솔루션개요 CISCO ASA 5500 SERIES BUSINESS EDITION 올인원 (ALL-IN-ONE) 보안솔루션을제공하는 CISCO ASA 5500 SERIES BUSINESS EDITION Cisco ASA 5500 Series Business Edition 은업계최고의방화벽, VPN 및선택적안티-X 기능을결합하여고객비즈니스보호를보장하는포괄적인엔터프라이즈급보안솔루션입니다. 이간편한솔루션을사용하면네트워크리소스에대한액세스를제어하여비즈니스데이터를보호하고네트워크가동시간을최대화할수있을뿐만아니라, 파일공유, 인스턴트메시징, 스팸, 피싱을비롯해다양한위협을제어하여직원생산성을향상시킬수있습니다. 또한, 바이러스근절및시스템복구를위해 IT 리소스를사용할필요가없으며, 보안상의허점을노출하지않고도새로운비즈니스애플리케이션을안전하게배포할수있습니다. 이동중인직원및비즈니스파트너의경우, IPsec(IP Security) 또는 SSL(Secure Sockets Layer) VPN 서비스를사용하여인터넷을통해네트워크에안전하게연결할수있습니다. 이처럼혁신적인 Cisco ASA 5500 Series 솔루션을사용하면네트워크를보호함으로써최신보안위협에대한걱정없이비즈니스성장에집중할수있습니다. 과제오늘날, 인터넷은모든규모의조직을위한핵심비즈니스도구가되었으며, 비즈니스성장을위한새로운기회를창출하고있습니다. 인터넷에서 VPN 연결을통해파트너및원격근무자를연결할수있기도하지만, 인터넷을통해회사네트워크에위협요소가유입되기도합니다. 이러한위협들은비즈니스에다음과같은중요한영향을끼칩니다. 불법액세스 : 회사데이터손실, 예기치못한가동중단및관련책임문제를초래합니다. P2P 파일공유및인스턴트메시징 : 직원의주위를산만하게하여생산성을감소시킵니다. 바이러스 : 시스템을감염시켜가동중단및수익손실을초래합니다. 스팸및피싱 : 골치아픈문제를발생하고직원생산성을감소시킵니다. 업무와관련없는웹사이트찾아보기 : 직원생산성을저하시키고회사의책임문제를야기합니다. 감염된 VPN 트래픽 : 위협요소가네트워크에유입되어비즈니스를중단할수있도록매개체역할을합니다. All contents are Copyright 1992 2006 Cisco Systems, Inc. All rights reserved. Important Notices and Privacy Statement. Page 1 of 5
솔루션 Cisco ASA 5500 Series Business Edition 은중소기업을위해포괄적인게이트웨이보안및 VPN 연결을제공합니다. 또한, 방화벽및안티- X 기능을결합하여위협이네트워크를침투하여업무에영향을주기전에게이트웨이에서해당위협을차단하는것은물론, 위협보호 VPN 연결을통해이러한서비스를원격액세스사용자로까지확대합니다. Cisco ASA 5500 Series Business Edition 은다음과같은이점을제공합니다. 가장신뢰할수있는방화벽기술 - Cisco PIX 보안어플라이언스제품군에기반한 Cisco ASA 5500 Series 에서는합법적인비즈니스트래픽을전달하는동시에불법사용자를차단할수있습니다. 이솔루션의애플리케이션제어기능을사용하면 P2P 파일공유, 인스턴트메시징및악성트래픽을제한하고새로운비즈니스애플리케이션배포를안전하게수행하여수익과경쟁력을향상시킬수있습니다. 또한, 각종위협으로부터네트워크를철저하게보호할수있습니다. 업계최고의안티-X 기능 - Cisco ASA 5510 Adaptive Security Appliance 는선택적 CSC-SSM(Content Security and Control Security Services Module) 을통해지원되는강력한안티-X 기능을사용하여중요보안서비스를제공함으로써완벽한보호를보장합니다. 안티바이러스 : 수상경력에빛나는안티바이러스기술은인프라의가장효율적인지점인인터넷게이트웨이에서알려진바이러스및알려지지않은바이러스공격으로부터내부네트워크리소스를보호합니다. 