[데이터넷] 트렌드마이크로의 ‘비전원(Vision One)’은 모든 보안 솔루션을 통합한다는 개념으로 XDR에 접근한다. 비전원은 이메일, 엔드포인트, 서버, 클라우드 워크로드, 네트워크에서 데이터를 수집하고 위협 인텔리전스를 연계한 자동 상관분석과 심층 분석을 제공한다.XDR과 지능적인 위협 탐지 센서를 이용해 우회공격 을 탐지하며 전체 공격 과정을 신속하게 확인하고 대응할 수 있다. 매니지드 XDR 서비스를 이용하면 전문적인 위협 헌팅과 조사를 통해 보안을 강화할 수 있다. 비전원은 써드파티 솔루션의 로그와 이벤트, SIEM·S

[데이터넷] XDR이 유행이다. XDR에 대해 ‘보안 시장이 발전하는 방향’이라는 전망과 ‘마케팅 용어일 뿐’이라는 진단이 나온다. 두 시각 모두 어느 정도 설득력 있다.기업·기관은 평균 50여종에 이르는 보안 솔루션을 운영한다. 제각각 발생시키는 이벤트가 너무 많아 관리할 수 없다. AI를 이용한 보안 분석 솔루션을 도입하면 이벤트는 기하급수적으로 늘어난다. 너무 많은 이벤트로 피로도가 높아진 보안조직은 높은 수준의 위협 이벤트도 집중하지 못해 위협을 방치할 수 밖에 없게 된다. 그래서 통합보안 솔루션을 찾게 됐고, 네트워크, 엔

[데이터넷] 크라우드스트라이크는 엔드포인트 보안 시장에서 가장 빠르게 성장하는 기업이다. 2011년 설립이래 단 한번도 성장 속도가 꺾이지 않았을 뿐 아니라 매년 70~90% 성장이라는 놀라운 실적을 기록하고 있다.크라우드스트라이크의 경이로운 성장세는 ‘뛰어난 기술’ 덕분이다. 크라우드스트라이크는 여러 시장조 사기관에서 경쟁사를 월등히 앞지르는 평가를 받고 있다.가트너의 ‘2021년 매직쿼드런트 엔드포인트 보호 플랫폼(EPP)’에서 마이크로소프트와 함께 경쟁사를 한참 따돌리고 선두자리를 차지했다. 가트너의 또 다른 보고서인 ‘엔드포

[데이터넷] 엔드포인트 보안 시장의 대대적인 변화를 주도하고 있는 벤더 중 하나가 센티넬원이다 센티넬원은 최근 공개된 가트너 ‘엔드포인트 보호 플랫폼 분야 매직쿼드런트 2021’에서 리더 자리에 올랐으며, ‘엔드포인트 보호 플랫폼 기능 사용 사례 2021’ 보고서에서 모든 유형의 조직에게 적합한 기업 1~2위를 차지했다.마이터의 ‘엔제뉴이티 어택 2021(Engenuity ATT & CK 2021)’ 평가에서 100% 가시성을 제공하는 유일한 벤더였으며, CNBC의 파괴적 혁신기업 50개 중 4위에 꼽히기도 했다.우청하 센티넬원코리

[데이터넷] 굿모닝아이텍(대표 이주찬)은 정보보호 솔루션 전문 자회사인 조인어스비즈를 통해 유안타증권에 RSA의 ‘넷위트니스(NetWitness)’를 공급했다고 25일 밝혔다. 유안타증권은 ‘넷위트니스’의 네트워크 풀 패킷 분석 기능을 이용해 실시간 위협 탐지와 대응을 고도화 할 수 있게 됐다.RSA ‘넷위트니스’는 네트워크 상의 모든 트래픽, 로그를 수집, 저장하여 분석 가능한 형태의 정보로 이를 자산화한다. 이를 통해 사용자는 IT 인프라 전반에 대한 지속적인 가시성을 확보하고 분석하는 체계를 확립할 수 있다. 저장되는 자산은

