■ 2015 히트상품 품질우수
블루코트코리아(대표 김기태) 네트워크 포렌식 솔루션 '시큐리티 애널리틱스 플랫폼(Security Analytics Platform)'은 지능화되고 있는 공격 대응을 위한 솔루션으로 빅데이터 기반의 시큐리티 인텔리전스 분석기능을 제공한다. 이를 위해 기업내 모든 네트워크 패킷을 수집하고 신속하고 효율적인 분석 제공을 위해 패킷을 레이어2에서 레이어7 까지 분류해서 제공한다.
특히, 많은 보안 장비를 도입해서 운영하고 있는 기업들의 경우 많은 장비에서 발생시키고 있는 보안 경고에 대한 상세한 원인 분석을 통해 그동안 고민하고 있는 보안 위협의 가시성을 한눈에 확인할 수 있게 된다.
또한 기존에 고객사에서 운영하고 있는 방화벽, 차세대 방화벽, IDS·IPS, SIEM, 샌드박스 등 다양한 보안 시스템과 연계를 통해 위험경고에 대한 상세 행위를 분석할 수 있는 환경을 제공한다. 이는 보안 분석에 대한 시간 및 리소스의 활용의 효율성을 높일 수 있으며, 위험에 대한 오탐 여부 판단 및 경고 발생에 대한 진위 여부 판단을 신속하게 할 수 있도록 한다.
고객이 요구하는 사항 및 상황에 따라 다양한 형태로 활용될 수 있으며, 특히 사이버 보안위협 대응을 위해 단순 알려진 사항에 대한 대응이 아닌, 알려지지 않은 고도로 지능화된 위협들을 신속하게 분석하고 대응할 수 있는 체계를 제공한다.
이를 위해 알려지지 않은 의심스러운 행위, 멀웨어나 웹사이트 등에 대해서는 자사 솔루션인 멀웨어 애널리시스(Malware Analysis)와 연계를 통해 자동으로 분석할 수 있는 체계를 제공한다.
직관적인 사용자환경(UI) 제공을 통해 분석을 위해 필요한 정보 검색을 위해 2~3단계의 필터링만으로 손쉽게 원하는 정보를 찾을 수 있다. 또한 검색에 대한 필터링 조건을 기억하지 않고, 1개 또는 2개 단어만 입력하면 자동으로 조건을 알려줌으로써 편리한 검색을 제공한다.네트워크 대역폭에 따라 2G 및 10G 기반의 단일 어플라이언스를 제공하며, 단일 어플라이언스를 통해 수집, 분석, 검색, 리포트 등의 기능을 제공한다.
이형근기자 bass007@
▶이형근기자의 블로그 바로가기
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
