Intelligence Application Gateway 2007(이하 IAG)은 SSL VPN 제품입니다. IAG는 ISA와 함께 Forefront edge 보안 제품이며, IAG는 현재 고가의 SSL VPN 제품을 엔터프라이즈 환경 뿐만 아니라 중소 기업 환경에서도 저렴한 가격으로 도입이 가능하도록 출시가 되었습니다. 뿐만 아니라 IAG 제품은 전산 관리자로 하여금 도입 및 배포의 시간과 비용을 절약시켜 줍니다. IAG 제품은 무엇보다도 일반 방화벽 제품에서 다루기 어려웠던 Exchange 서버나 Share Point 서버에 대한 게시가 쉬워지며, 접근이 필요하지만, 신뢰할 수 없는 네트워크에 있는 사용자의 접근 제어 및 End Point Security Policy 를 통하여 사용자의 PC 환경에 대한 수준 검사 및 정책 적용으로 안전한 접근만을 허용합니다. 또한 SSL을 통한 암호화 통신으로 안전하게 기업 내부 인프라에 접근을 허용할 수 있습니다.
IAG는 기업의 환경에 맞도록 커스터 마이징이 가능하며 장비의 확장성이 용이 합니다. 뿐만 아니라 ISA 제품과 마찬가지로 구성 오류나 설정 오류가 발생시 Recovery mode 를 통하여 새로 설치하는 것이 아닌, 기존의 정상적인 설정 값 또는 공장 초기화 설정으로 빠른 복구를 지원합니다.
IAG 제품의 주목할 만한 기능
- 기존 IPsec VPN 제품은 이동성에 제약이 있었지만, SSL VPN 인 IAG 의 경우 웹브라우저를 통하여 언제 어디서나 기업 내부의 리소스의 사용이 가능합니다.
- 특정 어플리케이션의 경우 IP가 필요한 경우 Network Connector 를 이용하여 IPsec VPN 과 같이 내부에 접근이 가능한 IP address 의 할당이 가능하며, 내부 네트워크에 원격 접근이 가능합니다. End Point Security Policy를 통하여 정책에서 정의한 안전한 환경의 PC 의 접근만을 허용합니다.
'IAG' 카테고리의 다른 글
| IAG 어플라이언스 제품 소개 (0) | 2007/12/14 |
|---|