[데이터넷] 마이크로소프트는 세계 최대 규모의 보안 사업을 영위하고 있다. 지난 12개월간 보안사업부문의 매출 규모가 100억달러를 넘었고, 보안 기술 연구에 매년 10억달러 이상을 투자한다. 사용자 계정 관리부터 엔드포인트 보안, 인프라 보안, 클라우드 보안 등 모든 분야에 걸친 엔드 투 엔드 솔루션을 제공하며, 여러 시장조사 기관의 보고서에서 리더 자리를 차지하고 있다.한국마이크로소프트에서 보안사업을 총괄하는 신호철 매니저는 “마이크로소프트는 윈도우, 애저, M365 등 업계 대표적인 플랫폼을 전 세계 가장 많은 사용자와 기업·

[데이터넷] 이메일을 이용한 사이버 공격이 급증하면서 보안 이메일 게이트웨이(SEG)가 보안 필수 인프라로 자리잡고 있다. 특히 주목할만한 점은 구글, 마이크로소프트 등 클라우드 이메일 인프라 서비스에 기본으로 전환되고 있으며, 클라우드 네이티브 API 지원 이메일 보안(CAPES)가 이러한 기능을 보완하는 것으로 나타났다.포레스터의 ‘2021년 2분기 포레스터 웨이브 엔터프라이즈 이메일 보안’에서는 이 같은 최근 추세를 설명하며 API 통합으로 이메일 인프라 제공 기업의 보안 기능을 보완하는 제품이 필요하다고 강조했다. 스팸, 피

[데이터넷] 재택근무 중인 A씨는 집에서 원격수업을 해야 하는 자녀가 자신의 PC로 수업에 접속할 수 없다며 급히 태블릿PC를 쓰겠다고 가져갔다. 잠시 후 자신이 해외에서 접속을 시도했다는 경고와 함께 회사 계정 접속이 차단됐다. 태블릿은 A씨 업무 계정으로 로그인 한 상태였는데, 자녀가 A씨의 태블릿에 VPN을 설치하고 해외 접속으로 위장해 게임을 하려고 했던 것이다.이 처럼 재택근무 중 발생하는 보안위반과 침해 시도로 인해 기업·기관의 사이버 보안 리스크가 높아지고 있다. 코로나19를 계기로 재택·원격근무가 확산되고, 디지털 트

[데이터넷] 쿼드마이너가 김용호 시스코코리아 컨설팅 엔지니어를 CTO로 영입하고 글로벌 시장 공략에 박차를 가한다. 김용호 CTO는 시스코코리아에서 15년간 보안 사업을 진행해 온 전문가로, 쿼드마이너의 글로벌 사업에 힘을 싣게 된다.김용호 CTO는 “쿼드마이너는 글로벌 시장을 위해 잘 준비된 스타트업이며, 현재 시장에서 높은 주목을 받으면서 빠르게 성장하고 있다. 제가 시만텍, 시스코 등 글로벌 기업에서 축적한 경험을 살려 쿼드마이너의 성장을 가속할 수 있다고 생각했다”며 “그동안 쌓아온 전문성을 잠재력 높은 스타트업의 성장을 촉

[데이터넷] 지난해 보안 산업은 상당히 개선된 실적을 기록했다. 코로나19로 급하지 않은 보안 사업이 무기한 연기되면서 보안 업계는 심각한 어려움을 겪었다는 평가가 지배적이었지만, 실제로 집계된 지난 한 해 실적은 상당히 개선된 모습이었다.한국정보보호산업협회(KISIA)의 ‘2020년 국내 정보보호 산업 실태조사’에 따르면 지난해 국내 정보보호 산업은 전년대비 6.4% 성장한 11조2000억원을 기록했으며, 이 중 정보보안(IT 보안) 매출은 8% 성장한 3조9000억원, 물리보안 매출이 5.7% 성장한 8조원에 이르렀다.

