[데이터넷] 최근 마이크로 서비스, 마이데이터, 디지털전환 그리고 클라우드 시장의 급격한 성장으로 오픈소스 의존도가 상대적으로 큰 API의 관리 및 보안의 중요성이 급증하고 있다.아이씨티넷이 국내에 공급하는 노네임시큐리티의 API 통합보안솔루션은 이러한 API에 대한 보안문제들을 해결하기 위해 API 자산현황관리, API 런타임 보안, 해커의 공격에 필요한 정보 사전차단 기능, API 개발단계에서의 테스트 등을 AI/머신러닝 기반의 플랫폼을 통해 제공하는 API보안 통합플랫폼이다.노네임시큐리티 플랫폼은 OWASP에서 제시하는 API

[데이터넷] 트렌드마이크로의 ‘비전원(Vision One)’은 EDR을 포함해 확장된 XDR 외에도 공격표면 탐지, 모바일 보안 등 다양한 보안 모듈이 포함돼 있어 확장된 탐지와 대응을 지원한다.고급 XDR 기능 제공트렌드마이크로 비전원은 엔드포인트(EDR), 서버, 이메일, 클라우드 워크로드와 네트워크 계층에서 텔레메트리를 통해 활동 데이터를 수집하고, 상관관계를 분석해 고급 XDR 기능을 제공한다. 각 텔레메트리에서 수집된 탐지로그와 활동 데이터를 AI/ML 기반의 필터링 및 상관관계 분석을 통해 최종적으로 TTP(Tactic,

[데이터넷] 시큐레터는 비실행형(Non-PE) 파일의 악성코드 탐지·차단에 특화된 플랫폼 ‘MARS’를 통해 문서 등 신뢰할 수 있는 콘텐츠로 위장해 유입되는 위협을 빠르고 정확하게 차단한다. 자동화된 리버스 엔지니어링 기술이 탑재된 MARS는 시그니처 기반 솔루션과 행위 기반 보안 솔루션의 한계를 극복하는 3가지 핵심 기술 ▲위협 분석: 콘텐츠 식별, 구조 분석 ▲무해화: 액티브 콘텐츠 식별, 분석, 제거, 재구성 ▲디버거 분석 기술: 콘텐츠 취약점 진단 및 차단이 포함돼 있다.한국인터넷진흥원(KISA)의 APT 진단율 평가에서

[데이터넷] 아무것도 신뢰하지 않는다는 것을 전제로 한 사이버 보안 모델인 제로 트러스트에 대해 대부분 공감을 하지만 정작 어떻게 조직에 적용시킬지 고민하는 사례가 많다. 이에 대한 해결방안으로 제로 트러스트 원칙을 적용하는 가장 간단하고 직관적인 방법인 아카마이의 마이크로 세그멘테이션 기술을 제안한다.아카마이는 가디코어 세그멘테이션(AGS)으로 마이크로 세그멘테이션 서비스를 제공한다. AGS는 IT 인프라의 구성과 상관없이 하이브리드 및 멀티 클라우드 환경에서 워크로드 기반으로 정책을 구성하며 다양한 환경 간의 통신 매핑을 통해서

[데이터넷] 포티넷의 디지털 리스크 보호 서비스(DRPS) ‘포티리콘(FortiRecon)’은 머신러닝, 자동화, 포티가드랩 사이버보안 전문가들의 역량을 결합해 비즈니스 전반의 리스크를 관리할 수 있도록 지원한다. 포티리콘은 브랜드 평판, 엔터프라이즈 자산, 데이터 보호를 위한 최적의 단일 솔루션으로, 외부 공격자의 시점에서 기업 조직을 어떻게 보는지 파악할 수 있는 강력한 도구를 제공한다. 사이버 보안 팀, 주요 임원진, 리스크 및 컴플라이언스(규제 준수) 관리 팀이 리스크를 우선순위화하고 전반적인 보안 태세를 향상시킬 수 있도록

