자주 묻는 질문
FAQ
HoneyBee Platform의 기술 구조부터 도입 절차까지 고객이 가장 많이 묻는 질문에 답변합니다.
Q1. HoneyBee Defender는 기존 방화벽·EDR과 무엇이 다른가요?+
기존 방화벽은 네트워크 경계 제어, EDR은 파일·행위 탐지 중심입니다. Defender는 프로세스 단위로 동작하여 서버 간 측면 이동까지 효과적으로 차단합니다.
Q2. 프로세스 아이덴티티 기반 마이크로세그멘테이션은 어떻게 동작하나요?+
단순 IP/Port 기반이 아니라 프로세스명·커맨드라인·해시값까지 식별합니다. 인가된 프로세스만 통신 허용, 비인가 프로세스는 즉시 탐지·차단.
Q3. 서버 성능에 영향을 주지 않나요?+
CPU 1~3%, 메모리 20MB 이내. 수천 대 규모 실운영 환경에서 성능 저하 없이 검증된 솔루션입니다.
Q4. 호스트 방화벽이 무단 변경될 경우 어떻게 대응하나요?+
실시간 정책 무결성 검증 및 자동 복원. 운영자가 의도하지 않은 변경 발생 시 자동 원상 복구로 보안 공백 없음.
Q5. 기존 EDR, NAC, SIEM과 충돌 없이 함께 사용할 수 있나요?+
네. OS 방화벽 레이어에서 독립적으로 동작하므로 기존 보안 솔루션과 정책 충돌이나 기능 중복 없이 운영됩니다.
Q6. 서비스 장애 없이 제로트러스트를 구현할 수 있나요?+
탐지 모드 → 화이트리스트 구축 → 운영자 검증 → 차단 모드 전환. 서비스 장애 없이 안전하게 제로트러스트를 구현합니다.