[데이터넷] 구글 클라우드는 산업 자동화 및 소프트웨어 분야 혁신 기술 선도기업인 지멘스(Siemens)와 제조 현장의 모든 공정을 최적화하고 생산성을 더욱 향상시키기 위한 파트너십을 체결했다고 20일 밝혔다.지멘스는 구글 클라우드의 선도적인 데이터 클라우드, 인공지능(AI), 머신러닝(ML) 기술에 자사의 공장 자동화 솔루션을 통합해 제조업체의 미래 혁신을 지원할 계획이다.생산공정에서 발생한 데이터는 오늘날 산업 공정을 주도하는 동력이 되었지만 아직도 많은 제조 기업이 제조 현장의 정보를 분석하는 데 레거시 소프트웨어와 다양한 이

[데이터넷] 이글루시큐리티(대표 이득춘)는 자산 위협 관리·보안 진단 자동화 솔루션 ‘스마트가드(Smart[Guard]) 3.1’이 한국정보통신기술협회(TTA)의 GS 인증 1등급을 획득했다고 13일 밝혔다.‘스마트가드 3.1’은 온프레미스, 하이브리드·멀티 클라우드 환경을 아우르는 취약점 진단 기능을 제공한다. 기업 내부와 클라우드·가상화 운영 환경에서 구동되는 소프트웨어 정보를 자동 수집하고 이에 대한 취약점 분석을 수행한다.보안 관리자는 IT 자산의 소프트웨어 사양과 취약점 정보를 실시간으로 확인하고, 조직에 해당되는 규제 준

[데이터넷] 이스트시큐리티의 백신 프로그램 ‘알약(ALYac)’을 통해 2018년 부터 최근 2020년 3분기까지 차단된 랜섬웨어 추이를 살펴 보면 2018년에는 약 139만 건의 랜섬웨어 공격이 있었다. 하지만 2020년 3분기까지의 공격 건수는 약 50만 건으로 매년 랜섬웨어 공격은 감소하는 것으로 나타났다.그러나 지난해 랜섬웨어 공격을 받은 것으로 알려진 국내 유통기업 E사처럼 특정 기업이나 기관 등을 대상으로 한 지능형지속공격(APT) 형태의 공격은 꾸준하게 발생하고 있다. APT 공격으로 인한 피해 역시 매년 증가하고 있는

[데이터넷] 쿼드마이너는 A기관의 본사와 70여개 지점의 네트워크 위협 상황 분석 시스템을 성공리에 구현했다. 이미 알려진 공격 행위에 대한 패턴 기반 탐지 및 차단의 한계를 뛰어넘어 알려지지 않은 공격 행위까지 식별할 수 있는 분석 체계 구축을 위해 자사의 ‘네트워크 블랙박스(NetworkBlackbox)’에 IBM의 SIEM 솔루션인 ‘큐레이더(QRadar)’를 접목해 실시간 네트워크 위협 분석 솔루션을 구현했다. A기관은 ‘전국 70여 지점에서 발생하는 네트워크 트래픽을 모두 수집하고, 알려지지 않은 위협에 대한 분석

[데이터넷] 클라우드, 원격·재택근무 환경이 확산되면서 네트워크 경계가 모호해지고, 보안 문제가 심화되고 있다. 사용자는 보안 이 적용된 PC를 통해 안전한 사내망에서 내부 정보 자원에 접 근하던 과거와 달리 다양한 기기를 통해 외부에서 기업의 내부 정보 자원에 접근한다. 안전하지 않은 공용 유무선 네트워크 사용에 따른 도청, 중간자 공격(MITM)으로 인한 정보 유출, 악성코드에 감염된 외부 단말기가 내부 네트워크에 연결될 때 발생하는 시스템 침해 등 보안 위협이 급증하고 있다.시큐아이의 차세대 방화벽 ‘블루맥스 NGF’는 제로

