SRX의 AppSecure 기능 설정

최근, 많은 방화벽 장비들이 UTM, 즉 통합 보안 장비로 넘어가는 추세를 보이고 있습니다. Juniper도 이런 흐름에 발 맞춰 Juniper의 차세대 보안장비인 SRX Series에 Application Firewall 기능을 추가했습니다.  

Application Firewall 이란 IDP의 확장 된 기능입니다. IDP 는 트래픽을 확인하여 해킹이나 공격 패턴을 찾아내 처리 하는 기능이고, Application Firewall 은 트래픽을 확인 한 후 특정 Application 의 패턴을 찾아 처리하는 기능입니다. 예를 들면, Application Firewall 을 사용하여 기업에서 근무시간에 특정 사이트나 메신저를 사용하지 못하게 막을 수 있습니다. 또는, 좀 더 세세하게 트위터에 로그인은 가능하지만 글은 못 올리게 한다거나 페이스북에서 등록된 친구들과 채팅만 못하게 한다거나 하는 설정이 가능합니다.

오늘은 Juniper SRX Series 방화벽의 Application Firewall 기능인 AppSecure 의 설정 방법에 대해서 알아볼까 합니다.

AppSecure를 설정하기 위해서는 우선 IDP Signature가 Update 되어야 합니다. AppSecure의 Signature를 따로 다운로드 받는 것이 아니라 IDP Signature에 포함되어있기 때문입니다. ( AppSecure 기능을 사용하기 위해서는 Signature 다운로드를 위해 AppSecure 라이선스 뿐만 아니라 IDP 라이선스도 필요합니다. )

Signature Update 완료 후 AppSecure 설정을 위해 Config -> Security -> Policy -> Define AppFW Policy 메뉴를 차례로 클릭합니다.

메뉴에 들어가면 아래와 같은 화면이 보입니다. Policy 설정을 위해 우측 상단의 ADD 버튼을 클릭합니다. ( 아래 스크린샷에는 제가 테스트를 하기 위해 만들어 둔 Policy가 있습니다. )

ADD 버튼을 클릭하면 아래와 같은 창이 나타납니다. Rule Set Name을 설정 한 후, 실제로 적용 될 Rule을 생성하기 위해 우측 가운데 부분의 Add 버튼을 클릭합니다.

실제로 적용 될 Rule을 선택하는 부분입니다. Rule Name을 설정하고, Action을 설정 한 뒤 아래 Match 박스에서 원하는 Signature를 선택하면 됩니다. 위쪽은 각각의 Signature를 선택 할 수 있으며, 아래쪽은 주니퍼에 각 Signature를 어플리케이션 별로 묶어놓은 Signature Group 입니다. 원하는 Signature를 선택 하실 때 Search 옆에 보이는 박스에서 검색을 하시면 편리하게 찾으실 수 있습니다.

AppFW Policy 를 다 만들었다면, 기본적인 방화벽 정책인 Apply Policy에 적용을 시켜줘야 합니다. AppFW Policy의 적용을 위해 Configure -> Security -> Policy -> Apply Policy 를 클릭한 후, AppFW Policy의 정책을 적용 할 정책을 선택 하고 우측상단의 EDIT 버튼을 클릭합니다.

EDIT 버튼을 누른 후, 가장 우측 탭인 Application Service 탭에서 가장 하단에 있는 Application Firewall 메뉴를 확인 할 수 있습니다. 여기서 미리 생성해 놓은 AppFW Policy를 적용하고 OK버튼을 클릭하면 됩니다.

OK 버튼을 클릭하고 AppFW Policy 적용이 완료 되면 Apply Policy의 정책이 아래와 같이 변하는것을 확인 할 수 있습니다.

지금까지 소개해 드린 순서로 정책을 적용하면 SRX의 AppSecure의 기능을 사용 할 수 있습니다. 하지만 아직 SRX의 AppSecure의 기능은 일부 조정이 필요해 보입니다. 일부 Signature를 제외한 기능들은 적용을 시켜도 정상작동을 하지 않는 것을 확인하였습니다.

하지만 Juniper 측에서도 AppSecure 기능의 부족한 부분을 인지하고 있으며, 지속적으로 업데이트 중입니다. 또한, 업데이트가 완료 된 후 정상적으로 동작하는 SRX의 AppSecure 기능은 앞으로의 IT 보안 시장에서 분명히 매우 중요한 부분을 차지 할 것으로 예상되므로, SRX AppSecure 기능의 Update를 주목 할 필요성이 있어 보입니다.

감사합니다.