Forefront TMG(Threat Management Gateway) Beta 2 릴리즈

Forefront TMG(Threat Management Gateway) Beta 2 릴리즈

  • Comments 1
  • Likes

Forefront-TMG_h_rgb

Microsoft의 Firewall, Web Proxy, VPN 기술을 탑재한 Unified Edge 솔루션으로 Internet Security & Acceleration(ISA) Server가 있습니다. ISA Server는 2000년에 출시 이후, 2004, 2006을 거쳐, 엔터프라이즈급 Edge 솔루션으로 손색이 없을만할 정도로 발전하였고, Microsoft의 서버 기술을 많이 사용하시는 기업에는 더욱이 적합하다고 평가받고 있었습니다.

Forefront TMG는 ISA Server의 다음 버전으로 ISA Server의 각종 기능과 더불어, 추가적인 보안 기술을 적용한 제품입니다. 2008년 4월 10일에 Forefront의 다음 버전인 코드 네임 Stirling과 함께 릴리즈되었던 TMG 베타 1이, 1년여의 개발기간을 거쳐, 드디어 미국 시간으로 2월 6일 TMG의 베타 2가 릴리즈되었습니다.

TMG 베타 2는 다음과 같은 6가지 가치로 네트워크 보호에 복합적인 제어를 제공합니다.

  • Edge단에서 네트워크 정책을 통한 접근 제어 (Firewall)
  • 웹 브라우징시 여러 위협으로부터 사용자 보호 (Web Client Protection)
  • 전자 메일 위협으로부터 사용자 보호(Email Protection)
  • 침입 시도에 대해 데스크톱과 서버를 보호(NIS)
  • 조직 리소스에 대해 원격 접근을 사용자에게 허용 (VPN, Secure Web Publishing)
  • 쉽고 간단한 관리(Deployment)

베타 1에 비해 베타 2에서 새롭게 반영된 부분을 간단히 살펴본다고 한다면, 매우 많은 측면을 살펴보아야 합니다. 방화벽 측면에서는 SIP(VoIP Traversal), 향상된 NAT, ISP 링크 Redundancy 등, 추가적인 주요 구성요소가 가미되었으며, NAP과 VPN 기술을 연동하여, 원격 접근시 보안 정책에 따라 사용자의 접근을 제한할 수도 있습니다. 사용자가 웹 접근시, HTTP 패킷에 대해 Anti Virus/Spyware 스캐닝이 HTTP 검사를 통해 가능해졌고, HTTP 검사시 사용하는 엔진은 Forefront 엔진을 그대로 TMG에서 사용하게 됩니다.(계층적 보안 입장에서는 매우 환영할만한 기능입니다.) Exchange Server와 Forefront Security for Exchange와 연동되어져, 전자 메일에 대해 안전한 릴레이를 가능하도록 한 측면도 ISA Server의 SMTP 보호보다 강화된 측면이라고 볼 수 있습니다.

작년 Next Security 세미나에서 살짝 소개해드렸던 TMG의 쿨한 기술은 바로 NIS(Network Inspection System)입니다. TMG는 Edge 솔루션이므로, 가장 네트워크에서 바깥단에 배치되게 됩니다. 바깥단으로 전달되는 외부 패킷이 내부로 침입하려고 시도하는 경우뿐만 아니라, Windows의 보안 업데이트를 반영하지 않은 경우, 공격할 수 있는 패턴을 엔진형태로 제공하여, TMG에서 이러한 침입을 사전에 차단할 수 있습니다.

Windows 7에서도 마찬가지였지만, 베타를 릴리즈하는 Microsoft의 의미는 단순한 기술 소개적인 측면뿐만 아니라, 많은 고객의 피드백을 듣고, 이를 제품과 기술에 반영하고자 함이 더 크다고 생각합니다. TMG는 올해 하반기에 출시를 목표로 하고 있고, 차후 베타 3를 거칠 예정이므로, 베타 2 버전을 평가해보시고, 추가적으로 필요한 사항이나, 건의해야 할 사항이 있으시다면, 언제든지 환영합니다. :)

Forefront Threat Management Gateway 베타 2 버전은 여기에서 다운로드하실 수 있습니다. (Deployment GuideOperation Guide, 그리고 도움말 파일도 살펴보실 수 있습니다.)

Comments
  • ISA Server 2006도 상당히 훌륭한데.. TMG Server가 곧 출시 된다니..ㅎㅎ 기대가 되네요..  

Your comment has been posted.   Close
Thank you, your comment requires moderation so it may take a while to appear.   Close
Leave a Comment