[데이터넷] 엘라스틱이 엔드포인트 보안과 SIEM을 결합한 ‘엘라스틱 시큐리티 7.6’을 출시했다고 3일 밝혔다. 이 제품은 SIEM 탐색 엔진을 도입해 평균 진단 시간(MTTD)을 최소화하고 보안팀이 다른 업무에 할애하던 시간을 줄여 사람의 직관과 기술을 필요로 하는 보안 업무에 집중할 수 있는 시간을 갖게 해준다.‘엘라스틱 SIEM’은 ‘엘라스틱서치’를 기반으로 해 보안 조사의 속도를 높여 소요시간을 수 시간에서 수 분으로 단축시켜준다. 이 새로운 자동 탐색 기능은 만약 이 기능이 없었더라면 놓치게 될 위협을 찾아냄으로써 지연

[데이터넷] 인섹시큐리티(대표 김종광)는 국내 총판을 맡고 있는 멀웨어 분석 솔루션 기업 조시큐리티가 최신 버전 악성코드 정밀 분석 솔루션 ‘조샌드박스 v28’인 ‘라피스 라줄리(Lapis Lazuli)’를 국내 출시했다고 2일 밝혔다.신제품은 304개의 새로운 행동기반 시그니처와 YARA 시그니처를 통해 이모텟, 트릭봇, 에이전트텔사, 나노코어, 우르스니프, 호크아이, 아조럴트, 렘코스, 애드윈드, 레이콘 등의 최신 멀웨어를 탐지한다.SIEM 시스템을 위한 제너릭 시그니처 포맷 ‘시그마(Sigma)’를 통합해 로그 파일에 담긴 멀

[데이터넷] 포티넷은 보안 플랫폼 ‘보안 패브릭’을 지원하는 운영 체제 ‘포티OS 6.4’를 27일 발표했다. 포티OS 6.4를 통해 보안 패브릭은 ▲효과적인 위협 관리를 위해 전반적인 디지털 자산에서 사이버 공격 대상에 대한 광범위한 가시성 제공 ▲여러 포인트 제품 지원에 따른 복잡성을 줄여주는 통합 솔루션 ▲사이버 보안 운영·대응 응답 속도를 높이기 위한 자동화된 워크플로우 등의 기능을 제공할 수 있다.포티OS 6.4가 적용된 보안 패브릭은 차세대 방화벽부터 무선 액세스 포인트(AP), 유선 스위치, NAC 네트워크 접속 제어

[데이터넷] 엘라스틱은 검색·분석 엔진인 엘라스틱 서치의 속도를 대폭 향상시키고, 보안 기능 및 지도 머신러닝 기능 등을 강화한 ‘엘라스틱 스택 버전 7.6’을 정식 출시했다고 26일 밝혔다.이번에 공개된 ‘엘라스틱 스택 버전 7.6’은 엘라스틱 서치의 검색 성능을 대폭 향상한 것이 특징이다. 엘라스틱은 날짜별 또는 다른 긴 값을 기준으로 정렬되는 쿼리의 성능을 극적으로 개선하기 위해 정렬된 쿼리에 문서를 특정 블록 단위로 묶고, 그 안에서의 맥스 스코어를 기록해 두는 방식인 ‘블록-맥스 WAND’ 최적화를 적용했다.이 방법을 적용

[데이터넷] 마이크로소프트는 하이브리드 환경을 위한 AI 보안 솔루션을 25일 대거 공개했다. 마이크로소프트는 기술의 발전과 더불어 사이버 공격 또한 보다 정교해지고 있다며 보안 전문가들이 AI 기술을 활용해 사이버 위협에 대응할 수 있도록 하는 클라우드 및 AI 기반의 보안 기술을 소개했다.AI 보안 솔루션에 속하는 ‘마이크로소프트 보안 위협 보호’는 사용자, 이메일, 애플리케이션, Mac, 리눅스를 포함한 엔드포인트 전반에 걸쳐 능동적으로 위협을 감지하고 보호하며, AI와 자동화 솔루션을 기반으로 사용자에게 알림을 주고 조치를

[데이터넷] 화산미디어(대표 정용달)는 보안 전문가 필독서 ‘시큐리티 가이드(Security Guide) 2020 v.15: 보안 세대교체, C·I·A(Cloud·IoT·AI)’를 출간한다고 18일 밝혔다.올해 열 다섯번째 버전으로 선보이는 ‘시큐리티 가이드 2020’은 화산미디어가 매년 2월 발간하는 ‘기업 정보보안 가이드’의 제호를 새롭게 변경한 것이다.ICT 융·복합 환경이 확산되면서 사이버 위협도 ‘정보보안’ 영역에 머무르지 않고, 다양한 ICT 융·복합 환경으로 확장되고 있다. 이러한 흐름에 맞춰 변경된 ‘시큐리티 가이드’

