Ivanti SSL VPN 솔루션

Ivanti 소개

Ivanti는 개방형 통합보안 솔루션을 제공하는 보안업체로 기업 고객들에게 최신 모바일과 클라우드 기술을 통해 혁신을 구현할 수 있도록 지원하는데 역량을 집중하고 있습니다.

전 세계적으로 4만 5천곳 이상의 고객을 보유하고 있으며, ivanti 소프트웨어 제품은 4천만 곳 이상에서 운영되고 있습니다. 현재 국내에서도 방송사, 대학교, 연구소, 공공기관을 중심으로 2천건이 넘는 레퍼런스를 보유하고 있습니다.

Ivanti는 제로트러스트 (Zero Trust)모델을 기반으로 한 안전한 엑세스 솔루션을 제공하며

-UEM, Zero Trust 보안, ESM 분야의 마켓을 선두하고 있으며, 어디서나 업무공간 으로 변경된 시장의 주요 요구 사항에 대한 해결방안을 제공합니다.

Ivanti 보안 제품군

-Ivanti connect secure : VPN, 클라우드, 엔드포인트 규정 준수

-Neurons for Zero Trust Access : 멀티 클라우드 접속을 위한 소프트웨어 정의 영역 (SDP)

-Neurons for Secure Access : 중앙 관리, 가시성, 분석, 리포트

-ivanti vADC : 가상 ADC 및 웹 방화병

-ivanti Policy Secure : 가시성, IoT, 사내보안, NAC

Ivanti ISA SSL VPN

ISA 특장점

편의성 “다양한 기능제공”

-다양한 접속 기기 지원

-다양한 접속 방법 지원

-user기반의 GUI제공

-다양한 인증서버 연동 지원

확장성 “유저 중심의 확장성”

-라이선스 서버를 통한 자유로운 유저할당

-하드웨어 교체 없는 유저 증설

안정성 “검증된 안정성”

-국제 CC보유

-250여개의 기술 특허 보유

-17년간 R&D센터 운용

-세계 2만여 개 고객사에서 검증

Host checker기능

-OPSWAT엔진을 통해서 사용자 단말의 백신 (업데이트, 스캔이력), OS Version, Mac Address프로세스, 레지스트리 등을 체크하여 무결성 정책에 위배되면 접근 차다니 기능을 제공

트래픽 분할 기능

-사용자 단말에서 업무, 비업무용 트래픽을 split 혹은 non-split형태로 VPN통신설정을 지원합니다.

Non-Split Tunneling : 모든 통신이 ICS통해 내부 통신

Split Tunneling : 내부 트래픽과 외부 트래픽을 분리하여 사용자에게 서비스를 제공

자체 클러스터 구성/ 세션 동기화

-A-P 자체 이중화 구성 지원

-장애 시 자동으로 서비스 절체

-세션 동기화로 로그인 유지

보안 안정성

ISA장비는 관리자접근 IP설정, 무차별 대입공격방어, 2차 인증을 통한 관리자 페이지 보안을 제공하며, 접속하는 사용자 단말의 무결성 체크 및 2차 인증을 통하여 안전한 접속을 지원

-관리자 접근 IP 설정

-Lock out 기능

-2차 인증

-접속단말 무결성체크

Case Study