[데이터넷] 로그프레소(대표 양봉열)는 애플리케이션 마켓을 통해 사용자가 기능을 자유롭게 확장할 수 있는 보안운영 플랫폼 ‘로그프레소 엔터프라이즈 4.0’을 출시한다고 27일 밝혔다.로그프레소 엔터프라이즈는 IT 인프라에서 발생하는 다양한 로그 데이터를 수집하고, 분석할 수 있는 머신 빅데이터 플랫폼이다. 사이버 보안 분석, 보안 관제, 클릭 스트림 분석, 클라우드 모니터링 등 다양한 분야에서 활용할 수 있다.신제품은 로그프레소 스토어에서 다양한 앱을 다운로드 해 보안제품과 애플리케이션 로그, 클라우드 서비스, SaaS 로그 등을

[데이터넷] “범죄조직이 기업화되고 있으며, 첨단 기술과 사회공학기법을 이용한 공격을 진행하고 있다. 이에 대응하기 위해 보안은 사이버 세상에서 어떤 일이 벌어지고 있는지 빠르게 파악하고 대비책을 마련해야 한다.”서상덕 S2W 대표는 “모든 공격을 선제적으로 막을 수 없는 상황이 됐는데, 한 번 침투가 시작되면 반복적으로 침해가 발생해 해커에게 끌려다니게 된다. 따라서 공격 사실을 인지한 후 빠르게 조치하고, 피해 범위와 공격자 식별과 공격방식 파악을 통한 추가 피해 차단에 신속하게 나서야 한다. S2W는 사이버 위협 인텔리전스(C

[데이터넷] 전통적인 클라우드 워크로드 보호 솔루션은 호스트에 에이전트를 설치해 취약점 검색, 외부 위협 탐지 등의 기능을 제공했지만, 컨테이너·서버리스 환경에서는 에이전트를 설치할 수 없기 때문에 에이전트리스 방식의 워크로드 보호 솔루션이 필요하다.팔로알토 네트웍스의 프리즈마 클라우드는 에이전트 없이 클라우드 워크로드 보호 기능을 수행하며, 작년에 인수한 브릿지크루(Bridgecrew)를 통합시켜 IaC 스캐닝까지 지원한다. 강력한 데이터 보호, 고가용성, 멀웨어 차단, 메모리 무결성 보호, 자체·타사 위협·평판소스와의 통합을 지

[데이터넷] 모든 산업에서 ‘클라우드 우선’ 전략이 IT 설계의 기본이 되고 있다. 특히 퍼블릭 클라우드 사용률이 크게 높아지고 있는데, 엔터프라이즈 전략그룹(ESG)에 따르면 조직의 94%가 광범위하게 퍼블릭 클라우드를 사용하고 있다고 밝혔다.클라우드 사용이 늘어나면 보안 문제가 불거질 수밖에 없으며, 클라우드 워크로드 보호 플랫폼(CWPP), 클라우드 보안 형상관리(CSPM), 클라우드 접근 보안 브로커(CASB), 클라우드 데이터 보호, 취약점 관리와 자산관리, 클라우드 애플리케이션 보안, 데브섹옵스(DevSecOps), 클라

[데이터넷] 로그프레소(대표 양봉열)는 IT보안인증사무국으로부터 SIEM 플랫폼 ‘로그프레소 소나 4.0’에 대한 EAL2 등급의 CC인증을 획득했다고 20일 밝혔다. ‘로그프레소 소나 4.0’은 통합보안관리, 내부통제, 개인정보관리, 멀티클라우드 관리 등 IT 인프라를 사용하는 모든 영역의 보안 관리 플랫폼으로 활용할 수 있다.이 솔루션은 금융, 제조, 공공 등 다양한 산업군에서 통합보안관리, 내부통제, 클라우드 통합관리 등 전사적 정보보안 플랫폼으로 사용되고 있으며, AI 특허 기술을 적용해 시나리오를 기반으로 하는 기존의 위협

