[데이터넷] 트렐릭스(Trellix)는 공격자의 속도에 맞춰 적응하는 ‘살아있는 XDR’ 플랫폼으로, 파이어아이와 맥아피엔터프라이즈의 전문 기술과 지식을 연결해 엔드포인트, 네트워크, 클라우드, 이메일 전반에 걸친 모든 벡터에서 위협을 수집하고 분석한다.XDR 단일 통합 플랫폼으로 운영되는 트렐릭스는 정교한 위협의 탐지와 대응역량을 다양한 기술과 도구를 조합하며, 살아있는 것과 같은 다이내믹 한 보안 환경을 제공하기 위해 스스로 학습하며 진화한다.트렐릭스 XDR 플랫폼은 클라우드, 네트워크, 방화벽, 엔드포인트, OT 솔루션 650

[데이터넷] 디지털 전환 가속화에 따라 복합적인 사이버 공격이 빠르게 증가하면서, 보안 분야에 AI를 적용하는 시도가 가속화되고 있으며, AI 학습 데이터 생성이 어렵고 AI 예측 결과에 대한 신뢰가 충분하지 않다는 문제를 해결하지 못하고 있다.이글루코퍼레이션은 2015년부터 AI를 적용한 보안관제 기술을 개발해왔으며, 가장 신뢰할 수 있는 AI 관제 모델을 완성, ‘스파이더 AI(SPiDER AI)’를 제공하고 있다.스파이더 AI는 정상·비정상 이벤트에 대한 지도 학습과 이상 행위·공격자 특성 등에 대한 비지도 학습을 통해, 방대

[데이터넷] 힐스톤네트웍스는 전 세계 150개 이상 국가, 1만8000여개의 금융·교육 기관, 서비스 제공업체, 데이터센터 등에 네트워크 보안 솔루션을 제공하는 기업으로, 2022년까지 3년 연속 ‘가트너 네트워크 방화벽 부문 피어 인사이트 고객의 선택 기업’으로 선정됐다. 이 평가에서 힐스톤 네트웍스 제품과 서비스를 구매한 고객들은 5점만점의 4.8점의 높은 점수를 주었다.힐스톤네트웍스의 차세대 방화벽 ‘힐스톤(Hillstone)’은 높은 안정성과 보안성을 보장하는 솔루션으로, E 시리즈와 T 시리즈, 그리고 2021년 새롭게 출

[데이터넷] 크라우드스트라이크의 ‘팔콘(Falcon)’ 플랫폼은 AI/ML 기반 차세대 엔드포인트 보호(EPP), 엔드포인트 탐지 및 대응(EDR)와 전문가 서비스인 관리형 위협 헌팅(MTH), 관리형 탐지 및 대응(MDR)을 제공하는 통합 엔드포인트 보호 플랫폼이다. 자체 위협 인텔리전스 서비스, 클라우드 보안 서비스 등을 이용하여 전방위적인 보안 침해를 완벽하게 차단할 수 있다.클라우드 네이티브 플랫폼과 단일 경량 에이전트 구성으로 간편하게 설치·배포 및 관리할 수 있다. 지속적인 시그니처 업데이트와 복잡한 통합 과정이 없으며,

[데이터넷] APT 공격은 목표 조직에 최적화된 공격도구를 제작하기 때문에 안티 바이러스(AV)로 탐지하기 어려우며, 샌드박스 기반 신종 악성코드 탐지 기술이 필요하다. 그러나 공격자들은 범용 샌드박스를 쉽게 우회할 수 있으므로 공격자의 행위를 정확하게 분석하고 대응하는 지능형 샌드박스가 필요하다.이셋(ESET)의 ‘라이브가드 어드밴스드(LiveGuard Advanced, 이하 라이브가드)’는 AI와 머신러닝을 이용해 실제 운영체제에서 의심파일을 실행해 악성 여부를 판단함으로써 샌드박스를 우회하는 신·변종 공격도구까지 탐지할 수 있

