모니터랩 AISVA는 IPS, IDS, WAF, APT, DLP 등 다양한 기존 보안장비와 연동, 가시성을 제공해 각 보안 장비의 최대 퍼포먼스를 지원합니다. HTTPS외 POP3, SMTPS, FTPS 등 표준 SSL/TLS를 사용하는 모든 애플리케이션 프로토콜에 대한 암ㆍ복호화를 제공합니다. SSLv3 부터 TLS1.0, TLS1.1, TLS1.2, TLS1.3까지 다양한 프로토콜 버전과 RSA, AES, MD5 등 다양한 알고리즘을 지원합니다. IPv4, IPv6망에 대해서도 동일한 가시성을 제공합니다.
서버 인증서를 이용한 Server Side 보호 기능과 자체 인증서 자동 발급을 통한 Client Side 보호 기능을 통해 양방향 복호화가 가능합니다.
AISVA는 Full Transparent Proxy 기반으로 SSL/TLS 트래픽에 대한 소프트웨어 적인 암ㆍ복호화 처리 기술과 하드웨어(SSL 가속카드) 처리 기술을 혼용하여 업계 최고의 성능을 제공함으로써, 암호화 트래픽 처리에 대한 네트워크 지연이 최소화됩니다.
Outbound 트래픽에 대한 가시성 확보를 위해 자동으로 SSL/TLS 트래픽 선별 및 암ㆍ복호화 수행이 이루어 집니다. SSL 암ㆍ복호화에 필요한 인증서 자동 배포 기능을 제공하여 편의성을 증대했습니다. 인증서 Pinning 으로 인한 SSL 통신 불가 애플리케이션 및 웹 사이트 목록에 대해 정기적 업데이트 제공 하며, 업데이트 목록 외 시스템 설정에 의해 자체 학습 및 바이패스가 가능하여 인증서 Pinning 으로 인한 문제점을 해소합니다. Inbound 트래픽에 대한 가시성 확보를 위해서는 SSL 서버에 삽입한 동일 인증서와 개인키를 AISVA에 삽입해야 합니다. 삽입된 인증서와 개인키는 시스템 내 안전하게 암호화 되어 관리됩니다.
제품구입 및 기술관련 문의는 아래의 연락처로 연락 주시면 빠르고 친철하게 답변 드리겠습니다.
전화번호 : 02-857-5844 / E-mail : sales@tigkorea.com
