๋ชจ๋“  ํ™˜๊ฒฝ์„ ์ง€์›ํ•˜๋Š” ์ง€๋Šฅํ˜• ๋„คํŠธ์›Œํฌ ๋ณด์•ˆ
๋จธ์‹  ๋Ÿฌ๋‹(ML) ๋ฐ ๋ถ„์„ ๊ธฐ๋Šฅ์ด ํ•ต์‹ฌ์ธ ์ƒˆ๋กœ์šด ์œ ํ˜•์˜ ๋ฐฉํ™”๋ฒฝ์„ ํ†ตํ•ด ์ƒˆ๋กœ์šด ์œ„ํ˜‘, ๋””๋ฐ”์ด์Šค ๋“ฑ์„ ์‚ฌ์ „์— ์‹๋ณ„ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.
IoT ๋ณด์•ˆ ์‚ฌ์ƒ ์ตœ์ดˆ๋กœ ML ๊ธฐ๋ฐ˜์˜ ํ†ตํ•ฉ IoT ๋ณด์•ˆ์„ ํ†ตํ•ด ๋น„๊ด€๋ฆฌํ˜• IoT ๋ฐ OT ๋””๋ฐ”์ด์Šค๋ฅผ ํƒ์ง€ํ•˜๊ณ  ๋ณดํ˜ธํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.
์ธ๋ผ์ธ ML๋กœ ์•Œ๋ ค์ง€์ง€ ์•Š์€ ์œ„ํ˜‘ ์ฐจ๋‹จ ์ธ๋ผ์ธ ML ๊ธฐ๋ฐ˜ ๋ฉ€์›จ์–ด ๋ฐ ํ”ผ์‹ฑ ๋ฐฉ์ง€๋ฅผ ํ†ตํ•ด ์•Œ๋ ค์ง€์ง€ ์•Š์€ ๊ณต๊ฒฉ์„ ์ฐจ๋‹จํ•ฉ๋‹ˆ๋‹ค.
์ปจํ…Œ์ด๋„ˆ ์ฐจ์„ธ๋Œ€ ๋ฐฉํ™”๋ฒฝ ์—…๊ณ„ ์ตœ์ดˆ๋กœ ์ถœ์‹œ๋˜๋Š” ์†”๋ฃจ์…˜์œผ๋กœ, CN-Series๋ฅผ ํฌํ•จํ•œ Kubernetes ์ปจํ…Œ์ด๋„ˆ ํ™˜๊ฒฝ์— ์ ํ•ฉํ•œ ML ๊ธฐ๋ฐ˜ NGFW๋ฅผ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.
๋‹จ์ˆœํ™”๋œ ๋ณตํ˜ธํ™” TLS ๋ณตํ˜ธํ™”๋ฅผ ๊ฐ„ํŽธํ•˜๊ฒŒ ๋ฐฐํฌํ•˜๊ณ  ์œ ์ง€ํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ด์ œ TLS 1.3์„ ์ง€์›ํ•˜๋ฉฐ ์„ฑ๋Šฅ์ด ์ตœ๋Œ€ 2๋ฐฐ ๊ฐ•ํ™”๋˜์—ˆ์Šต๋‹ˆ๋‹ค.
IoT ๋””๋ฐ”์ด์Šค๋ฅผ ์œ„ํ•œ ์™„๋ฒฝํ•œ ๋ณด์•ˆ
์—…๊ณ„ ์œ ์ผ์˜ ์™„๋ฒฝํ•œ ML ๊ธฐ๋ฐ˜ IoT ๋ณด์•ˆ ์ œํ’ˆ์€ ๋„คํŠธ์›Œํฌ ๋‚ด์— ์กด์žฌํ•˜๋Š” ๋ชจ๋“  ๋น„๊ด€๋ฆฌํ˜• ๋””๋ฐ”์ด์Šค๋ฅผ ๋ชจ๋‘ ํƒ์ง€ํ•˜์—ฌ ๋ณด์•ˆ์„ ํ™•๋ณดํ•ฉ๋‹ˆ๋‹ค.

