아루바의 엔터프라이즈 보안 프레임워크 ‘360 보안 패브릭(360 Secure Fabric)’은 보안팀과 IT팀이 통합된 방식으로 가시성과 제어를 재확보할 수 있도록 하면서 보안 패러다임을 바꾸고 있다. 이 프레임워크는 머신러닝 인텔리전스를 통해 이전에 없었던 새로운 형태의 공격을 탐지하고 다양한 인프라 전반에서 지능형 사이버공격에 선제적으로 대응할 수 있도록 한다.‘360 보안 패브릭’은 ▲선제적 NAC, 정책 관리, 업계 최강의 사용자 및 계정 행위 분석(UEBA) 기능을 제공하는 보안 소프트웨어 ▲보안 임베디드된 분석 기반 네트워크 인프라인 시큐어 코어 ▲최강의 보안 생태계로 이뤄진다.아루바 와이파이 액세스 포인트, 스위치, 라우터, 컨트롤러 제품에 기본적으로 탑재돼 있는 핵심 보안 기능

케이엘테크놀로지가 국내에 공급하는 힐스톤네트웍스의 ‘X10800’ 최고급 섀시 기반 방화벽은 까다로운 서비스 제공 업체, 대기업 및 통신 사업자 네트워크의 필요를 충족하도록 설계됐다. X10800은 특허 받은 탄력적인 보안 아키텍처와 혁신적인 하드웨어 디자인을 통해 뛰어난 성능, 안정성 및 확장성을 제공한다. 1Tbps의 처리 능력과 내장된 보안 인텔리전스를 통해 데이터센터 운영자는 모든 트래픽에서 타협 없는 가시성을 확보할 수 있다. 힐스톤의 특허 출원중인 ‘트윈 모드(Twin Mode)’ 솔루션은 이중화 데이터센터에서 방화벽 보안 상태를 동기화해 두 데이터센터 간의 v모션(vMotion)으로 중단 없는 서비스를 보장한다.또한 힐스톤네트웍스의 ‘클라우드하이브(CloudHive)’는 가상화 된 데이터

알고섹은 네트워크 보안 정책 관리 솔루션 기업으로, 온프레미스, SDN, 클라우드 환경에서 운영 중인 다양한 네트워크 보안 장비에 대한 관리 및 분석 기능을 제공한다. 불필요한 보안 정책을 최적화하고, 보안 정책 리스크 분석과 관리를 지원하며, 주요 비즈니스 애플리케이션의 연결성과 마이그레이션, 보안 정책 관리 프로세스 자동화 등 네트워크 보안 정책의 운영과 관리에 필요한 다양한 분석 및 컨트롤 기능을 제공한다.알고섹 시큐리티 매니지먼트 스위트는 ▲네트워크 보안 장비의 연동과 분석 기능을 제공하는 ‘파이어월 어낼라이저(Firewall Analyzer)’ ▲보안 정책 신청, 결재, 설계 프로세스를 시스템적으로 관리하고 자동화하는 ‘파이어플로우(FireFlow) ▲비즈니스 애플이케이션 연결성에 대한 관리

휴먼스타의 ‘크로첵(CROCHECK)’ 제품군은 인터넷 사용 환경에서 도메인에 관련된 보안을 강화하기 위한 제품이다. 크로첵 제품군은 ▲보안 DNS 솔루션 ‘SDNS’ ▲파밍방지 솔루션 ‘PP’ ▲유해사이트 차단 솔루션 ‘SB’로 구성 된다.패킷 분석기능 갖춘 ‘크로첵 SDNS’인터넷 통신의 대부분은 DNS를 이용한다. 그래서 DNS 서버나 PC의 DNS 설정을 노리는 공격이 많이 이뤄진다. 크로젝 SDNS는 자체방화벽을 이용한 ACL 정책과 보안이 강화된 전용 OS를 이용해 각종 공격을 차단한다. 디도스 차단 기능으로 DNS 쿼리를 이용한 과부하 공격에도 대처할 수 있다. 실시간 패킷 분석 기능을 내장해 DNS 쿼리 패킷에 대한 프로토콜 항목별 상세 데이터, RAW 패킷 데이터 및 비정상적인

