Security 솔루션

SecureRelay

Synchrony Secure-Relay 개요
기업내외부의 보안의 중요성은 지속적으로 강조되고 있으며, DMZ내 서버의 데이터 보안은
해킹의 취약성으로 인해 더욱 강화되어야 합니다. Synchrony Gateway Secure-Relay 모듈은
Gateway와 Hot/Data Channel을 생성하여 송수신되는 데이타파일을 DMZ에 저장하지 않고
Relay함으로써 만약의 상황에 대하여 데이터를 보호합니다.
Secure-Relay는 DMZ에 존재하여 외부의 불법적인 접근을 막고 DMZ내 파일을 존재 하지 않게 하여
파일보안 정책을 향상 시켜주는 도구로서 Synchrony Gateway와 함께 제공되어 완벽한 보안을 지원합니다.
  
Hot Channel 과 Communication Channel을 분리하여 안정적 파일전송 및 네트워크 칩입방지.
No temporary file storage in DMZ.
No configuration storage in DMZ.
No file content checking in DMZ.

Edge

SecureTransport(ST) Edge 개요

ST Edge는 DMZ에 존재하여 외부의 불법적인 접근을 막고 DMZ내 파일을 존재 하지 않게 하여 파일보안 정책을 향상 시켜주는 도구로서 ST Server 와 함께 제공되어 안전한 보안을 지원합니다.
상기 제품간은 인증서방식으로 서로를 허용하고 Proxy를 이용한 통신방식을 운영하여 안정적인 파일전송 및 네트워크 침입을 방지합니다.
No temporary file storage in DMZ.
No file content checking in DMZ.

Mailgate SC

통합 플랫폼으로, 이메일을 통한 기업 내 협업과 파일 공유를 안전하게

Email은 직원들이 정보를 공유하고 대용량 파일들을 보내는데 사용하는 주된 협업 도구입니다.
기업 네트워크에서 이동되는 Email의 양이 증가함에 따라,  원하지 않는 악의적인 침범 등의 위협 잠재하게 되었습니다.
또한, 직원들이 공식적인 업무 협의와 데이터 교환에 대해 Email 의존도가 높다면, 등록 파일들과 지적 재산, 민감한 정보들의 유출 위험도 높아집니다.
Axway MailGate SC 는 인터넷 게이트웨이의 문지기 역할을 하여, 잠재적 위험성이 있는 메시지와 첨부파일이 당신의 네트워크에 들어오지 못하게 막고,
민감한 정보가 실수나 안전하지 않는 방법으로 외부에 내보내지는 것을 방지합니다.
MailGate SC 는 네트워크 보안과 정책-기반 컨텐츠 필터링, 자동화된 암호화 기법을 복합적으로 사용하여 네트워크 내/외의 Email을 보호하고, 복잡한 관리방식이나 인프라 비용, 안전하지 않고 관리되지 않는 통신방식의 의존도를 낮춥니다.
 
  

주요 특징 및 장점

Inbound 위협 보호
: 네트워크 혼잡을 줄이고 바이러스 방지와 스팸 필터링, 음해한 트래픽에 대한 방어와 직원의 생산성을 향상
– 바이러스와 그 밖의 멀웨어/크라임웨어들이 네트워크에 파괴하기 전에 감지하고 제거
– 직원의 생산성을 저해하고, 네트워크 및 IT 자원에 부담을 주며, 잠재적인 법적 문제를 발생시키는, 원하지 않는
스팸을 99% 이상 차단
– 음해한 이메일 트래픽을 90% 이상 차단하는 Intelligent Edge Defense 기능으로, 게이트웨이 레벨에서 분산 봇네트
공격을 방어
  
Outbound 및 Inbound 메시지 보안 및 데이터 손실 방지 (DLP)
: 기밀 정보와 지적 재산을 보호하는 정책을 시스템 전반에 걸쳐 시행하고, 정부의 규제와 기업의 정책을 준수
– 자동화된 컨텐츠 필터링과 정책 강제시행, Gateway-To-Gateway 암호화를 통한 데이터 유출을 방지
– 컨텐츠와 사용자, 수신자, 첨부파일에 따라 보안 작업 (차단, 라우팅, 자동 메시지 암호화 등) 을 자동으로 실행하는
정책을 정의하고 시행
– MS Office 첨부파일을 비밀번호로 보호되고, 잠금 설정이 되고, 워터마크가 찍힌 PDF 파일로 변환하여 문서
완전성을 보존
– 어떠한 S/MIME 이메일이든 정책 강제를 점검하고 복호화
– 금융 / 의료 서비스와 그 밖의 어휘사전과 필터를 사용하여 민감하고, 부적절하고, 상표권이 있는 정보가 자신의
네트워크 밖으로 나가는 것을 식별
– 온라인 인증서 상태 프로토콜 (OCSP) 를 사용하여 전자 서명을 검증하고, 전자 서명된 메시지에 정책을 적용
  
기업 등급 측정 기능
: MailGate SC 는 대규모 기업을 위한 종합적인 이메일 보안 인프라를 지원
– 수상 경력이 있는 통합 관리 대시보드, 구현이 쉬운 클러스터링, 어떠한 환경에든 매끄러운 연동으로 쉽고 빠르게
MailGate SC 를 구성
– 기업형 다중-임대를 지원하므로, 단일 MailGate SC 에 서로 다른 정책을 서로 다른 업무 단위/부서에 적용할 수 있
어 구성과 유지보수 비용을 절감
– IPv6 를 지원하므로, 새 프로토콜을 사용하기 위한 공용/사설망 이동 비용을 절감
  
Email 암호화 및 보안 폴더 공유
– 누구에게든 안전한 Email을 전달하며, 사용자가 쉽게 파일과 폴더를 공유할 수 있는 통제 가능한 공간을 기업
외부에, 그러나 기업의 정책과 데이터 보안 요구사항이 동일하게 적용하여 구성
– TLS 와 S/MIME, Axway 의 send-to-anyone 기술과 Secure Mailbox 등의 이메일 암호화 옵션
 
  
 

MailGate 구성도