[데이터넷] 네트워크 보안 위협의 진화로 인해 침입방지시스템(IPS)에도 변화가 생겨나고 있다. 알려지지 않은 공격, 수많은 멀웨어의 탐지는 물론, 공격에 활용되는 다양한 요소에 대해서도 방어가 가능해야 한다. 또한 다양한 보안 솔루션과의 연동을 통해 네트워크 보안 위협에 대해 복합적, 유기적으로 대응할 수 있는 차세대 IPS의 필요성이 대두되고 있다.안랩의 ‘AIPS(Advanced IPS)’는 사이버 보안의 변화와 함께 고도화되는 네트워크 공격에 대응할 수 있는 차세대 네트워크 침입방지 솔루션이다. 네트워크, 운영체제(OS),

[데이터넷] 재택근무 시 대부분의 기업은 원격 접속 프로그램, 가상 사설망(VPN), 비즈니스용 원격 데스크톱 솔루션 등을 통해 회사 네트워크에 접속하도록 했다. 이 방식은 기업 내 위치한 보안 솔루션의 보호를 받을 수 있지만, 클라우드와 같이 인터넷으로 바로 연결할 수 있는 애플리케이션이라도 데이터센터를 경유해야 해 불필요한 트래픽 낭비가 발생한다.기존의 보안 아키텍처는 네트워크 경계를 중심으로 설계돼 있어 애플리케이션이 클라우드로 이동하는 현재 환경을 지원하지 못한다. 재택·원격근무 등 보안의 경계 밖에서, 외부의 클라우드로 접

[데이터넷] 하이브리드 업무 환경으로 인해 사용자, 디바이스, 애플리케이션, 데이터가 중앙의 데이터센터에서 자택이나 카페, 원격 사무소, 생산 현장, 작업장으로 분산되고 있다. 이를 지원하기 위해 다양한 클라우드 기반 업무 서비스가 도입되고 있으며, 광범위하게 분산된 직원, 써드파티에게 내부 웹과 앱, 데이터, 업무 처리에 필요한 엔터프라이즈 리소스에 자유롭게 액세스할 수 있는 권한을 부여하고 있다.멘로시큐리티의 ‘멘로 프라이빗 액세스(MPA)’는 엔터프라이즈 리소스 액세스를 과도하게 허용하는 레거시 VPN 인프라를 사용하지 않으면

[데이터넷] 뉴노멀 시대의 보안 대응은 사람에 초점을 맞춰 강력한 인증과 지속적인 행위 추적으로 비정상 접근을 막고, 정상 사용자의 이상행위를 찾아내야 한다. 이러한 제로 트러스트 전략을 이행하기 위해 RSA는 리스크 기반 신원 인증 솔루션 ‘시큐어ID’와 XDR 솔루션 ‘넷위트니스’ 플랫폼’을 제안한다.시큐어ID는 전 세계 인증 솔루션의 표준으로 인정받고 있는 제품으로, 다양한 환경의 요구를 모두 만족하는 유연한 인증 기술을 제공한다. OTP와 다중요소인증(MFA)을 모두 지원하고, 뛰어난 보안성과 사용 편의성을 보장한다.넷위트니

[데이터넷] 재택·원격근무와 비대면 협업이 익숙한 업무 형태가 됐다. 그러나 보안 문제를 해결하지 않고 하이브리드 업무 환경을 확산시키면 심각한 문제를 발생시킬 수 있다.침해당했다는 사실을 인지하지 못하고 재택·원격근무지 혹은 회사 내에서 여러 팀원, 타 부서원, 협력업체와 협업을 진행하면서 감염을 전파하고, 네트워크가 장악되며, 정보유출과 비즈니스 중단을 일으키는 랜섬웨어까지 이어질 수 있다.장소 상관없이 일관된 보안 통제재택·원격근무 환경에서도 사내 업무와 동일한 수준의 보안을 적용하기 위해 시큐리티 서비스 엣지(SSE) 솔루션

