■ 2012히트상품 마케팅
이글루시큐리티(대표 이득춘)가 올해 5월 출시한 `IS센터'는 개별 보안 장비를 통합적으로 관리해 효율성을 높여주고 분산서비스거부(DDoS)와 지능형지속위협(APT) 공격, 악성코드, 내부 정보 유출 등 다양한 형태의 위협을 포괄적으로 관리하고 분석할 수 있는 차세대 통합보안관리 플랫폼이다.
IS센터는 네트워크, 서버, 보안 장비, 모바일 기기, 애플리케이션 등에서 발생하는 모든 로그를 통합, 관리하여 신속한 로그 수집 및 분석을 가능케 할 뿐 아니라 해킹 결과, 취약정보, 유관 기관 및 관리 인력간의 공유된 정보 등을 로그와 연관시켜 유의미한 보안 정보를 제공한다.
이같은 분석을 통해 추출한 정보는 곧바로 대응책 마련을 위한 핵심 자료로 활용이 되고 관리자는 이를 토대로 정확하고 신속하게 위협 방어 대책을 수립할 수 있다.
특히 통합된 로그 관리를 통해 내외부 유해 트래픽 감시와 시스템 접속에 대한 권한 오남용 및 취약점을 통한 해킹 탐지, 웹 기반 공격 탐지, 내부 개인의 정보 유출 시도 탐지, 내부통제 이상행위 탐지와 같은 다양한 기능을 간편하게 관리할 수 있는데 클라우드 기반 분산 처리 기술이 적용돼 분석 시간을 획기적으로 감소시키고 분석된 패턴 데이터를 공유해 향후 분석을 용이하게 한다.
IS센터는 통합보안관리 플랫폼으로 각각 고유 기능을 담당하는 여러개의 모듈로 구성돼 있는데 보안제품통합관리 및 모니터링(IS-ESM), 빅데이터 수집 및 통합로그 관리(IS-Logger), 지능형 실시간 분석(IS-ATRA), 웹 서비스의 DDoS 공격 방어(IS-DDoS), 개인정보보호(IS-PIMS), 내부정보 유출방지(IS-DLM), 행위기반 악성코드 차단(IS-APT), 모바일 기기 및 콘텐츠 관리(IS-MDM), 방화벽 통합 관리(IS-FM)의 기능을 포괄한다. 각각 모듈은 사용자 환경에 따라 개별적으로 선택해 사용할 수 있다.
또 다양한 모듈을 통해 분석, 관리되는 정보는 단일 대시보드 화면으로 제공돼 통합관리의 효용성을 한층 높였다. 대시보드 화면은 포털 사이트 초기 화면처럼 구성돼 사용자가 카테고리 별로 쉽게 접근할 수 있으며, 향후 필요한 보안위협 대응 모듈을 추가하거나 불필요한 모듈은 삭제할 수 있다. 특히 보안관리 전문가가 아니더라도 충분히 실시간 현황을 파악할 수 있도록 각종 그래프와 통계를 전면에 내세워 사용자 친화성을 강화했다.
신동규기자 dkshin@
이글루시큐리티(대표 이득춘)가 올해 5월 출시한 `IS센터'는 개별 보안 장비를 통합적으로 관리해 효율성을 높여주고 분산서비스거부(DDoS)와 지능형지속위협(APT) 공격, 악성코드, 내부 정보 유출 등 다양한 형태의 위협을 포괄적으로 관리하고 분석할 수 있는 차세대 통합보안관리 플랫폼이다.
IS센터는 네트워크, 서버, 보안 장비, 모바일 기기, 애플리케이션 등에서 발생하는 모든 로그를 통합, 관리하여 신속한 로그 수집 및 분석을 가능케 할 뿐 아니라 해킹 결과, 취약정보, 유관 기관 및 관리 인력간의 공유된 정보 등을 로그와 연관시켜 유의미한 보안 정보를 제공한다.
이같은 분석을 통해 추출한 정보는 곧바로 대응책 마련을 위한 핵심 자료로 활용이 되고 관리자는 이를 토대로 정확하고 신속하게 위협 방어 대책을 수립할 수 있다.
특히 통합된 로그 관리를 통해 내외부 유해 트래픽 감시와 시스템 접속에 대한 권한 오남용 및 취약점을 통한 해킹 탐지, 웹 기반 공격 탐지, 내부 개인의 정보 유출 시도 탐지, 내부통제 이상행위 탐지와 같은 다양한 기능을 간편하게 관리할 수 있는데 클라우드 기반 분산 처리 기술이 적용돼 분석 시간을 획기적으로 감소시키고 분석된 패턴 데이터를 공유해 향후 분석을 용이하게 한다.
IS센터는 통합보안관리 플랫폼으로 각각 고유 기능을 담당하는 여러개의 모듈로 구성돼 있는데 보안제품통합관리 및 모니터링(IS-ESM), 빅데이터 수집 및 통합로그 관리(IS-Logger), 지능형 실시간 분석(IS-ATRA), 웹 서비스의 DDoS 공격 방어(IS-DDoS), 개인정보보호(IS-PIMS), 내부정보 유출방지(IS-DLM), 행위기반 악성코드 차단(IS-APT), 모바일 기기 및 콘텐츠 관리(IS-MDM), 방화벽 통합 관리(IS-FM)의 기능을 포괄한다. 각각 모듈은 사용자 환경에 따라 개별적으로 선택해 사용할 수 있다.
또 다양한 모듈을 통해 분석, 관리되는 정보는 단일 대시보드 화면으로 제공돼 통합관리의 효용성을 한층 높였다. 대시보드 화면은 포털 사이트 초기 화면처럼 구성돼 사용자가 카테고리 별로 쉽게 접근할 수 있으며, 향후 필요한 보안위협 대응 모듈을 추가하거나 불필요한 모듈은 삭제할 수 있다. 특히 보안관리 전문가가 아니더라도 충분히 실시간 현황을 파악할 수 있도록 각종 그래프와 통계를 전면에 내세워 사용자 친화성을 강화했다.
신동규기자 dkshin@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
