x 16 x 1.73 인치 443 x 406 x 44mm x 16 x 1.73 인치 무게 6.4kg 6.4kg 작동환경 보관환경 4 처리량수치는 7레이어웹애플리케이션방화벽의성능입니다. 5 표준 SSL 카드로측정한결과입니다. 6 데이터베이스취약성점검결과에는데이터베이스점검만포함되어있습니다. 보안당국승인 지원되는 제품 CE/FCC/cTUVus/VCCI/CCC/ KCC/CB Database Assessment 포함된데이터베이스취약성점검 CE/FCC/cTUVus/VCCI/CCC/ KCC/CB Database Assessment 4

5 관리어플라이언스 Imperva 의 관리제품은설치규모를막론하고뛰어난성능과확장성, 통합관리기능을제공합니다. 소규모데이터센터의관리자든, 다수의사업부나데이터센터, 다수의고객을관리하는담당자든, 제품은관리오버헤드를최소화하고강력한데이터보안을보장하는가시성과제어능력을제공합니다. 관리어플라이언스는 Manager 및 Manager of Managers 제품을지원합니다. 엄청난고대역폭 는네트워크가시성파트너사와협력으로대역폭소요가큰애플리케이션을위한확장성이뛰어난고성능데이터센터보안솔루션을제공합니다. Ixia 의계열사인 Net Optics 와 Gigamon 의솔루션을활용하는 제품은고대역폭과클라우드설치요구사항을손쉽게충족할수있는확장성을갖추었습니다. 이러한네트워크가시성솔루션은다수의 게이트웨이에다량의인바운드트래픽을분산함으로써관련있는프로토콜만 웹, 데이터베이스및파일보안게이트웨이로전송될수있도록합니다. 사양 M160 M110 내결함성 듀얼핫스왑형하드드라이브, 듀얼핫스왑형파워서플라이 N/A 메모리 32GB DDR3 8GB 하드드라이브 500GB 10K RPM(RAID 1) 2 개 500GB 직렬포트 RJ45 커넥터 RJ45 커넥터 USB 포트 2 개 2 개 IPMI( 지능형플랫폼관리인터페이스 ) 포트 RJ45 포트 ( 선택 ) N/A 광섬유채널선택 N/A 관리포트 100/1000 코퍼 2 개 100/1000 코퍼 2 개 파워서플라이듀얼 400W 250W 교류전원 100~240V 100~240V, 50~60 Hz 소비전력 발열 유휴상태 : 최대 : 유휴상태 : 최대 : W 375BTU/ 시간 폼팩터 2U 1U 크기 88 x 442 x 513mm 443 x 406 x 44mm 무게 14.15kg 6.4kg 작동환경 보관환경 보안당국승인 RCM, KCC CE, FCC, ctuvus, VCCI, CCC, KCC 지원되는 제품 MX, SOM MX 5

6 가상어플라이언스 가상어플라이언스는전체 제품군을경제적이고단순하며설치가쉬운가상어플라이언스로제공합니다. IT 조직은자사의데이터센터가상화전략에따라물리적또는가상 설치중선택할수있습니다. 가상어플라이언스로기존하드웨어를활용하여애플리케이션을통합하고, 서버및네트워크인프라활용도를극대화하고, 전력, 냉각및지원비용을절감할수있습니다. 가상어플라이언스는단순성과유연성으로규모와상관없이모든조직에요구사항의변화에따라새로운보안서비스를신속하게프로비저닝할수있도록지원합니다. 가상어플라이언스는 VMware ESX 서버환경에서가상시스템간트래픽을감시하고재해복구및워크로드마이그레이션요구사항을충족할수있습니다. 성능 V4500 V2500 V1000 VM150 처리량 ( 웹, 데이터베이스및 SharePoint 보안제품 7 ) 처리량 (File Activity 및 ) 최대 1Gbps 최대 500Mbps 최대 100Mbps N/A 최대 4Gbps 최대 2Gbps N/A N/A 지원되는 제품 File Activity SharePoint 용 File Activity SharePoint 용 Manager Manager of Managers 물리적호스트 1 대당최소요구사항 하이퍼바이저 ESX/ESXi 4.x/5.0/5.1/5.5 ESX/ESXi 4.x/5.0/5.1/5.5 프로세서 듀얼코어서버인텔 VTx 또는 AMD-V 듀얼코어서버인텔 VTx 또는 AMD-V 메모리 8GB 4GB 4GB 4GB 하드드라이브 250GB 250GB 네트워크인터페이스 하이퍼바이저지원네트워크인터페이스카드 게스트 SECURESPHERE 가상어플라이언스 1 개당최소요구사항 하이퍼바이저지원네트워크인터페이스카드 CPU 메모리 8GB 4GB 4GB 4GB 8 디스크공간 160GB 160GB 160GB 160GB 7 SharePoint용 는 V1000에서지원되지않습니다. 8 V11.0 이상모델에서 32GB까지확장할수있습니다. 6