[데이터넷] 글로벌 팬데믹 상황이 지속되며 비즈니스가 비대면 환경으로 급속히 전환되고 있다. 비대면 업무 환경을 비롯한 언택트 시장 확대로 정부기관과 기업 등 특정 대상의 주요 자산을 겨냥한 공격이 증가하고 있다.5G 기반 통신 서비스 분야도 본격적인 구축 단계로 진입했으며, IT 환경에서 벗어나 클라우드, OT 환경까지 확대된 비즈니스 환경의 변화로 기업과 기관의 새로운 위협 대응 체계 확립이 필수다. 시큐아이의 차세대 침입방지시스템 ‘블루맥스 IPS’는 고성능 위협 차단 플랫폼 탑재로 선제 대응 체계를 제공해 지능화된 보안 위협

[데이터넷] 쿼리시스템즈의 SIEM·SOAR 솔루션 ‘큐티(QTIE)’가 통합보안관리 부문의 국가정보원 CC 인증을 획득했다. 이번 CC 인증은 그동안 평가 기준이었던 보안요구사항 2.0이 아닌 새로 변경된 보안요구사항 3.0 기준의 CC인증 평가로 보안 솔루션 중 2번째, 통합 보안 관리 솔루션 중 첫 번째 인증이다.큐티는 단일 플랫폼 내에서 차세대 SIEM, SOAR 기능을 지원하는 차세대 SIEM 솔루션으로, 도입 운영 비용 절감, 운영 관리 효율성, 편의성, 보안 대응 역량 등을 향상시킬 수 있다.단일 플랫폼서 위협 자동 대

[데이터넷] 최근 웹 보안 환경은 각종 봇(Bot)의 애플리케이션 접속 시 도, 다양한 해킹 기법, 복잡한 웹 서비스 구조 등으로 내·외부적으로 복잡해지고 관리하기 까다롭게 변화하고 있다. 특히 많은 기업이 API의 장점을 이용해 애플리케이션을 개발하고 있고, 금융 마이 데이터 시행으로 API 활용이 높아진 만큼 API 취약점을 이용한 해킹도 증가하고 있다.파이오링크의 ‘웹프론트-K(WEBFRONT-K)’는 국산 최초로 지능적이고 악의적인 봇을 차단해 웹사이트의 악용·오용, 디도스 방어, API 보안 기능을 통합한 차세대 웹방화벽이

[데이터넷]클라우드의 장점인 비용 효율성과 민첩성을 극대화하기 위해 최근 클라우드 개발 환경은 컨테이너, 서버리스로 이전되고 있다. 또 워크로드를 운영하기 위한 인프라도 코드 기반의 IaC로 운영되고 있으며, 개발 즉시 배포, 운영하는 데브옵스(DevOps)를 도입해 서비스 출시 시기를 앞당기고 있다.생산라인의 컨베이어벨트처럼 돌아가는 클라우드 개발 환경에 보안을 적용하기 위해서는 보안 프로세스가 컨베이어벨트 안에 완전히 들어가 개발, 배포, 운영 과정에서 자동으로 보안위협이 제거되고 이상행위 탐지와 대응이 이뤄지도록 해야 한다.트

[데이터넷] 지니언스의 ‘지니안 EDR’은 국내 글로벌 대기업과 공공·금융기관, 대형 제조사, 중견기업까지 다양한 산업군, 다양한 규모의 기업에서 사용하고 있는 EDR 솔루션이다. 다수의 외산 솔루션 윈백 성공사례를 확보하고 있으며, AI 기반 엔드포인트 위협 탐지 기능에서 좋은 평가를 받고 있다. 카카오는 엔드포인트 위협 가시성과 대응 능력을 높이기 위해 EDR 솔루션 도입을 검토했으며, 보안성과 편의성이 높은 ‘지니안 EDR’을 선택했다.지니언스는 국내 최초로 AI 기반 위협 분석과 대응을 탑재한 EDR 솔루션 ‘지니안