[데이터넷] 다크트레이스가 공격경로를 미리 예측하고 선제 방어하는 ‘프리벤트(Prevent)’ 제품군 출시를 예고했다. 다크트레이스는 AI를 이용해 네트워크, 엔드포인트, 클라우드, OT/ICS에서 발생하는 이상행위를 분석·탐지해 대응하게 하는 플랫폼을 제공하고 있으며, 프리벤트 제품군까지 출시하면 위협에 대한 선제대응부터 침투시도 및 침투 후 확장 시도까지 빠르게 탐지·대응하는 엔드 투 엔드 위협 방어를 가능케 한다.김기태 다크트레이스 코리아 사장은 “다크트레이스의 프리벤트는 AI 기술을 통해 핵심 자산으로 이어지는 경로를 식별,

[데이터넷] 랩서스와 같은 지능적이고 집요한 사이버 공격 대응을 위해 제로 트러스트 원칙의 보안 설계가 필요하지만, 제로 트러스트를 ‘인증’에만 초점을 맞춰 접근하는 것은 바람직하지 않다. 제로 트러스트는 인증, 접근통제를 거쳤다 해도 지속적으로 모니터링 해 정상 권한 내에서의 이상행위를 찾는 것까지 포함해야 한다.나병준 IBM 실장은 “랩서스 상황에 대입해보면, 합법적인 계정을 통한 접근이라도 내부에서 수행하는 행위의 정상 여부를 확인하고, 접근가능한 시스템과 제한된 권한을 제대로 지키는지, 평소 접근하지 않는 데이터에 지나치게

[데이터넷] 메타넷티플랫폼(대표 이건전·김영호)은 멀티 클라우드 환경의 보안을 위한 보안관제센터(MCSOC: Metanet Cloud Security Operation Center)를 오픈했다고 12일 밝혔다.보안관제센터 오픈식에는 관제센터 운영에 필요한 관제 SIEM 및 네트워크, 엔드포인트 보안 솔루션 파트너사인 마이크로소프트, 스플렁크, 아카마이, 시스인테크, 시큐레터, 베일리테크사에서 참석해 클라우드 보안관제센터 운영의 공동 협력 의지를 다졌다.보안관제센터는 메타넷 클라우드 보안관리 플랫폼(M-CSMP)을 통해 ▲사이버 보안

[데이터넷] 한국마이크로소프트는 11일 광화문 본사에서 기자간담회를 열고 ‘다이나믹스 365(Dynamics 365)’와 ‘파워플랫폼(Power Platform)’ 등 ‘비즈니스 애플리케이션(Business Applications)’을 국내 데이터센터에서 서비스한다고 밝혔다.이를 통해 기업들은 국내 데이터센터에 핵심 데이터를 저장하면서도 글로벌과 동일한 수준의 빠르고 안정적인 서비스를 받을 수 있게 됐으며, 보안 관리 체제, 규제 준수와 같은 보안 역량도 한층 강화됐다는 설명이다.마이크로소프트의 비즈니스 애플리케이션은 인프라형 서비

[데이터넷] 전 산업군에 걸쳐 클라우드 사용이 늘어나고 있지만, 그렇다고 아무 클라우드나 자유롭게 쓸 수 있는 것은 아니다. 개인 정보를 비롯해 각종 민감 정보를 보유하고 있는 공공, 금융 등에서는 보다 안전한 대국민 서비스 제공을 위해 마련된 각종 시행령과 가이드라인을 준수해야 한다.그 대응 방안으로 메타넷티플랫폼은 ‘제4회 클라우드 보안·서비스 인사이트 2022’ 온라인 세미나에서 자사 ‘클라우드 보안관제 운영서비스’를 소개했다.메타넷티플랫폼은 메타넷의 보안기술과 체계적인 위험 모니터링 및 관리 프로세스에 보안관제 전문 파트너사

