[데이터넷] 모니터랩 ‘아이온클라우드(AIONCLOUD)’는 엣지 컴퓨팅 기술을 이용한 글로벌 클라우드 통합 보안 서비스다. 모니터랩은 자사의 AISASE(Application Insight SASE) 플랫폼을 이용한 16개국 40개의 글로벌 엣지를 거점으로 사용자의 단말 장치와 가장 가까운 위치에서 신원 기반 중앙 집중식 정책 제어로 보안을 제공해 빠르고 안정적인 서비스를 보장한다.하나의 통합 서비스 플랫폼이지만 서비스를 이용하는 고객 측면에서는 ▲웹 서버를 보호하는 웹사이트 프로텍션(Website Protection) ▲사용자와

[데이터넷]스마트팩토리, 인더스트리 4.0 등 다양한 국제적 트렌드로 인해 공정 설비와 그에 연관된 시스템은 점점 더 많은 연결성을 가져가고 있다. 국내외 많은 공장들에는 여전히 윈도우 XP와 같은 오래된 OS, 구형 설비들이 많이 남아있다. 이러한 자산들이 가지고 있는 보안 취약점은 해커로 하여금 공정 설비로 침투할 수 있는 경로로 활용되며 OT/ICS 침해사고가 점점 더 빈번해지고 대규모화되고 있다.자산 가시성·위협 탐지 지원투씨에스지는 OT&IoT보안 기업인 노조미 네트웍스와 국내 공식 총판 계약을 맺고 제어 설비에 대한 효과

[데이터넷] 보편화된 재택근무를 비롯해 업무 환경이 다양해지고 하이브리드 근무 환경이 일상화됐다. 이러한 업무 환경의 변화에 따라 보안 사고에 대한 대비와 관리가 필요한 영역이 증가하고 있다. 보안 사고 예방을 위해 엔드포인트 영역에 많은 보안 솔루션들이 적용돼 있고, 해당 솔루션에서 제공하는 보안 기능과 정책 또한 많아지면서 보안 담당자의 관리 업무도 늘어나게 됐다.투씨에스지의 원 에이전트 통합 PC보안 솔루션 ‘비에스원(BSOne)’은 DLP, 매체제어, DRM, 네트워크 보안, 단말기 보안, 화면 보안, 출력 보안, 개인정보보

[데이터넷] 액티브 디렉토리(AD)는 통합인증을 기반으로 계정과 권한을 저장하는 중요한 인프라다. 공격자는 AD와 연결된 단말을 감염시킨 후 AD 관리자 계정을 탈취해 다양한 공격을 진행하는데, 사용자의 단말은 보안에 매우 취약한 상황이다. 특히 재택·원격근무로 분산된 단말 은 언제나 공격당할 가능성이 있다. 강력한 단말 보안을 적용했다 해도 집요하게 침투를 시도하는 공격을 차단할 수 없다.AD를 가장 안전하게 보호하는 방법은 권한과 계정 보호이다. AD 권한이 탈취되거나 AD가 감염돼 악의적인 행위를 할 때 이를 감지하고 제어한다

[데이터넷] 엑스게이트의 SSL VPN은 원격 사용자의 내부망 접근 시 발생되는 보안위협을 차단하기 위해 사용자 인증과 트래픽 암호화를 지원한다. 엑스게이트 SSL VPN은 시스템 자원과 정보자산을 안전하게 보호하는 보안 솔루션으로 비대면 업무와 IoT를 위해 사용된다.엑스게이트 SSL VPN은 사용자의 편리성과 보안성을 보장한다. 윈도우, MAC, 안드로이드, IOS, 리눅스, 구름OS 등 다양한 OS 환경 사용자의 수요를 충족시키며, SQL, 오라클 등의 외부 인증 서버 연동으로 로컬 DB를 제공한다. 전용UI를 통한 모니터링

