[데이터넷] 크라우드스트라이크의 ‘팔콘(Falcon)’ 플랫폼은 AI/ML 기반 차세대 엔드포인트 보호(EPP), 엔드포인트 탐지 및 대응(EDR)와 전문가 서비스인 관리형 위협 헌팅(MTH), 관리형 탐지 및 대응(MDR)을 제공하는 통합 엔드포인트 보호 플랫폼이다. 자체 위협 인텔리전스 서비스, 클라우드 보안 서비스 등을 이용하여 전방위적인 보안 침해를 완벽하게 차단할 수 있다.클라우드 네이티브 플랫폼과 단일 경량 에이전트 구성으로 간편하게 설치·배포 및 관리할 수 있다. 지속적인 시그니처 업데이트와 복잡한 통합 과정이 없으며,

[데이터넷] APT 공격은 목표 조직에 최적화된 공격도구를 제작하기 때문에 안티 바이러스(AV)로 탐지하기 어려우며, 샌드박스 기반 신종 악성코드 탐지 기술이 필요하다. 그러나 공격자들은 범용 샌드박스를 쉽게 우회할 수 있으므로 공격자의 행위를 정확하게 분석하고 대응하는 지능형 샌드박스가 필요하다.이셋(ESET)의 ‘라이브가드 어드밴스드(LiveGuard Advanced, 이하 라이브가드)’는 AI와 머신러닝을 이용해 실제 운영체제에서 의심파일을 실행해 악성 여부를 판단함으로써 샌드박스를 우회하는 신·변종 공격도구까지 탐지할 수 있

[데이터넷] 네트워크 보안 위협의 진화로 인해 침입방지시스템(IPS)에도 변화가 생겨나고 있다. 알려지지 않은 공격, 수많은 멀웨어의 탐지는 물론, 공격에 활용되는 다양한 요소에 대해서도 방어가 가능해야 한다. 또한 다양한 보안 솔루션과의 연동을 통해 네트워크 보안 위협에 대해 복합적, 유기적으로 대응할 수 있는 차세대 IPS의 필요성이 대두되고 있다.안랩의 ‘AIPS(Advanced IPS)’는 사이버 보안의 변화와 함께 고도화되는 네트워크 공격에 대응할 수 있는 차세대 네트워크 침입방지 솔루션이다. 네트워크, 운영체제(OS),

[데이터넷] 재택근무 시 대부분의 기업은 원격 접속 프로그램, 가상 사설망(VPN), 비즈니스용 원격 데스크톱 솔루션 등을 통해 회사 네트워크에 접속하도록 했다. 이 방식은 기업 내 위치한 보안 솔루션의 보호를 받을 수 있지만, 클라우드와 같이 인터넷으로 바로 연결할 수 있는 애플리케이션이라도 데이터센터를 경유해야 해 불필요한 트래픽 낭비가 발생한다.기존의 보안 아키텍처는 네트워크 경계를 중심으로 설계돼 있어 애플리케이션이 클라우드로 이동하는 현재 환경을 지원하지 못한다. 재택·원격근무 등 보안의 경계 밖에서, 외부의 클라우드로 접

[데이터넷] 하이브리드 업무 환경으로 인해 사용자, 디바이스, 애플리케이션, 데이터가 중앙의 데이터센터에서 자택이나 카페, 원격 사무소, 생산 현장, 작업장으로 분산되고 있다. 이를 지원하기 위해 다양한 클라우드 기반 업무 서비스가 도입되고 있으며, 광범위하게 분산된 직원, 써드파티에게 내부 웹과 앱, 데이터, 업무 처리에 필요한 엔터프라이즈 리소스에 자유롭게 액세스할 수 있는 권한을 부여하고 있다.멘로시큐리티의 ‘멘로 프라이빗 액세스(MPA)’는 엔터프라이즈 리소스 액세스를 과도하게 허용하는 레거시 VPN 인프라를 사용하지 않으면

