이기종 장비 통합관리 IT자산 기밀 보장
■ 보안관제시장 잡아라
이글루시큐리티(대표 이득춘)의 통합보안관리 솔루션인 `스파이더 TM'은 일관된 정책 아래의 네트워크 상에 존재하는 이기종 보안장비를 통합해 관리해준다. 따라서 외부로부터의 다양한 보안위협에 대한 사전 및 사후 대응이 가능해 기업 IT 자산에 대한 가용성, 무결성, 기밀성을 보장할 수 있다.
스파이더 TM은 이기종 보안시스템과 주요 네트워크 장비에서 발생하는 다양한 형식의 개별 로그와 이벤트를 수집해 동일한 포맷으로 정규화(regularization) 한다. 정규화 된 이벤트 중 보안에 중요하지 않은 데이터나 중복 데이터를 축약 처리해 트래픽 부하를 대폭 감소시킨다.
또 의심스러운 로그가 발생하면, 연관된 다른 보안 시스템의 이벤트 로그를 확인해 이상징후에 대한 정확한 판단을 할 수 있는 상호연관성 분석을 진행한다. 상호연관성 분석기술은 수집된 보안 이벤트간의 복합분석을 통해 이상징후와 침입증거를 정확하게 파악할 수 있게 한다.
이와 함께 체계적으로 등급화 된 각종 위험요소를 기반으로 위험상황이 발생하면 실시간 경보를 통해 대응할 수 있도록 지원한다.
이글루시큐리티는 스파이더 TM과 관련해 위험도 추론 침입탐지방법 특허, 로그 샘플링 방법 및 시스템 특허, 메모리 캐시를 이용한 통합보안관리시스템 특허, 3차원 화면을 이용한 통합보안관제시스템 특허, 실시간 보안감사방법 특허 등 다양한 특허를 획득하고 있다.
이글루시큐리티는 또 24시간 365일 보안관리를 대행하는 `허스키 서비스'로 보안 제품 구입 및 보안 담당자 보유에 대한 리소스의 고민을 해결해주고 있다. 허스키 서비스는 취약점 분석 서비스, 보안 솔루션 제공 서비스, 통합 보안 관리 서비스, 보안 교육 서비스로 이뤄져 있다.
보안관제전문업체 지정 심사 이전부터 꾸준한 준비를 해온 이글루시큐리티는 보안관제전문업체 지정과 발맞춰 더 향상되고 안정적인 보안관제 서비스를 제공할 계획이다.
또 내부정보 유출 방지를 위해 보안관제를 수행하고 있는 직원에 대한 보안교육과 본사 차원의 감사 등을 통해 직원의 보안의식을 고취하고, 내부 고객정보의 유출 방지를 위해 최선을 다하고 있다.
이와 함께 각 보안장비 등을 활용해 내부정보 유출 방지에 대한 관제를 수행하고 있으며, 추후 개인정보 유출방지에 대한 관제도 염두에 두고 있다.
강동식기자 dskang@
▶강동식기자의 블로그 : http://blog.dt.co.kr/blog/?mb_id=dskang
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
이글루시큐리티(대표 이득춘)의 통합보안관리 솔루션인 `스파이더 TM'은 일관된 정책 아래의 네트워크 상에 존재하는 이기종 보안장비를 통합해 관리해준다. 따라서 외부로부터의 다양한 보안위협에 대한 사전 및 사후 대응이 가능해 기업 IT 자산에 대한 가용성, 무결성, 기밀성을 보장할 수 있다.
스파이더 TM은 이기종 보안시스템과 주요 네트워크 장비에서 발생하는 다양한 형식의 개별 로그와 이벤트를 수집해 동일한 포맷으로 정규화(regularization) 한다. 정규화 된 이벤트 중 보안에 중요하지 않은 데이터나 중복 데이터를 축약 처리해 트래픽 부하를 대폭 감소시킨다.
또 의심스러운 로그가 발생하면, 연관된 다른 보안 시스템의 이벤트 로그를 확인해 이상징후에 대한 정확한 판단을 할 수 있는 상호연관성 분석을 진행한다. 상호연관성 분석기술은 수집된 보안 이벤트간의 복합분석을 통해 이상징후와 침입증거를 정확하게 파악할 수 있게 한다.
이와 함께 체계적으로 등급화 된 각종 위험요소를 기반으로 위험상황이 발생하면 실시간 경보를 통해 대응할 수 있도록 지원한다.
이글루시큐리티는 스파이더 TM과 관련해 위험도 추론 침입탐지방법 특허, 로그 샘플링 방법 및 시스템 특허, 메모리 캐시를 이용한 통합보안관리시스템 특허, 3차원 화면을 이용한 통합보안관제시스템 특허, 실시간 보안감사방법 특허 등 다양한 특허를 획득하고 있다.
이글루시큐리티는 또 24시간 365일 보안관리를 대행하는 `허스키 서비스'로 보안 제품 구입 및 보안 담당자 보유에 대한 리소스의 고민을 해결해주고 있다. 허스키 서비스는 취약점 분석 서비스, 보안 솔루션 제공 서비스, 통합 보안 관리 서비스, 보안 교육 서비스로 이뤄져 있다.
보안관제전문업체 지정 심사 이전부터 꾸준한 준비를 해온 이글루시큐리티는 보안관제전문업체 지정과 발맞춰 더 향상되고 안정적인 보안관제 서비스를 제공할 계획이다.
또 내부정보 유출 방지를 위해 보안관제를 수행하고 있는 직원에 대한 보안교육과 본사 차원의 감사 등을 통해 직원의 보안의식을 고취하고, 내부 고객정보의 유출 방지를 위해 최선을 다하고 있다.
이와 함께 각 보안장비 등을 활용해 내부정보 유출 방지에 대한 관제를 수행하고 있으며, 추후 개인정보 유출방지에 대한 관제도 염두에 두고 있다.
강동식기자 dskang@
▶강동식기자의 블로그 : http://blog.dt.co.kr/blog/?mb_id=dskang
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
