■ APT 방어솔루션
APT가 뜻하는 `진보되고(Advanced)',`지속적인 (Persistent)', `위협 (Threat)'이라는 용어 자체에서 보듯이 최근 이슈가 되고 있는 APT 공격을 쉽게 막아내고 피하는 것은 쉬운 일이 아니다. APT의 위협을 손쉽게 근절할 수 있는 그 어떤 극적인 마술도 현실 세계에는 존재하지 않는다.
포티넷코리아(대표 최원식)는 이와 같은 APT 공격 위협에 대비하기 위해 우선, 기업들이 제로데이 공격(보안취약점 치료 백신이 나오기 전에 공격하는 방법)의 위협을 벗어나기 위해서 기업들 스스로 할 수 있는 최소한의 보안솔루션을 갖춰야 한다고 강조한다.
또 기업들은 다중 시스템을 기반으로 하는 보안 정책을 선택할 필요가 있으며, 백신과 방화벽뿐 아니라 데이터 유출 방지 (DLP) 기술을 적용하고, 스팸방지 솔루션과 웹 필터링 솔루션 등을 동시에 적용해야 한다.
이밖에 기업들은 APT 공격의 다양한 단계에서 야기될 수 있는 위협을 막아내기 위해서 애플리케이션 제어 솔루션도 동시에 구현해야 한다.
포티넷의 APT솔루션은 기업들이 이러한 보안 전략을 구현할 수 있도록 포티게이트를 포함하는 다양한 단계의 APT 솔루션을 제공한다.
우선 포티메일(FortiMail) 어플라이언스는 외부로부터 최초 침입 시도를 막아내기 위해 도입되는 효율적인 스팸방지 솔루션이다. 이 솔루션은 피싱, 파밍, 악성코드 유입 시도 등의 모든 위협을 원천적으로 차단해준다.
또 새롭게 출시되는 포티(Forti)OS 5.0은 기존 시그니처로 해결할 수 없는 즉각적인 변형 시그니처의 적용도 가능하다.
이밖에 포티 어낼라이저와 포티 매니저 등의 제품들은 기본적인 APT 방어 시스템에서 움직이는 위협의 시도에 대한 로그 분석이 가능하다. 이는 기업의 보안 관리자들에게는 필수적인 기능이며, 자사 보안 시스템을 최신 대응 상태로 유지시켜준다고 포티넷측은 설명했다.
김지선기자 dubs45@
▶김지선기자의 블로그 바로가기
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
APT가 뜻하는 `진보되고(Advanced)',`지속적인 (Persistent)', `위협 (Threat)'이라는 용어 자체에서 보듯이 최근 이슈가 되고 있는 APT 공격을 쉽게 막아내고 피하는 것은 쉬운 일이 아니다. APT의 위협을 손쉽게 근절할 수 있는 그 어떤 극적인 마술도 현실 세계에는 존재하지 않는다.
포티넷코리아(대표 최원식)는 이와 같은 APT 공격 위협에 대비하기 위해 우선, 기업들이 제로데이 공격(보안취약점 치료 백신이 나오기 전에 공격하는 방법)의 위협을 벗어나기 위해서 기업들 스스로 할 수 있는 최소한의 보안솔루션을 갖춰야 한다고 강조한다.
또 기업들은 다중 시스템을 기반으로 하는 보안 정책을 선택할 필요가 있으며, 백신과 방화벽뿐 아니라 데이터 유출 방지 (DLP) 기술을 적용하고, 스팸방지 솔루션과 웹 필터링 솔루션 등을 동시에 적용해야 한다.
이밖에 기업들은 APT 공격의 다양한 단계에서 야기될 수 있는 위협을 막아내기 위해서 애플리케이션 제어 솔루션도 동시에 구현해야 한다.
포티넷의 APT솔루션은 기업들이 이러한 보안 전략을 구현할 수 있도록 포티게이트를 포함하는 다양한 단계의 APT 솔루션을 제공한다.
우선 포티메일(FortiMail) 어플라이언스는 외부로부터 최초 침입 시도를 막아내기 위해 도입되는 효율적인 스팸방지 솔루션이다. 이 솔루션은 피싱, 파밍, 악성코드 유입 시도 등의 모든 위협을 원천적으로 차단해준다.
또 새롭게 출시되는 포티(Forti)OS 5.0은 기존 시그니처로 해결할 수 없는 즉각적인 변형 시그니처의 적용도 가능하다.
이밖에 포티 어낼라이저와 포티 매니저 등의 제품들은 기본적인 APT 방어 시스템에서 움직이는 위협의 시도에 대한 로그 분석이 가능하다. 이는 기업의 보안 관리자들에게는 필수적인 기능이며, 자사 보안 시스템을 최신 대응 상태로 유지시켜준다고 포티넷측은 설명했다.
김지선기자 dubs45@
▶김지선기자의 블로그 바로가기
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