[데이터넷] 레드햇은 지멘스(Siemens), IBM과 함께 공장이나 발전소 등 제조 현장에서 실시간으로 발생하는 운영 데이터의 활용 가치를 높일 수 있는 개방성과 유연성, 보안을 갖춘 하이브리드 클라우드 이니셔티브를 11일 발표했다.IBM의 보고서에 따르면 한 곳의 제조 현장에서 한 달간 2200테라바이트(TB) 이상의 데이터가 생성되지만 이 중 대부분의 데이터는 분석되지 않으며, 유의미한 데이터를 확보하지 못하는 것으로 나타났다.이번 협업으로 지멘스 디지털 인더스트리 소프트웨어(Siemens Digital Industries S

[데이터넷] XDR과 SOAR를 함께 지원해 차세대 SOC의 요구를 만족시킨다는 주장도 있다. 대표적으로 팔로알토 네트웍스가 XDR 플랫폼 ‘코어텍스 XDR(Cortex XDR)’과 SOAR 플랫폼 ‘코어텍스 XSOAR(Cortex XSOAR)’를 제공하며 SecOps를 완성한다고 강조한다.‘코어텍스 XDR’은 IT 및 멀티·하이브리드 클라우드 전반에서 예방, 탐지, 조사, 대응을 위한 통합된 경험을 제공하며, 완벽한 컨텍스트를 통해 공격 발견과 차단 방법을 재구상하고 운영을 간소화한다. ‘코어텍스 XDR’ 도입 사례를 분석하면 알

[데이터넷] 기업 인력관리 솔루션 기업 ‘시프티(대표 신승원)’에서 ‘주 52시간제 백서’를 발간했다고 밝혔다.2021년 1월 1일부터 주 52시간 근무제의 기업 적용이 본격 의무화됐다. 기존에 300인 이상 사업장과 공공기관을 대상으로 하던 것이 50~299인 사업장까지 의무화됐으며, 올 7월부터는 별도의 계도기간 없이 5~49인 사업장까지 확대될 예정이지만 대다수의 중소기업이 여전히 주 52시간제 도입 준비가 미흡한 실정이다.시프티의 이번 백서는 본격적인 주 52시간제 시행에 대한 사내 대응 방침을 준비 중이거나 유연근무제 도입

[데이터넷]통합·자동화를 통해 보안 운영 효율성을 개선하는 솔루션으로 차세대 SIEM이 있다. 차세대 SIEM은 로그·패킷 분석, EDR, APT 대응, 클라우드 지원, UEBA 기능을 내장하면서 탐지와 대응 역량을 개선해나가고 있다. 이 기능에 오케스트레이션과 자동화·대응을 추가해 SOAR로 발전한다는 로드맵을 밝히고 있기도 하다.그러나 SIEM 아키텍처를 그대로 SOAR로 활용할 수 있을지에 대해서는 이견이 있다. 초기 통합을 염두에 두고 설계하지 않은 SIEM 아키텍처를 그대로 두고 이질적인 기술을 관리하는 SOAR 기능을 얹

[데이터넷] 현재 데이터센터 환경에서 보안 솔루션을 통합하고 자동화 하는 것은 현실적으로 많은 어려움이 있다. 그렇다고 해서 미리 포기할 필요는 없다. 새로 시작하는 프로젝트, 새로 구축하는 SOC는 통합·자동화가 가능한 보안 시스템으로 구성해 최적의 환경을 구현할 수 있다.클라우드는 대부분 표준 기술을 사용하기 때문에 레거시 데이터센터보다 상대적으로 용이하게 통합·자동화를 이룰 수 있다. 기존에 운영하는 데이터센터도 사용연한이 지난 장비를 교체·업그레이드하거나 비즈니스 확장으로 추가 구매할 때 통합·자동화를 염두에 두고 예산을 수