IPS 및 지리적 제한 구성

카토의 IPS 정책 개요

카토의 IPS 서비스는 여러 보안 계층으로 구성되어 있습니다:

  • 행동 기반 서명: 시스템 또는 사용자의 정상적이고 기대되는 행동에서 벗어나는 것을 방어합니다. 일반적인 행동은 카토 네트워크의 빅데이터 분석 및 Cato Cloud를 통한 다양한 트래픽 흐름에 대한 깊이 있는 가시성을 사용하여 식별됩니다.

  • 평판 분석: 손상되거나 악의적인 자원과의 입출 통신을 방어합니다.

  • 알려진 취약점: 알려진 CVE를 방어하고 새로운 것을 빠르게 통합하기 위해 적응합니다.

  • 안티봇: 평판 피드 그리고 네트워크 행동 기반 보호를 통해 C&C 서버로의 아웃바운드 트래픽을 방어합니다.

  • 네트워크 행동 분석: 입출 네트워크 스캔을 방어합니다.

  • 프로토콜 검증: 프로토콜에 부합하는 유효하지 않은 패킷을 방어하며, 이상 트래픽을 사용하여 공격 표면을 줄입니다.

  • 지리적 제한: 특정 국가로의 입출 트래픽 또는 모든 트래픽을 차단하기 위해 사용자 정의 지리적 제한 정책을 시행합니다.

카토의 IPS 및 지리적 제한

이 섹션은 WAN 및 인바운드 트래픽을 차단하기 위한 IPS 정책 생성의 예시입니다. 또한 이란과 북한의 트래픽을 차단하는 지리적 제한 정책이 포함되어 있습니다.

IPS 보호 정책 정의

WAN, 인바운드, 아웃바운드 트래픽에 대해, IPS 엔진 및 관련 이메일 알림의 작업을 정의할 수 있습니다. 매칭되는 트래픽이 거짓 양성이며 실제로는 합법적인 트래픽일 수 있습니다.

다음은 사용 가능한 작업입니다:

  • 차단 - 트래픽을 차단하고 목적지로 계속 가지 않습니다. 적용 가능한 경우, 사용자에게 전용 차단 웹 페이지로 리디렉션합니다. 이벤트 화면용 이벤트가 생성됩니다 (홈페이지 > 이벤트).

  • 모니터링 - 트래픽이 목적지로 계속 허용되고, 이벤트 화면용 이벤트가 생성됩니다 (홈페이지 > 이벤트).

IPS_정책_시작하기.png

IPS 정책을 위한 작업을 구성하려면:

  1. 네비게이션 메뉴에서 보안 > IPS를 클릭합니다.

  2. IPS 페이지에서 보호 정책 탭을 클릭합니다.

  3. 슬라이더 toggle.png를 클릭하여 IPS 정책을 활성화합니다.

    활성화되면, 토글은 녹색입니다 toggle.png.

  4. 보호 정책 섹션에서, 각 보호 범위에 대해 다음 설정을 구성합니다:

    1. WAN 트래픽에 대해, IPS는 일치하는 보호를 차단하고 이메일 알림을 생성합니다:

      1. WAN 트래픽을 클릭합니다.

        편집 패널이 열립니다.

      2. 작업에서, 드롭다운 메뉴에서 차단을 선택합니다.

      3. 추적에서, 이메일 알림을 선택합니다.

      4. 적용을 클릭합니다.

    2. 인바운드 인터넷 트래픽에 대해, IPS는 일치하는 보호를 차단하고 이메일 알림을 생성합니다:

      1. 인바운드 트래픽을 클릭합니다.

        편집 패널이 열립니다.

      2. 작업에서 드롭다운 메뉴에서 차단을 선택합니다.

      3. 추적에서 이메일 알림을 선택합니다.

      4. 적용을 클릭합니다.

    3. 아웃바운드 인터넷 트래픽의 경우, IPS는 일치하는 보호를 모니터링하며 이메일 알림을 생성하지 않습니다:

      1. 아웃바운드 트래픽을 클릭합니다.

        편집 패널이 열립니다.

      2. 작업에서 드롭다운 메뉴에서 모니터링을 선택합니다.

      3. 추적에서 이메일 알림이 선택되지 않았는지 확인합니다.

      4. 적용을 클릭합니다.

  5. 저장을 클릭합니다. 계정에 대한 IPS 정책 설정이 저장됩니다.

지리적 제한 규칙 관리

IPS에 대한 지리적 제한 규칙을 정의할 수 있습니다. IPS의 지리적 제한 규칙은 도메인이 아닌 IP 주소의 지리적 위치를 기반으로 합니다. 규칙을 정의하여 인바운드, 아웃바운드 또는 양방향 트래픽에 적용할 수 있습니다.

참고

참고: 인바운드 트래픽에 대한 지리적 제한 규칙을 구성하면 이것은 RPF 리소스에도 적용됩니다. 그러나 IPS 지리적 제한 규칙은 Cato SDP 클라이언트의 트래픽에는 적용되지 않습니다. 특정 지역에서의 클라이언트 연결을 차단하려면 클라이언트 연결 정책에서 규칙을 구성할 수 있습니다.

IPS_지역_제한.png

지리적 제한 규칙을 정의하려면:

  1. 탐색 메뉴에서 보안 > IPS를 클릭합니다.

  2. IPS 페이지에서 지리적 제한 탭을 클릭하거나 섹션을 확장합니다.

  3. 새로운을 클릭합니다.

    추가 패널이 열립니다.

  4. 규칙의 이름을 입력하고 방향에서 양방향을 선택하여 모든 트래픽에 규칙을 적용하도록 구성합니다.

  5. 국가 섹션에서 이란과 북한(조선민주주의인민공화국)을 추가합니다.

  6. 작업에서 차단을 선택하여 이란과 북한의 모든 트래픽을 차단합니다.

  7. 추적에서 이벤트와 이메일 알림을 선택하여 이란과 북한의 트래픽에 대한 최대 가시성을 확보합니다.

  8. 적용을 클릭한 다음 저장을 클릭합니다.

도움이 되었습니까?

3명 중 3명이 도움이 되었다고 했습니다.

댓글 0개