[데이터넷] 이에스티씨가 국내에 공급하는 힐스톤네트웍스의 차세대 방화벽(NGFW) ‘힐스톤 A 시리즈’는 높은 보안 성능과 필요에 따른 자유로운 확장 기능, 지능형 보안 위협 탐지와 방지 기능, 자동 정책 운영 기능을 갖추고 있다. 힐스톤의 NGFW 시리즈는 업계 최고의 애플리케이션 계층 성능을 제공해 실제 네트워크 보안 요구사항을 충족할 수 있다.고밀도 포트를 통해 탁월한 액세스 용량을 보장하고 대규모 저장 옵션을 갖춰 우수한 가시성과 분석 기능을 제공한다. 힐스톤 A 시리즈 NGFW는 알려진 위협은 물론 알려지지 않은 위협에 대

[데이터넷] 오늘날 조직은 엔드포인트, 장치, 네트워크에 대한 가시성을 높여, 발생하는 위협과 위험한 직원 행동, 원치 않는 애플리케이션으로 인해 수익이나 평판이 위험에 처하는 것을 막아야 한다. 이셋(ESET)의 XDR 솔루션 ‘이셋 인스펙트(ESET Inspect)’는 고도화된 위협으로부터 비즈니스를 보호한다. 클라우드를 통해 제공되는 이셋 인스펙트는 이셋의 통합 보호 플랫폼 ‘이셋 프로텍트(ESET PROTECT)’의 구성요소로, 복잡하고 고도화된 위협에 효과적으로 대응할 수 있게 한다.이셋 인스펙트는 고유한 동작 및 평판 기

[데이터넷] 아이덴티티 관리 전문기업 옥타는 직원과 고객의 편의성을 해치지 않으면서 다양한 애플리케이션을 강력한 보안이 보장된 환경에서 이용할 수 있도록 돕는 ‘워크포스 아이덴티티 클라우드(WIC)’와 ‘커스터머 아이덴티티 클라우드(CIC)’를 SaaS로 제공하고 있다.WIC는 임직원이 모든 리소스에 안전하게 액세스 할 수 있도록 지원하는 통합 솔루션으로, IAM과 IGA, PAM 기능이 통합돼 있다. WIC는 계정 발급부터 권한 부여, 적시 리소스 액세스 정책 적용 등 계정과 접근에 대한 모든 프로세스를 자동화한다. 아이덴티티 사

[데이터넷] 메타넷티플랫폼의 멀티 클라우드 환경 보안을 위한 보안관제센터(MCSOC)는 마이크로소프트 애저, AWS, 구글클라우드 플랫폼(GCP) 등 퍼블릭 클라우드와 온프레미스 및 하이브리드 환경의 보안관제가 가능한 국내 첫 통합관리시스템이다.메타넷티플랫폼은 마이크로소프트 클라우드 관리 서비스(MSP) 파트너사 중 유일하게 통합보안관제센터를 운영하고 있으며, 2023 한국마이크로소프트 코리아 파트너 어워드에서 보안부문 톱 파트너상을 수상하기도 했다.메타넷티플랫폼 보안관제 서비스는 365일 24시간 고객사의 주요 인프라를 실시간 모

[데이터넷] 이반티의 ISA-6000과 ISA-8000은 하이브리드 클라우드를 위한 차세대 고성능 SSL VPN 어플라이언스로, 쉬운 설정과 적용, 전력 소비량과 운영 비용을 절감시킨다. 10G의 고속 인터페이스 연결과 데이터의 보안성을 강화한 최신 OS 커널, 온보드 TPM 칩, 새로운 사용자 인터페이스를 위한 REACT 프레임워크를 제공한다. 또한 원격 접속에 필요한 풀터널링, 브라우저 기반 접속, 애플리케이션 VPN 등 주요 기능을 비롯하여 기존 모델 대비 3배 이상의 성능 향상과 강화된 보안성을 제공한다.이반티는 또한 제로