[데이터넷] 태니엄의 XEM(Converged Endpoint Management) 플랫폼은 단일 환경에서 IT 관리와 보안 운용을 통합 제공하는 통합 단말관리 솔루션으로 실시간, 방대한 범위, 클라우드 기반 기능을 통해 윈도우, 맥, OT/IoT, 컨테이너, 서버, 클라우드, 가상화 등 모든 엔드포인트에 완성형 관리·보안 시스템을 제공한다.태니엄의 핵심 기술인 리니어체인 아키텍처가 탑재돼 수십 초 내에 모든 자산을 실시간 조사 및 조치하고, 대규모 환경에 최적화돼 있으며, 단말의 단일 에이전트 구성으로 여러 기능들을 효율적으로 수

[데이터넷] 지스케일러 ‘제로 트러스트 익스체인지(Zero Trust Exchange)’는 클라우드 기반 서비스 아키텍처로 설계된 SSE/ZTNA 보안 플랫폼으로, 고도의 보안 위협을 방어하고 증가하는 SSL 트래픽 처리를 위해 확장 가능한 프록시 구조를 채택했다. 네트워크 중심의 보안이 아닌 사용자 중심의 ZTNA를 구현하며, 사용자 위치나 네트워크에 상관없이 빠르고 일관된 보안 환경을 제공한다. 또한 SSE의 핵심 기능인 SWG, CASB, ZTNA, FWaaS, 데이터 보호, 웹 격리 등을 가장 완성도 있게 통합 보안을 지원한

[데이터넷] 최근 발생하는 사이버 보안 사고는 담당자가 생각하는 취약점과 실제로 공격자가 침투하는 공격표면이 달라서 발생한다. 보안 사각지대를 해소하기 위해서는 내부·외부에서 발생하는 모든 통신을 추적·분석해 공격행위를 식별해야 한다.특히 내부망에 은닉해 은밀하게 활동하는 공격 행위를 정확하게 찾아 실제 피해가 발생하기 전에 차단해야 한다. 공격자는 내부망에 침투해 수 주 혹은 수 개월간 머물면서 권한을 확보하고, 중요한 시스템과 데이터에 접근하면서 피해 범위를 넓힌다. 이 과정을 정밀하게 분석해 실제 공격 여부를 판단하고 조치해야

[데이터넷] 최근 인공지능(AI) 기술이 발전하고 진입장벽이 낮아진 만큼, AI 기술을 악용해 사이버 공격을 시도하는 사례가 늘어나고 있다. 실제로 일부 해커가 AI를 활용해 더 발전한 형태의 피싱 이메일을 작성하고, 악성코드를 개발하는 등의 악용 사례가 포착됐다. 이처럼 사이버 공격자들은 AI로 다양하고 고도화된 공격 수법들을 만들어냈고, 이에 따른 보안위협 경보량은 기하급수적으로 늘어나고 있다.이글루코퍼레이션은 이러한 보안위협에 선제적으로 대응하기 위해 2015년부터 AI 전문가를 영입하고 보안에 최적화된 알고리즘을 개발하는 등

[데이터넷] 플랜티넷의 ‘오피스가드 플러스(OfficeGuard Plus)’는 SSL 암호화 트래픽 복호화 기능과 유해 콘텐츠 차단 기능을 하나의 제품에서 제공하는 통합 보안 솔루션이다. 네트워크 트래픽 중 SSL 트래픽을 선별적으로 분류·복호화하며, HTTP 트래픽을 암복호화하지 못하는 기존의 다른 네트워크 보안 솔루션에 HTTPS 복호화 트래픽을 제공해 SSL 가시성을 확보해줌으로써 악성코드 등 보안 위협에 대응할 수 있도록 한다.뿐만 아니라 HTTPS 암호화 사이트를 포함해 접속 차단/예외 사이트를 구분하고 관리 및 통제할 수