์ธํ”„๋ผ๋ฅผ ์ถ”๊ฐ€ํ•˜์ง€ ์•Š๊ณ ๋„ ์™„๋ฒฝํ•œ ๋””๋ฐ”์ด์Šค ๊ฐ€์‹œ์„ฑ, ๋ฆฌ์Šคํฌ ๊ธฐ๋ฐ˜ ์ •์ฑ… ๊ถŒ์žฅ ์‚ฌํ•ญ, ๊ธฐ๋ณธ ์ œ๊ณต๋˜๋Š” ์ ์šฉ ๋ฐ ์˜ˆ๋ฐฉ ๊ธฐ๋Šฅ์„ ์ด์šฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. IoT ๋ณด์•ˆ ํด๋ผ์šฐ๋“œ ์ œ๊ณต ๊ตฌ๋…์„ ํ™œ์„ฑํ™”ํ•˜๊ธฐ๋งŒ ํ•˜๋ฉด ๋ฉ๋‹ˆ๋‹ค.
์ธ๋ผ์ธ ML์„ ํ†ตํ•ด ์•Œ๋ ค์ง€์ง€ ์•Š์€ ์œ„ํ˜‘ ์˜ˆ๋ฐฉ
๊ธฐ์กด ๋ณด์•ˆ์—๋Š” ์œ„ํ˜‘์˜ ์ƒˆ๋กœ์šด ๋ณ€์ข…๊ณผ ์ƒˆ๋กœ์šด ๋””๋ฐ”์ด์Šค๋ฅผ ์‹๋ณ„ํ•˜๊ณ  ์ฐจ๋‹จํ•˜๋Š” ์‹œ๊ทธ๋‹ˆ์ฒ˜๊ฐ€ ํ•„์š”ํ•ฉ๋‹ˆ๋‹ค.

ํ•˜์ง€๋งŒ ์ด์ œ ์ตœ์ดˆ๋กœ ์ธ๋ผ์ธ ML์„ ์‚ฌ์šฉํ•ด ํ•œ๋ฐœ ์•ž์„œ ์ƒˆ๋กœ์šด ์œ„ํ˜‘์„ ์ฐจ๋‹จํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค. ์ด ์‹œ๊ทธ๋‹ˆ์ฒ˜๋ฆฌ์Šค(signatureless) ๋ฐฉ์‹์€ ๋น„์ฆˆ๋‹ˆ์Šค ์ƒ์‚ฐ์„ฑ์„ ์ €ํ•˜ํ•˜์ง€ ์•Š์œผ๋ฉด์„œ๋„ ๋ฌด๊ธฐํ™”๋œ ํŒŒ์ผ, ์ž๊ฒฉ ์ฆ๋ช… ํ”ผ์‹ฑ๊ณผ ์•…์„ฑ ์Šคํฌ๋ฆฝํŠธ๋ฅผ ์ฐจ๋‹จํ•ฉ๋‹ˆ๋‹ค.
Kubernetes์šฉ ML ๊ธฐ๋ฐ˜ ์ฐจ์„ธ๋Œ€ ๋ฐฉํ™”๋ฒฝ
๋Œ€๊ทœ๋ชจ ์ธํ”„๋ผ๋ฅผ ๋ณด์œ ํ•œ ๊ธฐ์—… ์ค‘ 60% ์ด์ƒ์ด ์ปจํ…Œ์ด๋„ˆ๋ฅผ ๋„์ž…ํ–ˆ๊ฑฐ๋‚˜ ์‹คํ—˜ํ•˜๊ณ  ์žˆ์œผ๋ฉฐ, ์ด๋Ÿฌํ•œ ํ™˜๊ฒฝ์˜ ์ ˆ๋ฐ˜ ์ด์ƒ์ด Kubernetes์™€ ๊ฐ™์€ ์˜ค์ผ€์ŠคํŠธ๋ ˆ์ดํ„ฐ๋ฅผ ์‚ฌ์šฉํ•ฉ๋‹ˆ๋‹ค.