가성비를 중시하는 공격자들은 비싼 맞춤형 공격도구보다 쉽게 구할 수 있는 권한계정을 이용해 침투한다. 그래서 보안의 시작을 ‘계정’으로 정의한다. 계정탈취 공격을 차단하기 위해 계정관리 솔루션이 주목되며, 클라우드·하이브리드 환경을 지원할 수 있는 서비스형 계정관리(IDaaS)가 새로운 주류를 형성하고 있다.계정관리는 계정 생성부터 변경, 삭제까지 전 과정에 걸친 관리 기능을 제공하며, 수시로 바뀌는 권한과 역할 부여도 자동으로 적용한다. 퀘스트소프트웨어 보안사업부문 원아이덴티티가 제공하는 ‘원로그인’이 그 대표적인 제품으로, 애플

[데이터넷] 지능형 지속위협(APT)이 다시 주목받고 있다. 랩서스라는 신흥 범죄집단이 잘 알려진 공격도구와 훔친 계정으로 글로벌 기업을 해킹하면서 세력을 확장하고 있다. 이들은 조직원 일부가 검거됐음에도 티모바일을 해킹하면서 여전히 왕성한 활동을 벌이고 있다고 주장한다.이들은 목표조직의 시스템으로 들어가기 위한 계정을 탈취하려고 다크웹 계정정보를 구입하고 스피어피싱으로 사용자를 유인했으며, 내부자 매수, SIM 스와핑 등을 단행했다. 이들은 페이로드를 배치하지 않고 짧은 시간 동안 데이터를 유출·파괴하는 전략을 취하고 있으며, 소

[데이터넷] 이글루코퍼레이션(대표 이득춘)은 2건의 AI·SIEM 특허 등록을 완료했다고 28일 밝혔다. 이번 특허의 적용을 통해 기하급수적으로 생성되는 보안 데이터 분석의 효율성을 한 단계 더 높일 수 있게 될 전망이다.첫 번째 특허는 머신러닝과 수학적 산술식을 이용하여 침해 의도가 있는 공격자 인터넷 주소(IP)의 종합 위험도를 산출하는 기술이다. 측정 기간 동안 측정 대상 IP가 탐지된 횟수·시점·간격과 이벤트 발생 건수, 발생시킨 이벤트 종류 등 여러 위험 기준에 해당되는 수치를 상세 분석하여 개별 위험에 대한 기여율과 위험

[데이터넷] 포티넷은 웨스트랜즈 어드바이저리(Westlands Advisory)가 발표한 ‘2022 IT/OT 보안 플랫폼 내비게이터(2022 IT/OT Security Platform Navigator)’ 보고서에서 리더 기업으로 선정되었다고 27일 밝혔다.웨스트랜즈 어드바이저리는 이번 보고서에서 OT 보안 솔루션을 제공하고 있는 103개 기술 벤더를 비교 평가했으며, 제조·프로세스 디지털화를 위해 보안 기능을 강화할 수 있는 파트너를 찾는다면 반드시 포티넷을 고려해야 한다고 강조했다. 또한 기업의 안전한 디지털 가속화를 지원하는

[데이터넷] 랩서스 공격그룹은 지난해 남미지역의 기업을 잇달아 공격하면서 보안 전문가들이 주목하기 시작했다. 만일 이들이 남미 지역 기업을 공격한 전술, 전략, 절차(TTP)를 전 세계 모든 기업·기관이 파악하고 대응했으면 피해 확산을 줄일 수 있었을 것이다. 전 세계 위협 정보를 공유해 대응할 수 있도록 도와주는 위협 인텔리전스(TI)가 필요한 이유를 분명히 보여준다.한규돈 레코디드퓨처 한국지사장은 “TI는 도입 즉시 눈에 띄는 차단 성능을 보여주는 솔루션이 아니며, 기 구축된 보안 솔루션과의 연동, 담당자의 적극성과 전문성에 따