빅데이터, 머신러닝, AI, 클라우드, 데브시크옵스(DevSecOps)는 IT 기술의 트렌드를 보여주고 있는 대표적인 용어라고 할 수 있다. 새롭고 혁신적인 기술을 활용하는 솔루션으로 ‘SIEM’을 들 수 있다.SIEM은 네트워크·엔드포인트 보안 솔루션, 애플리케이션 보안 솔루션, 네트워크 장비, 서버 시스템, IoT 등 IT 인프라의 모든 자산으로부터 로그를 수집한다. 파싱된 정보를 바탕으로 시나리오 기반 상호연관분석 룰을 만들어 실시간, 히스토리 검색과 분석을 수행한다. 이러한 결과 정보를 다양한 시각화 기능으로 보여주는 역할을 한다.SIEM은 다양한 장비로부터 여러 종류의 포맷을 가진 데이터를 수집하고 통합해 연계분석해야 하기 때문에 뛰어난 빅데이터 기술을 필요로 한다. 또한 장애발생 사

팔로알토네트웍스가 새롭게 선보인 AI 기반 자동화된 지속 보안 플랫폼 ‘코텍스(Cortex)’는 보안 운영을 단순화하고 혁신적으로 보호한다. 기존 ‘애플리케이션 프레임워크’를 진화시킨 코텍스는 글로벌 확장형 퍼블릭 클라우드 플랫폼에 구축되며 보안운영팀(SOC)에서 대량의 데이터 세트를 빠르게 분석할 수 있도록 지원한다.‘코텍스 데이터 레이크’를 통해 대량의 데이터를 안전한 프라이빗 공간에서 저장하고 분석할 수 있으며, 최신 AI 기술과 머신러닝을 통해 위협을 식별하고 대응 과정을 신속하게 오케스트레이션 할 수 있다.코텍스 XDR은 네트워크, 엔드포인트 및 클라우드 데이터에 대한 탐지, 조사, 대응을 모두 통합한 업계 최초의 제품으로, 행동 분석을 사용해 위협을 차단하고, 자동화를 통해 조사를

에스컴이 국내에 공급하는 카본블랙은 APT 공격, 랜섬웨어 등 알려지지 않은 공격에 대해 행위기반으로 탐지하고 차단하는 EDR 솔루션으로 패턴기반 탐지 한계를 뛰어넘는 엔드포인트와 인프라 보안 솔루션이다.카본블랙 제품은 ▲차세대 백신+EDR 통합 솔루션 ‘디펜스(Defense)’ ▲엔드포인트 침해 대응(IR) 솔루션 ‘리스폰스(Response)’ ▲화이트리스트 기반 애플리케이션 제어 ‘프로텍션(Protection)’으로 구성된다. 차세대 백신에 EDR 기능이 추가된 디펜스는 여러 엔드포인트 보안 기능을 하나의 에이전트로 통합해 관리할 수 있다. 클라우드 기반으로 제공돼 별도의 서버를 설치하거나 관리할 필요가 없으며, 빠르고 손쉬운 보안 환경을 구축할 수 있다.엔드포인

체크포인트 ‘마에스트로(MAESTRO)’는 하이퍼싱크(HyperSync) 기술을 기반으로 하는 하이퍼스케일 오케스트레이터다. 하이퍼스케일은 시스템 수요가 증가할 때 아키텍처가 그에 맞춰 적절하게 확장할 수 있는 능력을 의미한다.대규모 분산 컴퓨팅 환경을 구성하는 시스템 리소스를 원활하게 프로비저닝하고 추가하는 기능이 포함된다. 하이퍼스케일은 강력하고 확장 가능한 분산 시스템을 구축하는 데 필요하다. 하이퍼싱크는 체크포인트 특허 기술로 하나의 게이트웨이가 처리하고 있는 커넥션을 같이 구성된 다른 게이트웨이가 균등하게 나누어 백업하는 기술이다.마에스트로는 효율적인 N + 1 클러스터링을 통해 클라우드 확장성, 민첩성, 탄력성을 제공해 기존 보안 게이트웨이 기능을 극대화한다. 여러 체크포인트 보안

