FaceTime 커뮤니케이션 USG220 검토

많은 사람들이 IM 앱이 비즈니스 커뮤니케이션에 이점을 가져올 수 있다고 생각했지만 이제는 P2P 앱 및 소셜 네트워킹 사이트와 함께 문제가 되고 있음이 입증되고 있습니다. 보안 위험과 생산성 손실은 두 가지 주요 문제이지만 대부분의 UTM 앱에는 이러한 문제를 처리할 수 있는 시설이 제한되어 있기 때문에 문제는 더욱 악화됩니다.

이는 FaceTime의 최신 USG220 어플라이언스가 모든 IM 및 P2P 앱을 엄격하게 제어하고 스파이웨어를 차단하는 도구를 제공하는 것을 목표로 하는 영역 중 하나입니다. 로컬 클라이언트 유틸리티를 설치할 필요 없이 스파이웨어에 감염된 시스템을 식별할 수 있습니다.

이 최신 버전은 다양한 새로운 기능을 제공합니다. 이제 어플라이언스는 완전한 웹 컨텐츠 필터링을 제공할 뿐만 아니라 모든 액세스 정책은 AD 사용자 및 그룹 멤버십은 물론 호스트 이름 및 IP 주소 범위를 기반으로 할 수 있습니다. 그러나 가장 큰 문제는 Facebook 및 MySpace와 같은 소셜 네트워킹 사이트에 대한 인식입니다. FaceTime은 이러한 사이트를 분류하여 어플라이언스가 특정 활동을 차단하거나 허용할 수 있도록 했습니다.

이 앱은 두 개의 네트워크 포트를 제공합니다. 하나는 모든 트래픽을 모니터링하고 다른 하나는 관리 액세스 및 새로운 IM 프록시 기능에 사용됩니다. 후자는 실시간으로 메시지를 분석하고, 금지된 단어를 찾고, 메시지를 보내기 전에 사용자에게 질문할 수 있으므로 IM 앱을 보다 세밀하게 제어할 수 있습니다. 앱이나 외부 SQL 데이터베이스에 메시지를 보관할 수 있으며 다양한 eDiscovery 검색 도구를 제공합니다.

테스트를 위해 USG220을 포트 미러링이 구성된 HP ProCurve 2848 기가비트 스위치에 연결했습니다. 처음에 어플라이언스는 모든 트래픽을 모니터링하고 조사한 모든 항목에 대해 조언하는 수동 검색 모드에서 실행됩니다. 레이어 7에서 패킷 검사를 사용하므로 애플리케이션 관련 활동에 대한 많은 정보를 제공합니다. 웹 인터페이스는 네트워크 활동에 대한 완전한 그래픽 요약, 각 구성 요소에 대한 요약 및 최신 보고서에 대한 빠른 액세스를 제공하는 대시보드와 함께 열립니다.

우리는 며칠 동안 어플라이언스를 백그라운드에 숨겨 두었고 그 결과에 깊은 인상을 받았습니다. Windows Live Messenger의 모든 인스턴스와 이를 실행하는 시스템이 강조 표시되어 누가 탐닉하고 있는지 밝혀졌습니다. 불법 오락에서 어떤 시스템에 GoToMyPC 관리 도구가 로드되어 원격 연결 준비가 되어 있는지 보여주었습니다.

IM 활동의 경우 관련 시스템의 IP 주소, 각 메시지 수, 모니터링 포트 또는 프록시 포트를 통과했는지 여부가 표시됩니다. P2P 앱에는 생성되는 트래픽 양과 함께 사용자 및 시스템 ID도 표시됩니다. 우리는 Vuze 클라이언트를 실행했고 가벼운 엔터테인먼트를 보면서 얼마나 많은 대역폭을 빨아들이고 있는지 명확하게 확인할 수 있었습니다.

정책 그룹 내에서 특정 앱을 차단하고 웹 필터링 규칙을 적용할 수 있으므로 시행 모드는 매우 다양합니다. IM, P2P 및 그레이넷 섹션의 경우 선택할 수 있는 앱이 수백 개가 있으며 FaceTime의 웹 필터링은 거의 60개의 URL 카테고리를 제공합니다. 그레이넷 섹션에는 170개 이상의 앱이 있으며 Facebook의 경우 해당 앱을 모두 차단하거나 23개 앱 중에서 선택할 수 있습니다.

고급 제어는 IM 프록시의 모든 추가 기능을 찾을 수 있는 기본 그룹 정책에서만 사용할 수 있습니다. 파일 전송 권한을 미세 조정하고 파일을 ICAP 호환 바이러스 백신 검사 서버로 전달할 수 있습니다. 신용카드 번호 형식을 포함할 수 있는 제한된 문구 목록을 생성할 수 있습니다. 사용자는 의심스러운 콘텐츠가 포함된 메시지를 보내기 전에 인증을 받을 수 있으며, URL이 포함된 메시지는 차단될 수도 있습니다.