[데이터넷] 대부분의 EDR 기반 솔루션은 실행가능한 파일(Executable Files)에 대한 실행 로그를 가져와서 타임라인 기준으로 머신러닝 기술로 자동 분석하거나 사고대응(IR) 팀에서 분석해 침해사고 대응을 수행하는 형태로 솔루션을 제공한다. 이러한 솔루션은 실행 가능한 파일에 대한 로그만 기준으로 분석, 대응하기 때문에 침해사고 대응에 초점이 맞춰져 있다.인성디지탈이 국내에 공급하는 디지털 가디언은 실행 가능한 파일의 로그와 워드, 엑셀과 같은 비정형 데이터에 대한 라이프사이클 로그를 함께 수집·분석해 침해사고 대응과 내

[데이터넷] 엔드포인트를 향한 공격은 고도화와 다양화를 거듭하고 있다. 매일 수많은 신종 악성코드가 나타나는 현재, 모든 위협을 사전 차단하는 것은 불가능에 가깝다. 이제 위협을 상시 감시하고 신속한 침해 사고 인지를 통한 대응으로 위협을 최소화하는 보안 체계 수립이 필요하다.2022년 10월, 메이저 업그레이드 버전으로 돌아온 안랩 EDR은 엔드포인트 위협을 정교하게 탐지해 원인과 배경을 분석하고 최적의 대응 방안을 제시한다. 뿐만 아니라 위협을 능동적으로 추적해 기업이 사전 예방 및 재발 방지 체계를 구축할 수 있도록 한다. 3

[데이터넷] 리얼시큐의 ‘사칭메일관리시스템 리얼메일’은 사칭메일로 인해 발생하는 기업 이메일 침해(BEC) 공격을 완벽 차단하는 차세대 메일 보안 솔루션이다.최근 들어 무역대금 사기와 이력서 사기 메일, 세무조사 출석 사기 메일과 같은 특정한 타깃을 지정, 누군가를 사칭한 공격인 메일 사기 범죄가 성행하고 있다. 이처럼 메일 공격 방식이 점차 변화되어 사칭메일로 인한 기업 이메일 침해(BEC) 공격으로 인한 피해가 많이 발생하고 있다.기업 이메일 침해(BEC) 공격으로 인해 금전적 손실, 법적 책임, 기업 평판 손상, 중요 정보 유

[데이터넷] 코로나19 이후 디지털 트랜스포메이션이 빠르게 진행되고, 대부분의 IT 인프라들이 클라우드 중심으로 전환되고 있다. 또한 점점 심화되는 사이버 전쟁이 세계 곳곳에서 일어나고 있어 더욱 까다롭고 복잡한 보안 환경과 방어기술이 요구되고 있다.그 어느 때보다 보안의 중요성이 강조되면서 많은 기관·기업에서는 발생할 수 있는 각종 사이버 공격으로부터 안전하게 IT 자산을 지키기 위해 체계적인 보안 관리 체계를 갖추려 노력하고 있다.에스에스알의 ‘솔리드스텝(SolidStep)’은 정보보호 컨설팅을 대체할 만큼의 수준으로 IT 인프

[데이터넷] 아파치 카프카(Apache Kafka)는 시스템과 애플리케이션 간 손실 없는 실시간 데이터 전달에 최적화된 분산 메시징 플랫폼으로, 포춘 100대 기업 중 80%가 도입할 정도로 각광받고 있다. 하지만 오픈소스 소프트웨어인 아파치 카프카를 도입하려면 클러스터 설계부터 운영 단계에 이르기까지 다양한 기술적 이해와 운영 경험과 노하우를 필요로 한다. 이에 스피타(대표 박성빈)는 아파치 카프카를 보다 손쉽게 도입하고 활용할 수 있는 운영 및 관리 솔루션인 ‘펠리체(Felice) 2.0’을 선보였다. 스피타가 자체 기