์ปจํ…Œ์ด๋„ˆ์—๋Š” ์ง€๋Šฅํ˜• ๊ณต๊ฒฉ์„ ๋ฐฉ์ง€ํ•  ์ˆ˜ ์žˆ๋„๋ก ๋‹ค๋ฅธ ์›Œํฌ๋กœ๋“œ์™€ ๋™์ผํ•œ ์ˆ˜์ค€์˜ ๋„คํŠธ์›Œํฌ ๋ณด์•ˆ์ด ํ•„์š”ํ•ฉ๋‹ˆ๋‹ค. CN-Series๋Š” ๊ธฐ๋ณธ์ ์œผ๋กœ Kubernetes์— ๋ฐฐํฌ๋˜์–ด ML ๊ธฐ๋ฐ˜ NGFW ๊ธฐ๋Šฅ์„ ์ปจํ…Œ์ด๋„ˆํ™”๋œ ํ™˜๊ฒฝ์— ์ง์ ‘ ํ†ตํ•ฉํ•˜์—ฌ ๋ฏธ์…˜ ํฌ๋ฆฌํ‹ฐ์ปฌ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์„ ๋ณดํ˜ธํ•ฉ๋‹ˆ๋‹ค.
์•”ํ˜ธํ™”๋œ ํŠธ๋ž˜ํ”ฝ์— ๋Œ€ํ•œ ์™„์ „ํ•œ ๊ฐ€์‹œ์„ฑ
์˜ค๋Š˜๋‚ ์˜ ๊ฑฐ์˜ ๋ชจ๋“  ์—”ํ„ฐํ”„๋ผ์ด์ฆˆ ํŠธ๋ž˜ํ”ฝ์€ ์•”ํ˜ธํ™”๋˜์–ด ์žˆ์œผ๋ฉฐ ๋ฉ€์›จ์–ด ์—ญ์‹œ 70% ์ด์ƒ ์•”ํ˜ธํ™”๋ฅผ ํ™œ์šฉํ•ด ์•…์˜์ ์ธ ํ™œ๋™์„ ์ˆจ๊ธฐ๊ณ  ๋ณด์•ˆ ์ˆ˜๋‹จ์„ ํšŒํ”ผํ•ฉ๋‹ˆ๋‹ค.

๋‹น์‚ฌ๋Š” ์ง€๋‚œ 12๋…„๊ฐ„ ๊ณ ๊ฐ์˜ ํŠธ๋ž˜ํ”ฝ ๋ณตํ˜ธํ™”๋ฅผ ์ง€์›ํ•ด ์™”์Šต๋‹ˆ๋‹ค. ์ด๋ฒˆ ๋ฆด๋ฆฌ์Šค๋Š” ๋ณตํ˜ธํ™”๋ฅผ ๋”์šฑ ์‰ฝ๊ฒŒ ๋ฐฐํฌ ๋ฐ ์œ ์ง€๊ด€๋ฆฌํ•  ์ˆ˜ ์žˆ๋„๋ก ํ•ฉ๋‹ˆ๋‹ค. ํŠน๋ณ„ํžˆ ์ œ์ž‘๋œ ๋ฌธ์ œ ํ•ด๊ฒฐ ๋ฐ ๊ฐ€์‹œ์„ฑ ๊ธฐ๋Šฅ์„ ์ด์šฉํ•ด TLS 1.3 ๋ฐ HTTP/2์™€ ๊ฐ™์€ ํ”„๋กœํ† ์ฝœ์„ ์‚ฌ์šฉํ•˜๋Š” ํŠธ๋ž˜ํ”ฝ์„ ๋ณดํ˜ธํ•˜๊ณ  ๋ณด์•ˆ ๋ฆฌ์Šคํฌ๋ฅผ ์™„ํ™”ํ•˜๋ฉฐ SaaS ๋ฐ ๊ณต์šฉ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์„ ๋น ๋ฅด๊ณ  ์‰ฝ๊ฒŒ ๋ณดํ˜ธํ•ฉ๋‹ˆ๋‹ค.