[데이터넷] 스플렁크(Splunk)가 자사 데이터 분석 역량을 최근 시장 수요가 커지고 있는 보안 및 IT 운영 관리(ITOM) 등으로 확장한다. 이를 통해 인력난을 겪고 있는 IT 업계의 고충을 해결하고, 기업 보안성 제고와 더불어 현대적인 IT 운영 관리가 가능하게끔 하겠다는 입장이다.22일 서울 삼성동 본사에서 열린 스플렁크 코리아 미디어 브리핑에서 최원식 지사장은 “스플렁크의 역할은 혁신을 추진하는 기업·기관들이 겪고 있는 데이터와 행동 사이의 장벽을 허물어주는 것”이라며 “데이터 분석을 통해 더 나은 의사결정을 빠르게 내리

[데이터넷] 마이크로소프트가 세계 최대 보안기업의 역량을 한국에서도 입증하겠다고 밝혔다.신호철 한국마이크로소프트 보안사업부 팀장은 이 날 기자간담회에서 “마이크로소프트는 보안 투자 금액이 20조원에 이를 정도로 보안에 많은 투자를 단행하고 있으며, 그 경쟁력을 인정받아 지난해 보안 분야에서 10조원이 넘는 매출을 기록하며 세계 최대 보안 기업으로 자리잡았다”며 “한국 고객들도 이미 마이크로소프트 솔루션에 빌트인 된 보안 기술을 이용해 비즈니스를 보호하고 있다”고 말했다.신호철 팀장은 “마이크로소프트 보안사업부는 매년 한 번도 경험하

[데이터넷] 로그프레소(대표 양봉열)는 하드웨어 기반 빅데이터 고속처리 기술에 대한 특허 등록을 완료했다고 18일 밝혔다. 로그프레소는 보안운영(SecOps) 플랫폼 개발·공급 기업으로, 통합보안관제, 통합로그관리, 이상금융거래 탐지(FDS) 등 보안 분야를 비롯한 반도체 물류 데이터 분석, 서비스 품질 분석, AIOps 등 기업의 IT 운영에 필요한 빅데이터 플랫폼을 공급하고 있다.로그프레소가 획득한 특허는 벡터 연산 명령어를 통해 문자열을 고속으로 추출하는 방법에 대한 것이다. 하드웨어나 가상머신에서 제공하는 벡터 연산자를 직접

[데이터넷] 쿼리시스템즈의 SIEM·SOAR 솔루션 ‘큐티(QTIE)’가 통합보안관리 부문의 국가정보원 CC 인증을 획득했다. 이번 CC 인증은 그동안 평가 기준이었던 보안요구사항 2.0이 아닌 새로 변경된 보안요구사항 3.0 기준의 CC인증 평가로 보안 솔루션 중 2번째, 통합 보안 관리 솔루션 중 첫 번째 인증이다.큐티는 단일 플랫폼 내에서 차세대 SIEM, SOAR 기능을 지원하는 차세대 SIEM 솔루션으로, 도입 운영 비용 절감, 운영 관리 효율성, 편의성, 보안 대응 역량 등을 향상시킬 수 있다.단일 플랫폼서 위협 자동 대

[데이터넷] 솔라윈즈 공급망 사고와 글로벌 팬데믹이 네트워크 위협 탐지 및 대응(NDR) 시장 성장을 견인하고 있다는 주장이 나왔다. 가트너의 ‘신흥기술: NDR 채택 증가에 대한 통찰력(Emerging Technologies: Adoption Growth Insights for Network Detection and Response) 2022’ 보고서에서 이 점을 강조하면서, 급속한 시장 변동성에도 불구하고 NDR 시장이 빠르고 안정적으로 성장하고 있다고 밝혔다.올해 세 번째 발간한 이 보고서에서 가트너는 NDR 시장이 2021년