A 방화벽 네트워크 및/또는 정보 시스템 간의 네트워크 트래픽을 제한하는 기능입니다. 이는 접근 허용 및 금지 규칙에 따라 네트워크 트래픽을 제한하는 하드웨어/소프트웨어 장치 또는 소프트웨어 프로그램입니다. 이는 컴퓨터 또는 장치에 대한 다양한 위협으로부터 보호하는 방어 시스템 역할을 합니다. 방화벽은 또한 다음과 같은 중요한 네트워크 보안 조치를 수행하는 기능을 제공합니다. 네트워크 세분화네트워크 세분화는 내부 신뢰 네트워크가 더 이상 평평하고 개방적이지 않기 때문에 악성 코드, 바이러스 또는 해킹 침입자의 확산을 제한하는 데 도움이 됩니다. 네트워크의 재무 부문에 참여하려면 재무팀 소속이어야 합니다.차세대 방화벽은 침입 탐지 및 방지 서비스와 같은 고급 보안 기능을 갖추고 있으며, 콘텐츠 필터링 기능도 갖추고 있습니다. 일부는 스팸 이메일 필터링 기능도 제공하지만, 여전히 특수 목적의 솔루션이 더 바람직합니다.
출처: CNSSI 4009
관련 용어: 침입 탐지, 침입 방지, 네트워크 세분화
중소기업으로서 무엇을 해야 할까요?
중소기업(SMB)의 경우, 인터넷에 연결된 모든 위치에 방화벽을 설치하는 것이 중요합니다. 방화벽은 공격자가 시스템과 네트워크를 침해하지 못하도록 하는 최소한의 필수 보안 솔루션입니다. 방화벽을 갖추는 것만큼 중요한 것은 인프라를 보호하기 위해 방화벽에 포함된 다양한 보안 기능을 활성화하는 것입니다. 네트워크 분할 또한 방화벽과 함께 활용해야 하는 중요한 기능입니다. 방화벽은 내부 네트워크의 업무 기능에 따라 고유하고 차별화된 네트워크를 구축하여 네트워크의 특정 영역만 침해할 수 있는 악성 코드나 해커의 확산을 제한합니다. 방화벽은 일반적으로 무선 네트워크 기능을 갖춘 중소기업에 구축되어 게스트 WiFi 네트워크와 신뢰할 수 있는 WiFi 네트워크를 물리적, 논리적으로 분리합니다. 신뢰할 수 있는 WiFi 네트워크를 정적 비밀번호 대신 Radius를 사용하여 Active Directory 사용자 계정에 연결해야 합니다. 이렇게 하면 해고된 직원이 주차장에서 신뢰할 수 있는 WiFi 네트워크에 접속하여 중요한 데이터를 유출하거나 회사에 추가적인 피해를 입힐 수 있는 일반적인 위험을 방지할 수 있습니다.