네트워크경계에서전자메일및웹트래픽을차단하므로, 많은리소스가소요되는다양한유해트래픽으로인한감염치료를할필요가없으며업무연속성을보장할수있습니다. 안티스파이웨어 : 게이트웨이에서스파이웨어를차단함으로써스파이웨어가인터넷트래픽 (HTTP, FTP) 및전자메일트래픽을통해네트워크에침입하지못하도록방어하고, 많은비용이소요되는스파이웨어제거에 IT 지원리소스를사용할필요가없으며, 직원의생산성을향상시킬수있습니다. 안티스팸 : 정보가불확실한스팸을효과적으로차단하여전자메일의효율성을복원할수있으므로고객, 벤더및파트너와의통신을중단없이지속적으로유지할수있습니다. 안티피싱 : 피싱공격에대한도난보호장치를식별하여, 직원이회사정보나개인정보를실수로공개해서재정적인손실을입지않도록보호합니다. 웹액세스, 전자메일및파일전송에대한실시간보호 : 조직의전자메일이이미보호되어있더라도많은직원들이회사 PC 나랩톱을통해개인웹메일에액세스함에따라개인웹메일은인터넷상에서발생한위협이침입하는또다른경로가되고있습니다. 또한, 직원들은감염된프로그램이나파일을직접다운로드하여보안문제를야기할수도있습니다. Cisco ASA 5500 Page 2 of 5
Series 는인터넷게이트웨이에서모든웹트래픽을실시간으로보호하여간과되기쉬운이러한취약점을크게개선할수있습니다. -URL 필터링 : 웹및 URL 필터링을사용하면부적절하거나업무와관련없는웹사이트액세스를차단하여직원의인터넷사용을제어함으로써직원생산성을향상시키고공격적인웹내용에노출된직원의법적대응위험을제한할수있습니다. 전자메일컨텐츠필터링 : 전자메일을필터링하면전자메일로전송되는공격적인자료로인한회사의법적인책임을최소화할수있습니다. 또한, 규정준수를강화하여 Gramm-Leach Bliley Act 및 Data Protection Act 와같은법적요구사항을충족시킬수있습니다. 투자보호 - Cisco ASA 5500 Series 에는추가기능지원을위한확장슬롯이포함되어있으며, Cisco ASA 5510 은안티-X 기능을제공하는 CSC-SSM 을지원하며, Cisco ASA 5505 에서는확장슬롯이향후의애드온 (add-on) 옵션을지원합니다. 소규모기업에서는이기능을사용하여방화벽및 VPN 기능을배포하고, 추후비즈니스성장과보안요건의변경에따라필요한기능을추가할수있습니다. 위협보호된 VPN - Cisco ASA 5500 Series 는업계최고의위협보호원격액세스를제공하며, 내부네트워크시스템및서비스에대한사이트간액세스와원격사용자액세스를모두지원합니다. 또한, SSL 기능과 IPsec VPN 기능을결합하여유연성을극대화합니다. 이솔루션은방화벽및선택적안티-X 서비스를 VPN 서비스와결합하기때문에 VPN 트래픽을통해유해트래픽이나기타위협요소가침입할수없습니다. 쉬운배포및관리 - Cisco ASA 5500 Series Business Edition 에는간편하지만강력한브라우저기반관리및모니터링인터페이스를제공하는 Cisco ASDM(Adaptive Security Device Manager) 이포함되어있습니다. 따라서, 이솔루션하나만으로도단일애플리케이션에서모든서비스를포괄적으로구성및모니터링할수있으며, 마법사가 Cisco ASA 5500 Series 어플라이언스의초기설정및지속적인설정을안내함으로써신속한배포를도와줍니다. 비즈니스혜택 Cisco ASA 5500 Series Business Edition 은다음과같은유용한보안및연결성을제공합니다. 증가하는기업요구사항지원 - 웹기반애플리케이션, 전자메일, VoIP(Voice over IP), 비디오, 멀티미디어애플리케이션등광범위한애플리케이션에지능화된애플리케이션레이어보안서비스를제공하여새로운애플리케이션을안전하게배포합니다. 비즈니스리소스에대한액세스제어 - Microsoft Active Directory, LDAP(Lightweight Directory Access Protocol), RSA SecurID 등과같은서비스에연계될수있는신원확인기반액세스제어서비스를제공하여애플리케이션또는정보자산에대한불법액세스를차단합니다. 직원생산성향상 - 스팸, 스파이웨어및부적절한웹검색을차단하여직원생산성손실을방지합니다. 