Press CTRL+K to open search

IPS 및 지리적 제한 구성

  • 업데이트 날짜 Jul 30, 2026
  • 에 게시됨 Jul 12, 2026
  • 2 읽은 시간(초)
Prev Next

Cato의 IPS 정책 개요

Cato의 IPS 서비스는 여러 보안 계층으로 구성됩니다． 포함：

  • 행동 기반 서명: 시스템 또는 사용자의 일반적으로 예상되는 행동에서 벗어나는 것을 보호합니다. 일반적인 행동은 Cato Networks의 빅데이터 분석과 다양한 트래픽 흐름에 걸친 파일 공개 범위를 사용하여 식별됩니다.

  • 평판 분석: 손상되거나 악성 리소스와의 인바운드/아웃바운드 통신을 보호합니다.

  • 알려진 취약점: 알려진 CVE에 대한 보호 및 새로운 취약점을 빠르게 통합합니다.

  • 안티 봇: 평판 피드를 기반으로 C&C 서버로의 아웃바운드 트래픽과 네트워크 행동 분석에 대한 보호를 제공합니다.

  • 네트워크 행동 분석: 인바운드/아웃바운드 네트워크 스캔에 대한 보호를 제공합니다.

  • 프로토콜 검증: 프로토콜의 유효성에 맞지 않는 패킷에 대한 보호 및 공격 표면을 감소시킵니다.

  • 지리적 제한: 특정 국가에 대해 인바운드, 아웃바운드 또는 모든 트래픽을 차단하는 사용자 정의 지리적 제한 정책을 시행합니다.

Cato의 IPS 및 지리적 제한

이 섹션은 WAN 및 인바운드 트래픽을 차단하기 위한 IPS 정책 생성의 예시입니다. 또한 이란과 북한의 트래픽을 차단하는 지리적 제한 정책을 포함합니다.

참고: 국가로부터 트래픽을 차단하고 특정 정규화된 도메인 이름(FQDN)을 허용하려면 인터넷 방화벽을 사용하세요. 자세한 내용은 인터넷 및 WAN 방화벽 정책에 대한 권장 사항을 참조하세요.

IPS 보호 정책 정의

WAN, 인바운드, 아웃바운드 트래픽에 대해, IPS 엔진 및 관련 이메일 알림의 작업을 정의할 수 있습니다. 매칭되는 트래픽이 거짓 양성이며 실제로는 합법적인 트래픽일 수 있습니다.

사용 가능한 작업은 다음과 같습니다：

  • 차단 - 트래픽을 차단하고 목적지로 계속 가지 않습니다. 적용 가능할 경우, 사용자를 전용 차단 웹 페이지로 리디렉션합니다. 이벤트 화면용 이벤트가 생성됩니다 (홈페이지 > 이벤트).

  • 모니터링 - 트래픽이 목적지로 계속 허용되고, 이벤트 화면용 이벤트가 생성됩니다 (홈페이지 > 이벤트).

IPS_정책_시작하기.png

IPS 정책을 위한 작업을 구성하려면:

  1. 네비게이션 메뉴에서 보안 > IPS를 클릭합니다．

  2. IPS 페이지에서 보호 정책 탭을 클릭합니다.

  3. 슬라이더 toggle.png를 클릭하여 IPS 정책을 활성화합니다.

    토글이 녹색입니다 toggle.png 활성화 시.

  4. 보호 정책 섹션에서, 각 보호 범위에 대해 다음 설정을 구성합니다:

    1. WAN 트래픽에 대해, IPS는 일치하는 보호를 차단하고 이메일 알림을 생성합니다:

      1. WAN 트래픽을 클릭합니다.

        편집 패널이 열립니다．

      2. 작업에서 드롭다운 메뉴에서 차단을 선택합니다.

      3. 추적에서 이메일 알림을 선택합니다.

      4. 적용을 클릭합니다.

    2. 인바운드 인터넷 트래픽에 대해, IPS는 일치하는 보호를 차단하고 이메일 알림을 생성합니다:

      1. 인바운드 트래픽을 클릭합니다.

        편집 패널이 열립니다．

      2. 작업에서 드롭다운 메뉴에서 차단을 선택합니다.

      3. 추적에서 이메일 알림을 선택합니다.

      4. 적용을 클릭합니다.

    3. 아웃바운드 인터넷 트래픽의 경우, IPS는 일치하는 보호를 모니터링하며 이메일 알림을 생성하지 않습니다:

      1. 아웃바운드 트래픽을 클릭합니다.

        편집 패널이 열립니다．

      2. 작업에서 드롭다운 메뉴에서 모니터링을 선택합니다.

      3. 추적에서 이메일 알림이 선택되지 않았는지 확인합니다.

      4. 적용을 클릭합니다.

  5. 저장을 클릭하십시오. 계정에 대한 IPS 정책 설정이 저장됩니다.

지리적 제한 규칙 관리

IPS에 대한 지리적 제한 규칙을 정의할 수 있습니다. IPS의 지리적 제한 규칙은 도메인이 아닌 IP 주소의 지리적 위치를 기반으로 합니다. 규칙을 정의하여 인바운드, 아웃바운드 또는 양방향 트래픽에 적용할 수 있습니다.

참고：

인바운드 트래픽에 대한 지리적 제한 규칙을 구성하면 이는 RPF 자원에도 적용됩니다. 그러나, IPS 지리적 제한 규칙은 Cato SDP 클라이언트로부터의 트래픽에는 적용되지 않습니다． 특정 지역으로부터 클라이언트 연결을 차단하려면 클라이언트 연결 정책에서 규칙을 구성할 수 있습니다．

IPS_지역_제한.png

지리적 제한 규칙을 정의하려면:

  1. 내비게이션 메뉴에서 보안 > IPS를 클릭하십시오.

  2. IPS 페이지에서 지리적 제한 탭을 클릭하거나 섹션을 확장합니다.

  3. 새로 만들기를 클릭합니다.

    장치 추가 패널이 열립니다.

  4. 규칙의 이름을 입력하고 방향에서 양방향을 선택하여 모든 트래픽에 규칙을 적용하도록 구성합니다.

  5. 국가 섹션에서 이란과 북한(조선민주주의인민공화국)을 추가합니다.

  6. 작업에서 차단을 선택하여 이란과 북한의 모든 트래픽을 차단합니다.

  7. 추적에서 이벤트와 이메일 알림을 선택하여 이란과 북한의 트래픽에 대한 최대 가시성을 확보합니다.

  8. 적용을 클릭한 다음 저장을 클릭하십시오.

관련 기사