[데이터넷] 뉴노멀 시대의 보안 대응은 사람에 초점을 맞춰 강력한 인증과 지속적인 행위 추적으로 비정상 접근을 막고, 정상 사용자의 이상행위를 찾아내야 한다. 이러한 제로 트러스트 전략을 이행하기 위해 RSA는 리스크 기반 신원 인증 솔루션 ‘시큐어ID’와 XDR 솔루션 ‘넷위트니스’ 플랫폼’을 제안한다.시큐어ID는 전 세계 인증 솔루션의 표준으로 인정받고 있는 제품으로, 다양한 환경의 요구를 모두 만족하는 유연한 인증 기술을 제공한다. OTP와 다중요소인증(MFA)을 모두 지원하고, 뛰어난 보안성과 사용 편의성을 보장한다.넷위트니

[데이터넷] 다양한 장비들이 생성하는 각종 정보들을 확인하고 제어하는 것은 결코 쉬운 일이 아니다. 포킨(Fokin)의 장비 통합 관리·관제 플랫폼은 다양한 장비와 시스템을 연결해 제어할 수 있을 뿐만 아니라 자체적인 영상 관리 시스템 기능을 지원하는 것이 특징이다. 특히 다양한 장비 연동을 통해 이벤트 기반 자동 장비 제어도 가능하다.DIOPS는 네트워크 통신이 되는 모든 장비 또는 시스템을 연동해 관제 및 관리, 제어하는 통합 플랫폼이다. IP 카메라, IO 센서 장비, IoT 장비, 케이블 센서 시스템, 영상 관리 시스템 등이

[데이터넷] 재택·원격근무와 비대면 협업이 익숙한 업무 형태가 됐다. 그러나 보안 문제를 해결하지 않고 하이브리드 업무 환경을 확산시키면 심각한 문제를 발생시킬 수 있다.침해당했다는 사실을 인지하지 못하고 재택·원격근무지 혹은 회사 내에서 여러 팀원, 타 부서원, 협력업체와 협업을 진행하면서 감염을 전파하고, 네트워크가 장악되며, 정보유출과 비즈니스 중단을 일으키는 랜섬웨어까지 이어질 수 있다.장소 상관없이 일관된 보안 통제재택·원격근무 환경에서도 사내 업무와 동일한 수준의 보안을 적용하기 위해 시큐리티 서비스 엣지(SSE) 솔루션

[데이터넷] 글로벌 팬데믹 상황이 지속되며 비즈니스가 비대면 환경으로 급속히 전환되고 있다. 비대면 업무 환경을 비롯한 언택트 시장 확대로 정부기관과 기업 등 특정 대상의 주요 자산을 겨냥한 공격이 증가하고 있다.5G 기반 통신 서비스 분야도 본격적인 구축 단계로 진입했으며, IT 환경에서 벗어나 클라우드, OT 환경까지 확대된 비즈니스 환경의 변화로 기업과 기관의 새로운 위협 대응 체계 확립이 필수다. 시큐아이의 차세대 침입방지시스템 ‘블루맥스 IPS’는 고성능 위협 차단 플랫폼 탑재로 선제 대응 체계를 제공해 지능화된 보안 위협

[데이터넷] 쿼리시스템즈의 SIEM·SOAR 솔루션 ‘큐티(QTIE)’가 통합보안관리 부문의 국가정보원 CC 인증을 획득했다. 이번 CC 인증은 그동안 평가 기준이었던 보안요구사항 2.0이 아닌 새로 변경된 보안요구사항 3.0 기준의 CC인증 평가로 보안 솔루션 중 2번째, 통합 보안 관리 솔루션 중 첫 번째 인증이다.큐티는 단일 플랫폼 내에서 차세대 SIEM, SOAR 기능을 지원하는 차세대 SIEM 솔루션으로, 도입 운영 비용 절감, 운영 관리 효율성, 편의성, 보안 대응 역량 등을 향상시킬 수 있다.단일 플랫폼서 위협 자동 대