[데이터넷] 오픈소스 기반 실시간 검색 및 로그분석 분야 글로벌 전문업체 엘라스틱(Elastic)이 ‘쿠버네티스(Kubernetes)의 엘라스틱 클라우드(ECK) 1.0’을 정식 버전으로 4일 출시했다.ECK의 정식 버전 출시로 사용자들은 ECK를 통해 쿠버네티스에서 원활하고 간편하게 ‘엘라스틱 스택’을 배포·관리·운영할 수 있게 됐다.쿠버네티스는 분산 시스템에서 특정 영역을 격리하는 가상화 기술의 일종인 ‘컨테이너’ 방식으로 애플리케이션을 자동 배포하는 오픈소스 기반의 관리 시스템을 말한다. 엘라스틱은 이번 ECK의 정식 버전 출

[데이터넷] 엑셈(대표 조종암)이 전략 투자한 클라우드 네이티브 및 데브옵스 자동화 전문 기술 보유 기업 인스랩(대표 김윤학)은 오픈소스 보안·컴플라이언스 전문기업 인사이너리(대표 강태진)와 클라우드 사업 공동 추진을 위한 업무협약(MOU)을 체결했다고 31일 밝혔다.인스랩과 인사이너리는 이번 협약으로 멀티 클라우드 기반 컨테이너 운영 시스템에서 오픈소스 보안과 컴플라이언스를 지원하는 차세대 클라우드 서비스형 플랫폼(PaaS)을 공동으로 개발하고 사업을 발굴하는 데 협력한다.지난해 9월 엑셈은 인스랩에 전략 투자를 진행, 엑셈의 클

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.보안관제 시장에서 가장 뜨거운 이슈가 SOAR다. SOAR는 오케스트라 지휘자와 같이 네트워크 전반에서 발견된 보안 위협을 보안 장비로 내려주는 역할을 한다.예를 들어 이메일에서 의심스러운 첨부파일이 발견되면 샌드박스로 보내 분석하게

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.파이어아이가 매년 발간하는 ‘맨디언트 M 트렌드 보고서’에서는 기업·기관이 침해 사실을 인지하기 까지 얼마나 오랜 시간이 걸리는지 조사한다. 2015년에는 평균 146일, 2016년 99일, 2017년 101일이었다. 아시아태평양 지

[데이터넷] 스타트업 성장이 매우 어려운 국내 보안 시장에 혜성 같은 존재감을 드러내는 기업이 있다. 실시간 풀 패킷 분석 기술 기반 네트워크 위협 분석(NTA) 솔루션 ‘네트워크 블랙박스’를 제공하는 쿼드마이너다. 세계적인 IT 매거진과 시장조사기관으로부터 기술력을 인정받았으며, 글로벌 커피 브랜드 한국지사, 국내 대형 공공·금융·엔터프라이즈에 제품을 공급하면서 존재감을 드러내고 있다. 쿼드마이너는 2020년 신제품을 출시하고 클라우드, 스마트팩토리 시장에 진출하는 한편, 미국, 일본, 중국 시장 공략을 강화할 계획이다.

[데이터넷] 포티넷이 미국의 보안 오케스트레이션·자동화 대응(SOAR) 플랫폼 기업 사이버스폰스 인수를 완료했다고 23일 밝혔다. 사이버스폰스는 포티넷 보안 패브릭 파트너로, 포티애널라이터, 포티SIEM, 포티게이트의 자동화 및 사고 대응 기능을 높이고, 보안 운영의 단순화를 지원한다.SOAR 플랫폼의 분산된 멀티테넌시를 지원하는 엔터프라이즈급의 확장 가능한 아키텍처는 SOC 운영을 단순화하고, 보안관제서비스제공업체(MSSP)들이 관리형 탐지 대응(MDR) 서비스를 제공할 수 있다.25개 이상의 커넥터를 이용해 모든 주요 보안 공급

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.SDP 새로운 시장 열리며 경쟁 시작클라우드 보안 기업 지스케일러도 SWG를 제공하는 기업으로 꼽힌다. 보안 기능을 클라우드로 서비스(SECaas)하는 ‘ZIA’에는 SWG와 방화벽, DNS 보안, 샌드박스, 애플리케이션 컨트롤, 파

[데이터넷] 4차 산업혁명이 본격화되면서 차세대 ICT 기술이 경쟁적으로 쏟아지고 있다. 이 기술을 비즈니스에 어떻게 최적화 해 적용하는가에 기업의 생존 가능성이 달려있다. 본지는 디지털 트랜스포메이션을 이끌고 있는 차세대 ICT 기술을 분석하고 2020년 시장을 전망하는 특별 기획을 진행한다.새로운 플레이어 등장하며 경쟁 가속‘보안 솔루션의 백화점’이라고 불리는 포티넷은 지능형 엔드포인트 보안 전문기업 ‘엔실로(enSilo)’를 인수하며 EDR 시장에도 뛰어들었다. 엔실로는 리눅스, 윈도우, 맥OS를 포함한 여러 운영체제