보안의 환경이 변화하고 있다. 다양한 위협이 상존하고, 극단적으로 시그니처나 룰로 반영할 수 없는 비정형의 위협들이 발견되고 있다. 이를 방어하기 위해 수많은 리소스가 투입되고 있다. 급증하는 위협으로 보안 담당자들은 더 많은 리소스를 투자해야 하며, 복잡성도 높아지고 있다.다크트레이스는 국내에서 여러 산업 분야에서 다양한 PoV(Proof of Value)를 진행해왔으며, 기존 보안시스템을 우회하는 새로운 공격들을 인공지능 사이버 면역 시스템을 통해 탐지했다. 이러한 결과를 반영해 기존 시스템이 더 높은 수준의 위협을 조기에 차단할 수 있는 근거를 제시한다.다크트레이스 사이버 면역 시스템은 인간의 면역체계 시스템이 갖고 있는 체내에 대한 정상 상태를 학습하고, 인체 각 세포별로 비교하며, 기

지스케일러는 애플리케이션과 보안의 클라우드 이동을 지원하기 위한 클라우드 보안 플랫폼 공급 기업으로, 최근 한국 지사를 개설하고 보안 클라우드 플랫폼 기반의 솔루션 시장 확대에 주력 하고 있다. 지스케일러는 글로벌 분산된 보안 클라우드 보안 인프라를 통해 변화하는 클라우드와 모바일 환경에 대한 보안을 강화한다. 지스케일러 플랫폼은 고객의 안전한 인터넷 접속과 기업 애플리케이션에 대한 서비스를 제공하고 있다.지스케일러 클라우드 보안 플랫폼은 ▲전체 서비스를 관장하고 정책에 대한 설정과 관리 기능을 수행 하는 CA(Central Authority) ▲전달되는 사용자 데이터 패킷에 대한 검사와 정책을 수행하는 ZEN(Zscaler Enforce Node) ▲로그 관리 서비스를 담당하는 나노로그(Nanolo

주니퍼의 ‘스카이 ATP’ 솔루션은 멀웨어와 제로데이 멀웨어 탐지, 네트워크 스위치, 방화벽, 라우터, SDN 플랫폼, 퍼블릭 클라우드에서 위협에 대응하기 위한 정책 생성을 자동화해 준다. 클라우드의 실시간 정보를 사용해 사용자들을 멀웨어로부터 보호하고, 최첨단 영구적 위협과 랜섬웨어 같은 교묘한 사이버 범죄로부터 안전하게 지켜준다. 안티바이러스와 안티스팸 툴을 더해 추가 보호 기능을 제공한다.또한 이전에 감지할 수 없었던 멀웨어 첨부 파일을 탐지한다. 기존 보안 솔루션은 악성코드가 목표에 도달하기 전에 차단했으며, 이제는 한층 더 강화된 방어 능력을 제공한다. 메일 서버가 사내에서 호스팅되거나 클라우드의 오피스365로 이전되는 등과 무관하게 사이버 공격을 차단해 비즈니스가 원활하게 진행되도록 지원해

인포블록스 보안 에코시스템은 온프레미스 및 클라우드 인프라 전반의 보안 아키텍처를 위한 제어 플랫폼으로, 시스템의 보안성을 확장하고 효율적인 운영을 위한 자동화를 제공한다. 가상·클라우드 환경을 포함한 네트워크 전체에 걸친 가시성을 제공하고, IT 워크플로우를 자동화하며 보안 위협에 대한 빠른 해결을 제공한다.보안팀은 사용 중인 다양한 솔루션으로부터 매일 수천 개의 보안 경고를 받아 처리한다. 대부분의 경우 서로 상이한 소스로부터 데이터를 받아 취합하며 수동적으로 분석하므로, 전체적인 상황을 파악하고, 어떤 경고에 먼저 대처할지 판단하는 것은 쉽지 않다.인포블록스 보안 에코시스템은 다른 영역의 보안 솔루션들과 밀접하게 연동돼 확장된 보안성, 기민성, 상황 인식 및 자동화를 제공한다. 온프레미스