[데이터넷] 최근 웹 보안 환경은 각종 봇(Bot)의 애플리케이션 접속 시 도, 다양한 해킹 기법, 복잡한 웹 서비스 구조 등으로 내·외부적으로 복잡해지고 관리하기 까다롭게 변화하고 있다. 특히 많은 기업이 API의 장점을 이용해 애플리케이션을 개발하고 있고, 금융 마이 데이터 시행으로 API 활용이 높아진 만큼 API 취약점을 이용한 해킹도 증가하고 있다.파이오링크의 ‘웹프론트-K(WEBFRONT-K)’는 국산 최초로 지능적이고 악의적인 봇을 차단해 웹사이트의 악용·오용, 디도스 방어, API 보안 기능을 통합한 차세대 웹방화벽이

[데이터넷]클라우드의 장점인 비용 효율성과 민첩성을 극대화하기 위해 최근 클라우드 개발 환경은 컨테이너, 서버리스로 이전되고 있다. 또 워크로드를 운영하기 위한 인프라도 코드 기반의 IaC로 운영되고 있으며, 개발 즉시 배포, 운영하는 데브옵스(DevOps)를 도입해 서비스 출시 시기를 앞당기고 있다.생산라인의 컨베이어벨트처럼 돌아가는 클라우드 개발 환경에 보안을 적용하기 위해서는 보안 프로세스가 컨베이어벨트 안에 완전히 들어가 개발, 배포, 운영 과정에서 자동으로 보안위협이 제거되고 이상행위 탐지와 대응이 이뤄지도록 해야 한다.트

[데이터넷] 지니언스의 ‘지니안 EDR’은 국내 글로벌 대기업과 공공·금융기관, 대형 제조사, 중견기업까지 다양한 산업군, 다양한 규모의 기업에서 사용하고 있는 EDR 솔루션이다. 다수의 외산 솔루션 윈백 성공사례를 확보하고 있으며, AI 기반 엔드포인트 위협 탐지 기능에서 좋은 평가를 받고 있다. 카카오는 엔드포인트 위협 가시성과 대응 능력을 높이기 위해 EDR 솔루션 도입을 검토했으며, 보안성과 편의성이 높은 ‘지니안 EDR’을 선택했다.지니언스는 국내 최초로 AI 기반 위협 분석과 대응을 탑재한 EDR 솔루션 ‘지니안

[데이터넷] 넷기어코리아(대표 김진겸)는 새로운 6GHz 대역을 지원하는 와이파이 6E를 지원하는 무선 라우터 나이트호크(Nighthawk) 트라이밴드 ‘RAXE500’을 출시했다. CES 2021 혁신상을 수상하며 공개된 넷기어 RAXE500는 주파수 간섭 및 데이터 혼잡을 최소화하기 위해 기존 2.4GHz/5GHz에 더해 6GHz 대역까지 지원하면서 최고 10.8Gbps의 통합 속도를 제공하는 다목적 프리미엄 와이파이 6E 라우터다. 넷기어가 차세대 와이파이 시장 주도를 위한 행보를 본격화하기 시작했다. 빠르고 효율적인

[데이터넷] IT 솔루션 전문기업 메이머스트(대표 박상현)의 ‘머스트-P(Must-P) 포털’은 유연한 연계구조로 개발돼 확장성이 용이하게 개발된 데스크톱 가상화(VDI) 포털 솔루션이다. 메이머스트는 글로벌 가상화 기술 1위 기업인 시트릭스(Citrix)의 최고 등급인 플래티넘 파트너이자 국내 유일의 CSP(Citrix Service Provider) 파트너로 다양한 기업과 공공기관에 가상화 시스템을 구축하고 있으며 지속적으로 운영 지원을 수행하고 있다. 특히 공공,기업, 금융권을 대상으로 VDI 시스템 구축과 동시에 VDI 온

