Product Documentation

Secure Web Gateway 분석

Jul 18, 2017

엔터프라이즈 네트워크의 경계에 위치하는 NetScaler SWG(Secure Web Gateway) 장비는 인터넷 프록시 역할을 합니다. 이 장비는 투명 프록시 모드로 작동하거나 명시적 프록시 모드에서 작동할 수 있으며 HTTPS를 비롯한 인터넷 트래픽을 인터셉트하는 제어 기능을 제공합니다. 요청을 인터셉트, 바이패스 또는 차단할지 여부는 장비에 구성된 정책에 기반하여 결정됩니다. 사용자는 엔터프라이즈 네트워크에 로그온하기 전에 인증됩니다. 모든 요청 및 응답에 태그로 사용자가 지정되고 사용자 활동은 장비에 기록됩니다. 자세한 내용은 NetScaler Secure Web Gateway를 참조하십시오.

NetScaler MAS(Management and Analytic System)와 NetScaler SWG 장비를 통합하면 장비에 기록된 사용자 활동과 후속 레코드가 Logstream을 통해 NetScaler MAS로 내보내집니다. NetScaler MAS는 방문한 웹 사이트, 사용한 대역폭 등과 같은 사용자 활동에 대한 정보를 수집하여 보여 줍니다. 또한 대역폭 사용량과 맬웨어 및 피싱 사이트와 같은 탐지된 위협을 보고합니다. 이러한 주요 메트릭을 사용하여 네트워크를 모니터링하고 NetScaler SWG 장비로 교정 조치를 취할 수 있습니다.

NetScaler SWG 장비와 NetScaler MAS를 통합하려면:

  1. NetScaler SWG 장비에서 Secure Web Gateway를 구성하는 동안 Analytics(보고)를 사용하도록 설정하고 분석에 사용할 NetScaler MAS 인스턴스의 세부 정보를 제공합니다.
  2. NetScaler MAS에서 NetScaler SWG 장비를 NetScaler MAS의 인스턴스로 추가합니다. 자세한 내용은 NetScaler MAS에 인스턴스 추가를 참조하십시오.