엔터프라이즈, 금융업계에서는 이미 차단한 IP가 수십만개가 넘는다. 그러나 매일 관련 기관으로부터 200~500개에 이르는 새로운 차단 IP 리스트를 받는다. 위협 IP 블랙리스트를 업데이트 하는 것은 상당히 까다로운 업무인데, 각 기관이 보내는 리스트에서 중복, 오탈자, 잘못된 IP 등을 수작업으로 확인해야 하는 일이 많기 때문이다. 이를 확인하지 않고 그대로 입력하면 방화벽이 다운되거나 성능이 저하될 수 있다. 기존에 관리하던 리스트와 비교한 후 정리된 리스트만 장비에 입력해야 하며, 특정 기관의 블랙리스트는 일정 기간 적용 후 삭제해야 하는 경우도 있다. 이미 수십만개에 달하는 블랙리스트를 관리할 서버 용량과 성능도 문제다.키사이트 익시아 솔루션 그룹의 ‘TIBS’는 블랙리스트 관리를 자동화시켜

ICT 산업의 영역은 해마다 증가하고 있으며 공공, 유통, 제조, 의료, 서비스 등 모든 분야에서 스마트 네트워크 도입을 필수로 한다. 그러나 고도화된 스마트 네트워크 환경 속 네트워크 보안은 지속적인 위협을 받고 있다.엑스게이트의 VPN은 전용선과 대비되는 개념으로 저렴한 xDSL과 같은 공중망을 이용해 원격 네트워크 간 통신을 터널링과 암호화를 통해 보호해주는 솔루션이다. 구성 방식에 따라 랜 투 랜(Lan-to-Lan) 방식, 게이트웨이 투 클라이언트(Gateway-to-Client) 방식 등이 있으며 최근에는 터널 이중화를 통해 안정성, 업무 효율을 높여 언제 어디서나 안전한 내부 네트워크 접속을 구현함으로써 점차 사용 범위가 넓어지고 있는 추세이다. 엑스게이트는 IPSec VPN(G-G)과

아카마이 인텔리전트 엣지 플랫폼(Intelligent Edge Platform)은 세계 최대 규모의 클라우드 전송 플랫폼으로, 매년 95EB의 데이터를 전송하고 약 2.5EB를 처리하며 매일 13억 개가 넘는 고객의 기기와 상호작용한다. 아카마이는 클라우드 애플리케이션 보안 강화와 민첩성 향상, 운영 최적화 기능을 확대하며 기업의 클라우드 마이그레이션 전략을 가속화하는 업데이트를 공개했다.완벽하게 통합된 VPN과 DNS 프록시 감지 서비스는 콘텐츠 접속을 지능적으로 제어한다. 아카마이 토큰 인증 기능에 추가된 인텔리전스를 통해 쿠키를 지원하지 않는 브라우저와 디바이스의 적용 범위를 확대하고 탈취한 콘텐츠를 재생하기 어렵게 만들었다. 표준 TLS(Transport Layer Security)는 대규모

넷스카우트 아버의 위협 인텔리전스 보고서에 따르면 디도스 공격의 빈도와 규모는 계속 증가 추세를 보이며, 디도스 공격을 위한 악성코드 감염의 타깃이 되고 있는 IoT 보안의 취약성 또한 심각성의 수위가 증가하고 있다.이미 테라비트(Terabit) 규모 공격 시대가 도래했다. 2018년 공격 건수는 전년대비 26% 증가 했고, 100~400Gbps 규모의 공격이 급증했다. 공격의 형태도 기존 플러딩 또는 반사 공격과 다른 새로운 변종인 ‘융단 폭격(Carpet Bombing)’ 이 등장 했으며, 이를 탐지하고 방어하기 위한 방어 기법도 요구되고 있다. 캐리어급 공격 탐지 기능 제공넷스카우트 아버의 디도스 방어 솔루션 ‘사이트라인/TMS(Sightline/TMS)’는 캐

