FPMS 소개

FPMS(Firewall Policy Management System)는 방화벽 운영 시 운영자가 수작업으로 진행하는 모든 과정을 자동화하여 휴먼 에러와 장애를 없애고, 사용자의 서비스 리드 타임을 줄이는 방화벽 운영 업무 자동화 솔루션입니다.

FPMS 구성도

FPMS 구성도
그림. FPMS 구성도

FPMS 주요 기능

FPMS의 주요 기능은 다음과 같습니다.

주요 기능설명
멀티벤더
  • 방화벽 벤더 특성에 맞는 방화벽 룰을 자동으로 생성하고 적용합니다.
  • SECUI(MF2, Bluemax), Fortinet, Palo Alto, VMware NSX, Cisco ASA, AxGate, Juniper SRX, Check Point와 Public Cloud(AWS, Azure, GCP)의 Security Group을 지원할 수 있습니다.
정책 최적화
  • 신청 정보가 방화벽까지 오류 없이 등록될 수 있도록 여러 기능을 제공합니다.
  • 신청 정보 정합성 확인 및 자동 변환: IP, Port 등이 문법과 구조에 맞게 입력되었는지 검사하고, 잘못되거나 다양한 형식으로 입력된 값을 올바른 데이터로 변환합니다. IP 및 Port 허용 범위, ICMP 신청 Port 자동 변환, Range 신청, 여러 항목 신청 등을 수용합니다.
  • 운영 정보 정합성 확인 및 자동 변환: 네트워크 운영 및 보안 기준에 맞는지 검사하여 허용 여부를 판단합니다. 예를 들어 ANY를 허용하지 않는 경우 자동으로 차단하고 해당 Zone을 확인합니다.
  • 신청 정보 자동 분류: 신청 정보가 등록되어야 할 방화벽을 찾아 분류합니다.
정책 자동 적용
  • 정책 규칙 설정을 통해 신청 정보를 변환하는 기능을 제공합니다.
  • 방화벽 정책 순서 규칙에 따라 적용 위치를 결정하는 기능을 제공합니다.
  • 만료 기능을 지원하지 않는 방화벽에 만료 기능을 제공합니다.
  • 방화벽 정책 Push 시간을 예약하여 적용할 수 있는 기능을 제공합니다.
  • 정책 적용 시 신청 내용에 따라 필요한 객체를 자동으로 생성하거나 기존 객체를 재사용하는 기능을 제공합니다.
  • DR 및 백업 방화벽 등을 위해 신청된 정책을 다른 방화벽으로 복제하는 기능을 제공합니다.
  • 비활성화(Disable) 정책을 자동으로 삭제하는 기능을 제공합니다.
정책 관리
  • 정책 변경 이력을 관리하고 변경 내역을 조회하는 기능을 제공합니다.
  • 정책을 실시간으로 검색하고 다중 조건으로 조회하는 기능을 제공합니다.
  • 인증 방화벽 정책 관리 및 자동 등록 기능을 제공합니다.
  • 인증 기능을 지원하지 않는 방화벽에 인증 기능을 대체하여 제공합니다. 인증 기능을 사용하려면 전체 네트워크에서 인증 기능을 지원해야 합니다.
  • 두 날짜를 선택하여 방화벽 정책을 비교하는 기능을 제공합니다.
객체 관리
  • 방화벽 정책에서 사용하는 단일 주소 및 주소 그룹 객체를 관리하는 기능을 제공합니다.
  • 방화벽 정책에서 사용하는 단일 서비스 및 서비스 그룹 객체를 관리하는 기능을 제공합니다.
정책 보안 분석
  • 기간 관리, 정책 활용도, 정책 범위 적정도, 서비스 안전도, 보안 기준 준수를 바탕으로 방화벽 정책별 보안 지수 결과를 도출합니다.
  • 신청 정보와 정책의 유사도를 분석하여 리스크 여부를 리포팅합니다.
  • 중복, 미사용, 만료, Shadow 및 과다 오픈 정책을 분석합니다.
  • 로그를 기반으로 미사용 객체와 정책 Flow를 분석합니다.
방화벽 관리
  • 복잡한 네트워크의 방화벽 설정을 지원합니다.
  • 다중 방화벽 간의 관계를 확인할 수 있습니다.
  • 여러 방화벽을 쉽게 관리할 수 있습니다.
  • 관리자 권한에 따라 기능을 제한할 수 있습니다.
기타 관리
  • 신청 정보 적용 현황을 방화벽별로 리포트합니다.
  • 전체 정책 현황과 일일 적용 현황을 방화벽별로 리포트합니다.
  • 전체 객체 현황과 일일 적용 현황을 방화벽별로 리포트합니다.
  • FPMS에서 변경한 이력을 조회하는 기능을 제공합니다.
  • 일간 적용 또는 적용에 실패한 룰셋 정보를 방화벽 담당자에게 알리는 기능을 제공합니다.
  • FPMS에서 변경한 이력을 Syslog로 전송하는 기능을 제공합니다.
표. FPMS 주요 기능

FPMS 기대 효과

FPMS는 방화벽 운영 업무를 자동화하여 효율적이고 안정적인 운영을 지원합니다. FPMS를 이용하면 다음과 같은 기대 효과를 얻을 수 있습니다.

장애 예방

  • 수동 등록으로 인한 휴먼 에러를 방지합니다.
  • 운영자별 업무 능력에 따른 관리를 시스템 운영 기준에 따라 관리할 수 있습니다.
  • 검증 기능으로 향후 발생할 수 있는 장애 요인을 사전에 파악하여 방지할 수 있습니다.

운영 업무 지원

  • 운영 보안 수준이 높아져도 업무량이 증가하지 않습니다. 블랙리스트에서 화이트리스트로 정책 등록 기준을 변경하면 업무량이 크게 증가할 수 있습니다.
  • 방화벽 룰 등록 업무의 진입 장벽을 낮춰 쉽게 사용할 수 있습니다.
  • 옵션에 따라 운영자가 필요 없는 전체 자동화가 가능합니다.
  • 다양한 방화벽 벤더를 운영할 수 있으며 방화벽 대수와 관계없이 사용할 수 있습니다.

보안

  • 방화벽 장비에 직접 접속하지 못하도록 하고 필요한 권한만 부여할 수 있습니다.
  • 보안 기준에 위배되는 정책을 사전에 방지할 수 있습니다.
FPMS Manuals
FPMS 핵심 사용 가이드