[데이터넷] 최근 마이크로 서비스, 마이데이터, 디지털전환 그리고 클라우드 시장의 급격한 성장으로 오픈소스 의존도가 상대적으로 큰 API의 관리 및 보안의 중요성이 급증하고 있다.아이씨티넷이 국내에 공급하는 노네임시큐리티의 API 통합보안솔루션은 이러한 API에 대한 보안문제들을 해결하기 위해 API 자산현황관리, API 런타임 보안, 해커의 공격에 필요한 정보 사전차단 기능, API 개발단계에서의 테스트 등을 AI/머신러닝 기반의 플랫폼을 통해 제공하는 API보안 통합플랫폼이다.노네임시큐리티 플랫폼은 OWASP에서 제시하는 API

[데이터넷] 트렌드마이크로의 ‘비전원(Vision One)’은 EDR을 포함해 확장된 XDR 외에도 공격표면 탐지, 모바일 보안 등 다양한 보안 모듈이 포함돼 있어 확장된 탐지와 대응을 지원한다.고급 XDR 기능 제공트렌드마이크로 비전원은 엔드포인트(EDR), 서버, 이메일, 클라우드 워크로드와 네트워크 계층에서 텔레메트리를 통해 활동 데이터를 수집하고, 상관관계를 분석해 고급 XDR 기능을 제공한다. 각 텔레메트리에서 수집된 탐지로그와 활동 데이터를 AI/ML 기반의 필터링 및 상관관계 분석을 통해 최종적으로 TTP(Tactic,

[데이터넷] 시큐레터는 비실행형(Non-PE) 파일의 악성코드 탐지·차단에 특화된 플랫폼 ‘MARS’를 통해 문서 등 신뢰할 수 있는 콘텐츠로 위장해 유입되는 위협을 빠르고 정확하게 차단한다. 자동화된 리버스 엔지니어링 기술이 탑재된 MARS는 시그니처 기반 솔루션과 행위 기반 보안 솔루션의 한계를 극복하는 3가지 핵심 기술 ▲위협 분석: 콘텐츠 식별, 구조 분석 ▲무해화: 액티브 콘텐츠 식별, 분석, 제거, 재구성 ▲디버거 분석 기술: 콘텐츠 취약점 진단 및 차단이 포함돼 있다.한국인터넷진흥원(KISA)의 APT 진단율 평가에서

[데이터넷] 아무것도 신뢰하지 않는다는 것을 전제로 한 사이버 보안 모델인 제로 트러스트에 대해 대부분 공감을 하지만 정작 어떻게 조직에 적용시킬지 고민하는 사례가 많다. 이에 대한 해결방안으로 제로 트러스트 원칙을 적용하는 가장 간단하고 직관적인 방법인 아카마이의 마이크로 세그멘테이션 기술을 제안한다.아카마이는 가디코어 세그멘테이션(AGS)으로 마이크로 세그멘테이션 서비스를 제공한다. AGS는 IT 인프라의 구성과 상관없이 하이브리드 및 멀티 클라우드 환경에서 워크로드 기반으로 정책을 구성하며 다양한 환경 간의 통신 매핑을 통해서

[데이터넷] 포티넷의 디지털 리스크 보호 서비스(DRPS) ‘포티리콘(FortiRecon)’은 머신러닝, 자동화, 포티가드랩 사이버보안 전문가들의 역량을 결합해 비즈니스 전반의 리스크를 관리할 수 있도록 지원한다. 포티리콘은 브랜드 평판, 엔터프라이즈 자산, 데이터 보호를 위한 최적의 단일 솔루션으로, 외부 공격자의 시점에서 기업 조직을 어떻게 보는지 파악할 수 있는 강력한 도구를 제공한다. 사이버 보안 팀, 주요 임원진, 리스크 및 컴플라이언스(규제 준수) 관리 팀이 리스크를 우선순위화하고 전반적인 보안 태세를 향상시킬 수 있도록