비즈니스복원성향상 - 업계에가장널리배포된엔터프라이즈급방화벽및안티-X 보안기술을구현하여보안위반에따른필수애플리케이션및서비스손상을방지합니다. 치료및복구비용절감 - IT 지원리소스를확보하고감염을방지하여많은비용이소요되는스파이웨어, 바이러스및기타유해트래픽치료과정을줄여줍니다. 안전한원격액세스 - 직원및파트너는솔루션의고유한위협보호 VPN 기능을사용하여업무손상없이도네트워크에원격으로액세스할수있습니다. 업무효율성향상 - 설치및사용이간편한단일솔루션을사용함으로써보안솔루션의배포, 지속적인관리및모니터링과관련한비용을줄여줍니다. 책임감소 - 단일장치에서포괄적인액세스제어및위협보호서비스를구현함으로써데이터손실또는부적절한기업통제와관련한회사의책임을완화합니다. Page 3 of 5
이처럼탁월한이점을고려할때, Cisco ASA 5500 Series Business Edition 은보안요건을충족하고네트워크및직원의생산성극대화를위한최상의선택입니다. 권장되는 BUSINESS EDITION 솔루션표 1에서는 Cisco ASA 5500 Series Business Edition 번들및제품에대한부품번호와설명을제공합니다. 주문을원하시면시스코주문홈페이지를방문해주십시오. 표 1. 권장 Cisco ASA 5500 Series Business Edition 솔루션 Cisco ASA 5505 솔루션설명방화벽 /VPN 성능부품번호 Cisco ASA 5505 10-user bundle 10 명라이센스, 8 포트고속이더넷스위치, 상태저장형방화벽, IPsec VPN Peer(10 개 ), SSL VPN Peer(2 개 ), 3DES/AES 라이센스및확장슬롯 (1 개 ) 포함 ASA5505-BUN-K9 Cisco ASA 5505 50-user bundle 50 명라이센스, 8 포트고속이더넷스위치, 상태저장형방화벽, IPsec VPN Peer(10 개 ), SSL VPN Peer(2 개 ), 3DES/AES 라이센스및확장슬롯 (1 개 ) 포함 ASA5505-50-BUN-K9 Cisco ASA 5505 unlimited user bundle 무제한사용자라이센스, 8 포트고속이더넷스위치, 상태저장형방화벽, IPsec VPN Peer(10 개 ), SSL VPN Peer(2 개 ), 3DES/AES 라이센스및확장슬롯 (1 개 ) 포함 ASA5505-UL-BUN-K9 Cisco ASA 5505 Security Plus bundle Cisco ASA 5505, 무제한사용자, 8 포트고속이더넷스위치, 상태저장형방화벽, IPsec VPN Peer(25 개 ), SSL VPN Peer(2 개 ), 상태비저장활성 / 대기고가용성, 이중 ISP 지원, DMZ 지원, 3DES/AES 라이센스및확장슬롯 (1 개 ) 포함 ASA5505-SEC-BUN-K9 Cisco ASA 5510 솔루션설명 Cisco ASA 5510 Anti-X bundle CSC-SSM 이설치된 Cisco ASA 5510 은바이러스및스파이웨어차단을위한방화벽, VPN 및안티-X 서비스및파일차단서비스를제공합니다. 안티-X 기능에대한 1년가입권이포함되어있습니다. ASA-CSC10-PLUS 라이센스로추가안티-X 서비스 ( 안티스팸, 안티시핑, URL 차단및필터링 ) 를사용할수있습니다. 300Mbps/170Mbps ASA5510-CSC10-K9 Page 4 of 5