[데이터넷] 클라우드로 고객정보가 이관되면서 개인정보 보호 문제가 더욱 심각해졌다. 개인정보 보호 규제가 강화되고 있는데, 클라우드는 가시성과 통제력이 부족해 보안 체계를 만들기 어려운 상황이다. 클라우드 데이터 보호 전문기업 스파이스웨어의 ‘스파이스웨어 온 클라우드’는 이 분야의 전문성을 집약시킨 SaaS로, 모든 규모의 기업이 클라우드 데이터를 안전하게 보호하면서 보안 투자를 효율화할 수 있도록 돕는다. 개인정보 유출 위험은 날이 갈수록 심화되고 있다. 유출된 개인정보는 피싱·스피어피싱·보이스피싱 등에 악용되며, 금융정

[데이터넷] 그동안 국내 기업의 정보보호 정책은 망분리, 차단, 필터링 등에 중점을 뒀다. 승인된 사람만, 주어진 권한 내에서 접근 가능한 정보에 접속할 수 있도록 하는 전통적인 통제 방식은 빠르게 변하는 현대 비즈니스 환경에 맞지 않으며, 다양한 우회방법도 있어 보안성이 높다고 할 수도 없다.이제 기업은 강력한 통제로 업무를 불편하게 하는 방식이 아니라, 자유롭고 유연한 보안을 추구한다. 대신 모니터링과 이상탐지를 강화해 보안사고를 예방하는 정보보안 전략으로 바꾸고 있다. 이에 따라 중요정보 유출방지(DLP) 솔루션도 기존의 필터

[데이터넷] 발전소, 상수도, 철도 등 국가기반시설과 제조업 산업현장에서 산업제어시스템(ICS)을 외부 인터넷이 연결되지 않도록 폐쇄망으로 운영해왔다. 그러나 IoT 발전으로 생산제어설비, 네트워크, IT시스템이 유기적으로 연결되면서 제어설비가 위치한 OT망(제어망, 폐쇄망)이 IT망(업무망, 인터넷망)과 연결되면서 사이버 공격의 대상이 되고 있다.국가기반시설에 침해사고가 발생할 경우 국가안전과 경제·사회에 큰 타격을 입힐 수 있다. 휴네시온의 ‘아이원넷 디디(i-oneNet DD)’는 국가기반시설의 제어망과 외부망 연동 지점에 적

[데이터넷] 공격이 진화하면서 기존 보안 장비를 우회하는 위협이 등장하고 있지만, 이를 차단하는 포인트 솔루션을 추가해 보안 복잡성을 높일 수 없는 상황이 됐다. 그래서 기 구축된 보안 솔루션들을 제대로 동작시키면서 보안조직의 업무를 효율화할 수 있는 SOAR 도입에 관심이 쏠리고 있다. 쿼리시스템즈의 ‘큐티(QTIE)’는 차세대 SIEM과 SOAR를 통합한 보안관제 솔루션으로, 수많은 보안 이벤트를 지능적으로 연계 분석해 실제 위협을 탐지한다.LMS·SIEM·SOAR 통합해 비정상 행위 탐지·대응외부로부터의 위협이 지속적이고, 지

[데이터넷] 클라우드 사용이 늘어나면서 CASB 도입에도 많은 관심이 모이고 있지만, CASB의 정의나 모범 구성 방안에 대한 이해는 아직 낮은 편이다. CASB는 SaaS 사용을 가시화하고 데이터를 보호하며 규제준수와 위협 보호 기능을 제공한다. 클라우드 생산성을 유지하면서 이 핵심 기능을 구현한 수 있는 솔루션으로 포스포인트 CASB가 있다. 에스에스앤씨가 국내에 공급하는 포스포인트 CASB는 이 분야 전문기업 비트글래스를 인수하면서 역량을 한층 강화했다.클라우드 사용이 늘어나면 클라우드 액세스 보안 브로커(CASB)가 필수로