[데이터넷] 태니엄의 XEM(Converged Endpoint Management) 플랫폼은 단일 환경에서 IT 관리와 보안 운용을 통합 제공하는 통합 단말관리 솔루션으로 실시간, 방대한 범위, 클라우드 기반 기능을 통해 윈도우, 맥, OT/IoT, 컨테이너, 서버, 클라우드, 가상화 등 모든 엔드포인트에 완성형 관리·보안 시스템을 제공한다.태니엄의 핵심 기술인 리니어체인 아키텍처가 탑재돼 수십 초 내에 모든 자산을 실시간 조사 및 조치하고, 대규모 환경에 최적화돼 있으며, 단말의 단일 에이전트 구성으로 여러 기능들을 효율적으로 수

[데이터넷] 지스케일러 ‘제로 트러스트 익스체인지(Zero Trust Exchange)’는 클라우드 기반 서비스 아키텍처로 설계된 SSE/ZTNA 보안 플랫폼으로, 고도의 보안 위협을 방어하고 증가하는 SSL 트래픽 처리를 위해 확장 가능한 프록시 구조를 채택했다. 네트워크 중심의 보안이 아닌 사용자 중심의 ZTNA를 구현하며, 사용자 위치나 네트워크에 상관없이 빠르고 일관된 보안 환경을 제공한다. 또한 SSE의 핵심 기능인 SWG, CASB, ZTNA, FWaaS, 데이터 보호, 웹 격리 등을 가장 완성도 있게 통합 보안을 지원한

[데이터넷] 최근 발생하는 사이버 보안 사고는 담당자가 생각하는 취약점과 실제로 공격자가 침투하는 공격표면이 달라서 발생한다. 보안 사각지대를 해소하기 위해서는 내부·외부에서 발생하는 모든 통신을 추적·분석해 공격행위를 식별해야 한다.특히 내부망에 은닉해 은밀하게 활동하는 공격 행위를 정확하게 찾아 실제 피해가 발생하기 전에 차단해야 한다. 공격자는 내부망에 침투해 수 주 혹은 수 개월간 머물면서 권한을 확보하고, 중요한 시스템과 데이터에 접근하면서 피해 범위를 넓힌다. 이 과정을 정밀하게 분석해 실제 공격 여부를 판단하고 조치해야

[데이터넷] 최근 인공지능(AI) 기술이 발전하고 진입장벽이 낮아진 만큼, AI 기술을 악용해 사이버 공격을 시도하는 사례가 늘어나고 있다. 실제로 일부 해커가 AI를 활용해 더 발전한 형태의 피싱 이메일을 작성하고, 악성코드를 개발하는 등의 악용 사례가 포착됐다. 이처럼 사이버 공격자들은 AI로 다양하고 고도화된 공격 수법들을 만들어냈고, 이에 따른 보안위협 경보량은 기하급수적으로 늘어나고 있다.이글루코퍼레이션은 이러한 보안위협에 선제적으로 대응하기 위해 2015년부터 AI 전문가를 영입하고 보안에 최적화된 알고리즘을 개발하는 등

[데이터넷] 플랜티넷의 ‘오피스가드 플러스(OfficeGuard Plus)’는 SSL 암호화 트래픽 복호화 기능과 유해 콘텐츠 차단 기능을 하나의 제품에서 제공하는 통합 보안 솔루션이다. 네트워크 트래픽 중 SSL 트래픽을 선별적으로 분류·복호화하며, HTTP 트래픽을 암복호화하지 못하는 기존의 다른 네트워크 보안 솔루션에 HTTPS 복호화 트래픽을 제공해 SSL 가시성을 확보해줌으로써 악성코드 등 보안 위협에 대응할 수 있도록 한다.뿐만 아니라 HTTPS 암호화 사이트를 포함해 접속 차단/예외 사이트를 구분하고 관리 및 통제할 수