[데이터넷] 트렌드마이크로의 XDR 서비스 ‘비전원(Vision One)’은 엔드포인트, 서버, 이메일, 클라우드 워크로드와 네트워크 계층에서 텔레메트리를 통해 데이터를 수집하고, 상관분석해 고급 XDR 기능을 제공한다.모든 계층에서 위협 활동을 XDR 기능과 연계해 표적형 우회 공격과 난독화된 공격을 신속하게 탐지할 수 있다. 이를 통해 보안팀과 SOC 팀이 공격 진행과정을 정확하게 파악하고 신속하게 대응할 수 있도록 도와준다. 근본 원인 분석(Root Cause Analysis)을 통해 공격의 범위와 확산을 파악하 고 선제적인

[데이터넷] 기업은 원활한 IT/OT 통합은 물론 네트워크 보안과 확장성, 신뢰성 및 관리 간소화 등을 개선해 미래 지향적인 네트워크 인프라를 구현해야 한다. 이에 모싸(MOXA)는 미래 지향적인 네트워크 인프라 구현을 위한 다양한 산업용 네트워크 및 보안 솔루션을 공급하고 있다. 낮은 총소유비용(TCO)으로 네트워크 및 보안의 유연성과 성능 향상은 물론 관리 효율성까지 높이는 모싸 솔루션을 살핀다. 산업계가 인더스트리 4.0(Industry 4.0)으로 전환됨에 따라 지능형 사물인터넷(AIoT)은 물론 디지털 트윈 및 디

[데이터넷] 현대 기업은 정규직, 계약직, 비즈니스 파트너 등 다양한 인력이 온프레미스와 멀티·하이브리드 클라우드 환경에서 여러 기술을 활용해 업무를 실행하면서 비즈니스 목표를 완수한다. 온프레미스에서 일정하게 정해진 패턴 내에서 수행하던 전통적인 업무 방식에서 한참 벗어난 현대 업무 환경에서는 아이덴티티가 매우 중요한 요소가 된다.공격자들은 정상 사용자 계정과 권한을 이용해 침투하며, 기존 보안 기술을 우회하면서, 권한 내 활동으로 침해를 이어간다. 아이덴티티 보호가 제로 트러스트의 시작이지만, 기존의 아이덴티티 보호 기술은 단순

[데이터넷] 클라우드 딜리버리 플랫폼 기업 베스핀글로벌이 제공하는 ‘얼럿나우(AlertNow)’는 모든 IT 알람을 한곳에서 관리하는 통합 인시던트 관리 플랫폼이다. 3중 필터링 기능을 통해 중복으로 발생하는 불필요한 알람을 최대 80%까지 줄여 꼭 필요한 알람만 담당자에게 전달해 신속히 대응할 수 있도록 돕는다. 베스핀글로벌의 클라우드 인시던트 통합 관리 플랫폼 ‘얼럿나우’는 멀티 클라우드 환경에 효과적으로 대응할 수 있는 국내 최초 클라우드(SaaS) 기반 장애 관리 플랫폼이다.인시던트란 접속 불량이나 속도 지연, 특정

[데이터넷] 고양도시관리공사는 고양시 내 체육·문화·환경·교통 등 다양한 분야의 60여개 공공시설을 전문적으로 운영·관리하는 한편, 일산테크노밸리 조성사업을 비롯한 도시 개발과 관련된 각종 사업을 맡고 있다. ‘시민의 행복 향상’과 ‘도시의 가치 증진’을 위해 지속적으로 혁신을 추진해온 고양도시관리공사는 지난 연말 행정안전부 지방공기업 경영평가에서 3년 연속으로 ‘최우수 공기업’에 선정됐다.고양도시관리공사는 다양한 시설 운영 및 사업 관련 업무를 수행하는 만큼 회의가 많은 기관 중 하나다. 매주 20여명이 참석하는 간부 회의는 물론