Cisco ASA 5510 bundle 고속이더넷인터페이스 (3 개 ), 상태저장형방화벽, IPsec VPN Peer(250 개 ), SSL VPN Peer(2 개 ), 3DES/AES 라이센스및확장슬롯 (1 개 ) 포함 300Mbps/170Mbps ASA5510-BUN-K9 Cisco ASA 5510 Security Plus bundle 고속이더넷인터페이스 (5 개 ), 상태저장형방화벽, IPsec VPN Peer(250 개 ), SSL VPN Peer(2 개 ), 활성 / 대기고가용성, 3DES/AES 라이센스및확장슬롯 (1 개 ) 포함 300Mbps/170Mbps ASA5510-SEC-BUN-K9 추가권장옵션 Cisco ASA 5505 Security Plus 라이센스 ( 상태비저장활성 / 대기고가용성, 이중 ISP 지원, DMZ 지원, VLAN 트렁킹지원, 세션및 IPSec VPN Peer 용량향상 ) ASA5505-SEC-PL Cisco ASA 5500 CSC10-Plus 라이센스 (Cisco ASA 5510 의 CSC-SSM 안티 -X 솔루션에안티스팸, 안티피싱, URL 차단및필터링기능을추가하는 1 년가입라이센스 ) ASA-CSC10-PLUS Cisco ASA 5510 Security Plus 라이센스 ( 활성 / 활성및활성 / 대기고가용성, 세션및 VLAN 용량향상, 추가이더넷인터페이스제공 ) ASA5510-SEC-PL Cisco ASA 5500 Series 10-user SSL VPN 라이센스 ASA5500-SSL-10 Cisco ASA 5500 Series 25-user SSL VPN 라이센스 ASA5500-SSL-25 Cisco ASA 5500 Series 50-user SSL VPN 라이센스 ASA5500-SSL-50 참고 : 강력한암호화에대한수출규정 (3DES/AES[Triple Data Encryption Standard/Advanced Encryption Standard]) 을적용하는국가에대해서는두개의 "K8" 부품번호 (ASA5505-K8 및 ASA5510-K8) 를통해 DES 전용암호화를제공합니다. 추가정보 Cisco ASA 5500 Series Business Edition을활용하는방법은다음사이트를참조하십시오. http://www.cisco.com/go/asa. Page 5 of 5
www.cisco.com/kr 2006-08-17 Gold SI 파트너ㆍ 데이타크레프트코리아 02-6256-7000 ㆍ쌍용정보통신 02-2262-8114 ㆍ삼성네트웍스 02-3415-6754 ㆍ 인네트 02-3451-5300 ㆍ에스넷시스템 02-3469-2400 ㆍ LG 씨엔에스 02-6363-5000 ㆍ 인성정보 02-3400-7000 ㆍ 링네트 02-6675-1216 ㆍ SK 씨앤씨 02-6400-0114 ㆍ한국 IBM 02-3781-7800 ㆍ한국후지쯔 02-3787-6000 ㆍ한국 HP 02-2199-0114 ㆍ 콤텍시스템 02-3289-0114 Silver SI 파트너ㆍ포스데이타주식회사 031-779-2114 ㆍ한국 NCR 02-3279-4300 Uncertified SI 파트너ㆍ오토에버시스템즈 02-3458-1400 Local 디스트리뷰터ㆍ 소프트뱅크커머스코리아 02-2187-0176 ㆍ 영우디지탈 02-6004-7050 ㆍ SK 네트웍스 02-3788-3673 ㆍ 아이넷뱅크 02-3400-7490 IPCC 전문파트너ㆍ한국 IBM 02-3781-7114 ㆍ 인성정보 02-3400-7000 ㆍ GS 네오텍 02-2630-5280 ㆍ한국 HP 02-2199-4272 ㆍ삼성네트웍스 02-3415-6754 Optical 전문파트너ㆍ LG 씨엔에스 02-6363-5000 ㆍ미리넷 02-2142-2800 ㆍ에스넷시스템 02-3469-2900 IP Communication 전문파트너ㆍ크리스넷 1566-2837 ㆍ 패킷시스템즈코리아 02-558-7170 Security 전문파트너ㆍ인포섹 02-2104-5114 ㆍ 티아이에스에스 051-743-5940 ㆍ유엔넷시스템즈 02-565-7034 ㆍ 나래시스템 02-2199-5533 WLAN 전문파트너ㆍ 에어키 02-584-3717 ㆍ사운드파이프코리아 02-568-5029 ㆍ 해창시스템 031-343-7800 Storage 전문파트너ㆍ ( 주 ) 패킷시스템즈코리아 02-558-7170 ㆍ메크로임팩트 02-3446-3508