[데이터넷] 클라우드로 고객정보가 이관되면서 개인정보 보호 문제가 더욱 심각해졌다. 개인정보 보호 규제가 강화되고 있는데, 클라우드는 가시성과 통제력이 부족해 보안 체계를 만들기 어려운 상황이다. 클라우드 데이터 보호 전문기업 스파이스웨어의 ‘스파이스웨어 온 클라우드’는 이 분야의 전문성을 집약시킨 SaaS로, 모든 규모의 기업이 클라우드 데이터를 안전하게 보호하면서 보안 투자를 효율화할 수 있도록 돕는다. 개인정보 유출 위험은 날이 갈수록 심화되고 있다. 유출된 개인정보는 피싱·스피어피싱·보이스피싱 등에 악용되며, 금융정

[데이터넷] 그동안 국내 기업의 정보보호 정책은 망분리, 차단, 필터링 등에 중점을 뒀다. 승인된 사람만, 주어진 권한 내에서 접근 가능한 정보에 접속할 수 있도록 하는 전통적인 통제 방식은 빠르게 변하는 현대 비즈니스 환경에 맞지 않으며, 다양한 우회방법도 있어 보안성이 높다고 할 수도 없다.이제 기업은 강력한 통제로 업무를 불편하게 하는 방식이 아니라, 자유롭고 유연한 보안을 추구한다. 대신 모니터링과 이상탐지를 강화해 보안사고를 예방하는 정보보안 전략으로 바꾸고 있다. 이에 따라 중요정보 유출방지(DLP) 솔루션도 기존의 필터

[데이터넷] 발전소, 상수도, 철도 등 국가기반시설과 제조업 산업현장에서 산업제어시스템(ICS)을 외부 인터넷이 연결되지 않도록 폐쇄망으로 운영해왔다. 그러나 IoT 발전으로 생산제어설비, 네트워크, IT시스템이 유기적으로 연결되면서 제어설비가 위치한 OT망(제어망, 폐쇄망)이 IT망(업무망, 인터넷망)과 연결되면서 사이버 공격의 대상이 되고 있다.국가기반시설에 침해사고가 발생할 경우 국가안전과 경제·사회에 큰 타격을 입힐 수 있다. 휴네시온의 ‘아이원넷 디디(i-oneNet DD)’는 국가기반시설의 제어망과 외부망 연동 지점에 적

[데이터넷] 넷기어코리아(대표 김진겸)는 와이파이 6(802.11ax)를 지원하는 중소기업용 듀얼밴드 무선 액세스 포인트(AP) WAX214와 WAX218을 출시했다. AX1800 듀얼 밴드 무선 AP WAX214는 통합 속도 1.8Gbps를 보장하고, 밴드 최고 처리속도는 600/1200Mbps다. AX3600 듀얼 밴드 무선 AP WAX214는 통합 속도 3.6Gbps를 보장하고, 밴드 최고 처리속도는 1.2/2.4Gbps다. 특히 PoE를 통한 전원 공급은 물론 4개의 SSID 및 고급 무선 기능을 비롯해 WPA3 고급 무선

[데이터넷] 공격이 진화하면서 기존 보안 장비를 우회하는 위협이 등장하고 있지만, 이를 차단하는 포인트 솔루션을 추가해 보안 복잡성을 높일 수 없는 상황이 됐다. 그래서 기 구축된 보안 솔루션들을 제대로 동작시키면서 보안조직의 업무를 효율화할 수 있는 SOAR 도입에 관심이 쏠리고 있다. 쿼리시스템즈의 ‘큐티(QTIE)’는 차세대 SIEM과 SOAR를 통합한 보안관제 솔루션으로, 수많은 보안 이벤트를 지능적으로 연계 분석해 실제 위협을 탐지한다.LMS·SIEM·SOAR 통합해 비정상 행위 탐지·대응외부로부터의 위협이 지속적이고, 지