7 Amazon Web Services 용 AWS(Amazon Web Services) 용 는 Amazon 클라우드내에존재하는애플리케이션및데이터를공격으로부터보호하며더욱능률적으로규정준수를수행합니다. AWS 용 는 AWS CloudFormation 과같은네이티브 AWS 인프라기능을활용할수있도록설계되어탁월한기능을제공할뿐아니라 AWS 애플리케이션의보안요구사항에전적으로부응합니다. 또한 AWS GovCloud 에서 을사용할수있어정부기관에서민감한애플리케이션 / 워크로드를클라우드로쉽고빠르게마이그레이션할수있으며, 데이터및애플리케이션보호를안심하고맡길수있습니다. 성능 AV2500 AV1000 AVM150 지원하는 제품 MX Management Server 2 처리량 최대 500Mbps 최대 100Mbps N/A AWS용 SECURESPHERE 인스턴스 1개당최소요구사항 최소 AWS 인스턴스유형 M3 특대형 M3 대형 M3 특대형 AWS용 SECURESPHERE 기술사양 AWS 서비스통합 EC2, CloudFormation, CloudWatch, VPC, AutoScale(WAF만해당 ) 운영체제 CentOS 버전 6.3 전송방식 64 비트 AMI(Amazon Machine Image) 1. AWS용 WAF는 OS 10.5 이상의버전을지원합니다. 2. AWS용 DAM 및 DBF는 OS 11.5 이상의버전을지원합니다. 수기가비트의처리량과초당수만회의트랜잭션을지원하며, 지연시간이낮은 어플라이언스로애플리케이션이나네트워크성능에영향을주지않으면서트래픽과부하를관리할수있습니다. 7

8 Imperva 사이버보안 Imperva 는 웹, 데이터베이스및파일보안을포함하는포괄적인통합보안플랫폼입니다. 막대한규모의조직의데이터센터보안수요에부응할수있도록확장할수있으며, 진화하는위협에대비하여제품의최첨단보호기능을유지하기위해밤낮을가리지않고최선을다하는세계적인수준의보안리서치조직 Imperva Application Defense Center 가든든하게뒷받침합니다. 웹애플리케이션보안제품 Web Application Firewall ThreatRadar 데이터베이스보안제품 Database Assessment 데이터베이스용 User Rights Management ADC Insights 파일보안제품 온라인위협에대비하는정확하고자동화된보호 알려진비정상적인트래픽을감지, 필터링및차단하는전세계적인실시간위협인텔리전스 데이터베이스데이터사용실태에대한완벽한감사및가시성 중요데이터베이스에대한활동모니터링및실시간보호 데이터베이스를대상으로하는취약성점검, 구성관리및데이터분류 민감한데이터베이스의사용자접근권한검토및관리 SAP, Oracle EBS, PeopleSoft 규정준수및보안을위해사전패키지화된보고서및규칙 File Activity 파일데이터사용실태에대한감시및가시성 중요한파일데이터에대한활동모니터링및보호 파일용 User Rights Management 민감한파일의사용자접근권한검토및관리 Directory Services Microsoft Active Directory 의변경사항감사, 알림및보고 SHAREPOINT 보안제품 SharePoint용 관리제품 MX Management Server Manager of Managers SharePoint 접근권한및데이터사용실태에대한가시성및분석 / 웹기반위협에대비한보호 복수의 게이트웨이에대한활동관리, 모니터링및보고를위한단일인터페이스 복수의 MX Management Server 로설치된멀티도메인및멀티테넌트환경통합 2015, Imperva, Inc. All rights reserved. Imperva, Imperva 로고,, Incapsula 및 Skyfence 는 Imperva, Inc. 및자회사의상표입니다. 다른모든브랜드또는제품명은해당소유자의상표또는등록상표입니다. DS-SECURESPHERE-APPLIANCE-A rev1 imperva.com

810 & 820 810 는 소기업 및 지사 애 플리케이션용으로 설계되었으며, 독립 실행형 장치로 구성하거 나 HA(고가용성)로 구성할 수 있습니다. 810은 표준 운영 체제를 실행하는 범용 서버에 비해 가격 프리미엄이 거의 또는 전혀 없기 때문에 화이트박스 장벽 을

810 & 820 810 는 소기업 및 지사 애 플리케이션용으로 설계되었으며, 독립 실행형 장치로 구성하거 나 HA(고가용성)로 구성할 수 있습니다. 810은 표준 운영 체제를 실행하는 범용 서버에 비해 가격 프리미엄이 거의 또는 전혀 없기 때문에 화이트박스 장벽 을 목적에 맞게 설계된 어플라 이언스 원격 용도로 최적화된 어플라이언스 관리 및 에너지 효율성 향상 원격 관리 LOM(Lights Out Management), IPMI 2.0 장치 식별 버튼/LED 실시간 시스템 환경 및 오류 모 니터링 Infoblox MIBS를 통한 SNMP 모니터링 고가용성 공급 장치 예비 디스크 예비 냉각 팬 전원 공급 장치 현장 교체