PAN-OS 10.0์„ ์„ ํƒํ•ด์•ผ ํ•˜๋Š” ๋” ๋งŽ์€ ์ด์œ 
์‹ค์‹œ๊ฐ„ ์‹œ๊ทธ๋‹ˆ์ฒ˜ ์ŠคํŠธ๋ฆฌ๋ฐ WildFire๋Š” ์ธ๋ผ์ธ์œผ๋กœ ๋ฐฉ์–ดํ•  ์ˆ˜ ์—†๋Š”, ์•Œ๋ ค์ง€์ง€ ์•Š์€ ์œ„ํ˜‘์— ๋Œ€ํ•œ ํด๋ผ์šฐ๋“œ ๋ถ„์„ ํ›„ ์‹ค์‹œ๊ฐ„์œผ๋กœ ๋ณดํ˜ธ๋ฅผ ์ œ๊ณตํ•˜๋ฉฐ, ์‹ ์†ํ•œ ์œ„ํ˜‘ ์˜ˆ๋ฐฉ์„ ์œ„ํ•ด ์ง€์—ฐ ์—†๋Š” ์‹œ๊ทธ๋‹ˆ์ฒ˜ ์—…๋ฐ์ดํŠธ๋ฅผ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.
SNORT ์ง€์› SNORT ๋ฐ Suricata ์‹œ๊ทธ๋‹ˆ์ฒ˜๋ฅผ UI ๋ฐ API๋กœ ์ง€์›ํ•˜์—ฌ ์ƒˆ๋กญ๊ฒŒ ๋ฐœ๊ฒฌ๋œ ์ทจ์•ฝ์ ์„ ์‹ ์†ํ•˜๊ฒŒ ๋ณดํ˜ธํ•ฉ๋‹ˆ๋‹ค.
๊ฐ€์žฅ ๋น ๋ฅธ ์ฐจ์„ธ๋Œ€ ๋ฐฉํ™”๋ฒฝ PA-7000 Series๋Š” ์ƒˆ๋กœ์šด DPC(Data Processing Card)๋ฅผ ํ†ตํ•ด ๋ณตํ˜ธํ™”์™€ ๊ฐ™์€ ํ”„๋กœ์„ธ์Šค ์ง‘์•ฝ์ ์ธ ์ž‘์—…์„ ๋”์šฑ ๋น ๋ฅด๊ฒŒ ์‹คํ–‰ํ•  ์ˆ˜ ์žˆ์–ด ํ˜„์žฌ ์‹œ์ค‘์—์„œ ๊ฐ€์žฅ ๋น ๋ฅธ ์ฐจ์„ธ๋Œ€ ๋ฐฉํ™”๋ฒฝ์ž…๋‹ˆ๋‹ค.
ํ™˜๊ฒฝ๊ณผ ํ•จ๊ป˜ ํ™•์žฅ๋˜๋Š” ๊ฐ„๋‹จํ•œ ๋ณด์•ˆ HA(High Availability) ํด๋Ÿฌ์Šคํ„ฐ๋ง์„ ์‚ฌ์šฉํ•˜๋ฉด ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์˜ ์š”๊ตฌ ์‚ฌํ•ญ์— ๋งž์ถฐ ์„ฑ๋Šฅ๊ณผ ์šฉ๋Ÿ‰์„ ์†์‰ฝ๊ฒŒ ํ™•์žฅํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.