[데이터넷] 소프트와이드시큐리티(대표 정진)는 중소기업을 위한 ‘티엑스헌터(TXHunter) 악성코드 감염 진단 서비스’를 출시했다고 11일 밝혔다. 이 서비스는 침해분석 솔루션 ‘티엑스헌터’를 이용하며, 백신으로 탐지되지 않는 악성코드 감염 여부를 진단해준다.이 서비스는 기업 시스템 악성코드 정기점검 혹은 단일 진단을 원하는 기업, 혹은 EDR 솔루션 도입이 부담스러운 중소기업에 적합하다. 비에이전트 방식으로 악성코드 감염 여부를 판단할 수 있는 근거 데이터와 정량화된 상태 정보를 제공한다. 백신을 우회해 악성코드가 내부로 침투했

[데이터넷] 클라우드 통합 보안을 효과적으로 수행하는 방법으로 클라우드 보안 서비스(SECaaS)가 있다. 클라우드 네이티브 아키텍처 기반으로 설계된 SECaaS는 클라우드 유연성과 민첩성을 보장하면서 보안을 강화하는 방법으로 제안된다.지스케일러의 ‘ZIA’가 그 대표적인 솔루션으로 클라우드 플랫폼에서 ▲액세스 컨트롤: 클라우드 방화벽, URL 필터링, 밴드위스 컨트롤, DNS 필터링 ▲위협 방어: IPS, 진화된 보호, 클라우드 샌드박스, 안티바이러스, DNS 보안 ▲데이터 보호: DLP, CASB, 파일 타입 컨트롤 등을 제공한

[데이터넷] 그동안 기업·기관은 새로운 위협이 등장할 때마다 이에 대응할 수 있는 보안 시스템을 구축해왔다. 악성코드 차단을 위해 백신과 IPS를 도입했고, 알려지지 않은 신종 악성코드가 유행하자 샌드박스를 구입했다. 웹사이트를 무단으로 변경해 악성코드를 유포하는 드라이브 바이 다운로드가 유행하면서 웹방화벽, 유해사이트 차단 솔루션 도입을 서둘렀으며, 이메일을 이용한 악성파일 공격이 이어지자 이메일 APT 방어 솔루션이 부상했다.‘완벽한 선제방어는 불가능하다’는 것이 정설처럼 나오면서 ‘탐지와 차단’으로 보안 전략의 중심이 이동하자

[데이터넷] 엔드포인트 단에서만 보안을 접근한다면 백신과 EDR의 통합이 중요하다. 전사 위협 관리의 차원에서 본다면 이메일, 웹, 네트워크, 클라우드까지 아우르는 통합 보안 전략이 필요하다. 엔드포인트가 보안에 가장 취약한 지점인 것은 사실이지만, 모든 위협이 엔드포인트를 직접 겨냥하는 것이 아니다. 또한 엔드포인트를 감염시킨 후 엔드포인트를 통해 중요 시스템으로 침투하기 때문에 전체 공격을 가시화하고 대응하기 위해서는 엔드포인트만을 보고 있어서는 안된다.배민 시스코코리아 보안 솔루션 총괄 상무는 “감염 원인을 추적하고 초기 유입

[데이터넷] EDR 중 서버를 지원하는 제품은 많지 않다. 서버 프로세스를 잘못 차단하면 중요한 서비스가 중단되는 큰 사고를 일으킬 수 있기 때문에 서버에서는 알려진 위협만을 차단하는 정책을 적용하며, 로그 분석·모니터링을 통해 이상징후를 포착하도록 한다. 그래서 서버 EDR을 제공하는 기업들은 이 기술의 장점을 적극 알리면서 EDR 시장을 서버 영역까지 확장한다.블랙베리 사일런스가 그 기업 중 하나다. 사일런스는 AI 기반 EPP와 EDR을 원 에이전트로 통합했으며, PC용 제품과 서버용 제품을 단일 플랫폼으로 제공할 수 있어 구

[데이터넷] EDR에 대한 고객의 수요는 확실하다. 공격은 늘 변하며, 기존의 보안 기술로는 막을 수 없다. 안티바이러스는 알려진 공격 대응에 가장 적합한 솔루션이지만, 알려지지 않은 최신 공격은 막을 수 없다.IoT로 확장되면서 엔드포인트는 보호해야 할 기기의 물리적인 숫자가 많아지고, 기기의 종류, 운영체제가 다양해 복잡성이 매우 높다. 사용자 습관, 업무 특성 등을 고려해야 해 보안 정책을 강력하게 유지할 수도 없다. 쉽게 사용자를 속이고 보안 솔루션을 우회할 수 있기 때문에 공격자들은 엔드포인트를 타깃으로 한 공격을 이어가고