PC를 검사하는 보안 툴 검역 네트워크란 것에 대해서

PC를 검사하는 보안 툴 검역 네트워크란 것에 대해서

사내 네트워크에 접속하는 PC를 검사하는 보안 툴을 말합니다.

2003년에 발생한 Blatser 등 웜의 위협을 교훈으로 한 대책 중 하나입니다.

OS 패치나 바이러스 대책 소프트웨어의 정의 파일이 최신이 아닌 등 충분한 보안 대책이 취해지지 않은 PC를 사내 네트워크에 직접 접속시키지 않고 격리하는 것입니다.

오피스내에서도 노트북이나 태블릿 단말의 이용이 보급되고 있다.이러한 단말을, 자택이나 고객처, 핫 스폿등에서 이용하면, 바이러스에 감염될 위험성이 있습니다.

그것을 물가에서 막기 위해 개발된 것으로, 공항 등에서 행해지는 짐의 「검역」과 비슷해서 붙여진 이름입니다.

검역 네트워크에는 다음과 같은 이점이 있습니다.

첫째, 불법 소프트웨어(Winny 등) 설치나 패치 미적용 등 보안 정책을 위반한 PC를 격리함으로써 정보 누설을 미연에 방지할 수 있습니다.

둘째, 사내 네트워크에 위험을 줄 가능성이 있는 바이러스에 감염된 PC를 배제할 수 있습니다.

셋째, 검역 서버에서 단말기의 보안 정책을 집중 관리함으로써 운용 비용을 저감할 수 있습니다.