์ž๋™ ๋””๋ฐ”์ด์Šค ๊ฒฉ๋ฆฌ๋กœ ๋ณด์•ˆ ๊ฐ•ํ™” GlobalProtect Device Quarantine์€ ์†์ƒ๋œ ๋””๋ฐ”์ด์Šค๋ฅผ ์•ˆ์ •์ ์œผ๋กœ ์ž๋™ ์‹๋ณ„ํ•˜๊ณ  ํ•ด๋‹น ๋””๋ฐ”์ด์Šค์˜ ๋„คํŠธ์›Œํฌ ์•ก์„ธ์Šค๋ฅผ ์ œํ•œํ•˜์—ฌ ๋‹ค๋ฅธ ์‚ฌ์šฉ์ž์™€ ๋””๋ฐ”์ด์Šค๊ฐ€ ๊ฐ์—ผ๋˜์ง€ ์•Š๋„๋ก ๋ฐฉ์ง€ํ•ฉ๋‹ˆ๋‹ค.
SaaS ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜์˜ ์œ ์—ฐํ•œ ๋ชจ๋‹ˆํ„ฐ๋ง ์ง€์‚ฌ์™€ SaaS ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ์„œ๋ฒ„๋ฅผ ์˜ค๊ฐ€๋ฉฐ ์• ํ”Œ๋ฆฌ์ผ€์ด์…˜ ์ƒํƒœ๋ฅผ ์ฒ ์ €ํ•˜๊ฒŒ ๋ชจ๋‹ˆํ„ฐ๋งํ•˜๊ณ  ์ธก์ •ํ•˜์—ฌ ๋” ๋‚˜์€ ์‚ฌ์šฉ์ž ํ™˜๊ฒฝ์„ ์ œ๊ณตํ•ฉ๋‹ˆ๋‹ค.
70์—ฌ ๊ฐ€์ง€์˜ ์ƒˆ๋กœ์šด ๊ธฐ๋Šฅ์œผ๋กœ ๊ธฐ์—…์˜ ๋ณด์•ˆ์„ ํ™•๋ณดํ•˜์—ฌ ๋”์šฑ ์•ˆ์ „ํ•œ ์ปดํ“จํŒ… ํ™˜๊ฒฝ์„ ๊ตฌ๋น„ํ•˜์‹œ๊ฒ ์Šต๋‹ˆ๊นŒ?
์ด์™ธ์—๋„ ๋” ๋งŽ์€ ํ˜œํƒ ์ œ๊ณต


PAN-OS 10.0์ด ์ œ๊ณตํ•˜๋Š” 70์—ฌ ๊ฐ€์ง€ ์ƒˆ๋กœ์šด ๊ธฐ๋Šฅ ์™ธ์— ์ง€์‚ฌ์— ์•ˆ์ „ํ•œ SD-WAN์„ ์ œ๊ณตํ•˜๋Š” ๊ธฐ๋Šฅ, DNS ๊ธฐ๋ฐ˜ ๊ณต๊ฒฉ์œผ๋กœ๋ถ€ํ„ฐ ๋ณด์•ˆ์„ ํ™•๋ณดํ•˜๋Š” ๊ธฐ๋Šฅ, ํƒ€์˜ ์ถ”์ข…์„ ๋ถˆํ—ˆํ•˜๋Š” ์„ฑ๋Šฅ ๋“ฑ ์ด์ „ ๋ฆด๋ฆฌ์Šค๋ฅผ ํ†ตํ•ด ์†Œ๊ฐœ๋œ ๋‹ค์–‘ํ•œ ํ˜์‹  ๊ธฐ๋Šฅ์„ ์ด์šฉํ•  ์ˆ˜ ์žˆ์Šต๋‹ˆ๋‹ค.

PAN-OS 9.1์— ๋Œ€ํ•ด ์ฝ์–ด๋ณด๊ธฐ
PAN-OS 9.0์— ๋Œ€ํ•ด ์ฝ์–ด๋ณด๊ธฐ