기업들이 전례 없는 속도로 클라우드 애플리케이션과 인프라를 수용하고 있는 가운데, 시만텍은 핵심 자산과 사용자, 데이터를 보다 강력하게 보호하고, 향상된 가시성과 제어력을 확보할 수 있도록 지원함으로써 클라우드 세대(Cloud Generation)로의 전환을 지원하고 있다.시만텍 통합 사이버 보안(ICD) 플랫폼은 클라우드 보안과 온프레미스 보안을 연계하고 업계 최고의 보안 위협 인텔리전스를 활용하면서 사용자, 정보, 메시징, 웹을 보호한다. 업계 최고의 통합 클라우드 보안 솔루션으로 구성돼 액세스를 관리하고 정보를 보호하며 지능형 보안 위협을 차단하는 동시에 클라우드로 이동하는 워크로드를 보호한다. 여기에는 ▲클라우드SOC CASB ▲클라우드 워크로드 프로텍션(CWP) ▲클라우드 워크로드 어슈어런스

굿어스가 국내에 공급하는 ‘벡트라(Vectra)’는 AI 기반 침해 탐지 솔루션으로, 시장조사기관 가트너가 네트워크 IDPS 분야에서 유일하게 ‘비저너리(Visionaries)’로 인정했다. 벡트라는 AI 기반 탐지 기술을 이용해 보안 시스템을 통과하거나 우회해 기업 내부에 침투한 위협을 자동으로 탐지하는 솔루션이다. 다수의 네트워크 트래픽 수집 장비에서 네트워크 미러링 트래픽을 받아 내·외부 통신세션을 L7 레벨까지 분석하며, 기존 미관리 영역인 내부 영역의 위협 가시성을 확보한다.호스트에 별도의 소프트웨어를 설치할 필요 없이 네트워크에서 IP를 가진 모든 호스트를 모니터링한다. 시그니처 없이, 관리자로부터 탐지 룰의 수정이나 튜닝을 요구하지 않으면서 자동화된 실시간 탐지를 제공한다.벡트라는

끊임없이 발생하는 사이버 공격과 침해사고에 대응하기 위해 기업·기관은 다양한 보안 솔루션을 도입하고 있지만, 완벽하게 공격을 차단하지는 못한다. 마이크로포커스의 보안정보 이벤트 관리(SIEM) 솔루션 ‘아크사이트(ArcSight)’는 다양한 이기종 로그를 통합하고, 실시간으로 위협을 탐지·분석한다. 이를 통해 포인트 보안 솔루션이 찾지 못한 위협을 탐지할 수 있도록 한다. 아크사이트는 다양한 보안 이벤트를 CEF 기반으로 체계화된 표준화와 분류를 거친 후 사용자와 자산의 중요도, 보안 인텔리전스, 사용자 행위 기반 분석, 실시간 상관관계 분석을 수행한다.아크사이트는 물리적 IT 장비부터 보안장비, 클라우드, DB를 포함한 애플리케이션, CCTV 등 IT 전반의 모든 시스템으로부터 로그를 수집해

모니터랩 웹방화벽 ‘AIWAF’의 가상화 버전인 ‘AIWAF-VE’는 클라우드 최적화 설계된 소프트웨어 형태의 가상 웹방화벽이다. 가상 웹방화벽 시장에서 가장 높은 국내 시장 점유율을 기록하고 있으며, AWS, MS 애저 등 다양한 IaaS 플랫폼에서 다수의 고객을 확보하고 있다. KT는 AIWAF-VE를 기반으로 한 매니지드 웹방화벽 서비스인 ‘웹방화벽Pro’를 제공하고 있다.위협 인텔리전스 ‘AICC’로 웹 공격 차단AIWAF-VE는 OWASP TOP10, 웹서버 CVE, 애플리케이션 익스플로잇 등 주요 웹 취약점 공격과 도스/디도스 공격에 대한 강력한 방어기능을 갖추고 있다. 특허 받은 프록시 기술을 기반으로 안정적으로 트래픽을 처리하며, 어댑티브 프로파일링 기술을 이용해 클라이언트의 정