■IT, 뉴 패러다임을 열어라
파이어아이
종종 위협을 감지하지 못한다는 엔드포인트 보안 제품에 대한 우려가 제기되고 있다. 이러한 문제점으로 위협을 별도로 탐지하거나 사전에 탐지하지 못한 경우 그 피해를 최소화하기 위해 기업은 큰 비용을 들이고 있다. 엔드포인트 보안 제품이 성공적으로 위협을 제거하더라도 해당 사고에 대한 정보를 제대로 파악하지 못하는 경우도 있다. 기존의 엔드포인트 보안 제품은 공격자들의 숨은 의도 또는 구체적인 공격에 대한 정보를 제공하지 않았다. 그렇기 때문에 담당자들은 공격 및 위협의 정확한 범위에 대해서도 검토하기가 어려웠다.
기업이 지속적으로 직면하게 되는 이러한 위협에 대한 종류 및 방법을 정확하게 파악하고 해결하기 위해, 통합적인 역량을 갖춘 제품의 필요성이 대두하고 있다. 자동화된 위협 보안 기능은 위협 인텔리전스와 엔드포인트 가시성과 함께 막대한 수의 위협에 대응할 수 있다. 이를 통해 보안 담당자들은 위험도가 높은 위협에 대한 정보를 수집하고 이해하며 신속하게 효율적인 대응 방법을 모색할 수 있다.
2016 데이트스트로피 연구에 따르면 기업 임직원들의 데이터 중 45%가 엔드포인트 장치에 저장돼 사용된다. 이런 상황은 엔드포인트 공격 표면이 늘어남에 따라 데이터 보안 측면에서 가장 큰 위험을 야기하고 있다. 기업 내 직원들은 피싱 이메일을 포함한 온갖 보안 위협에 노출되어 있으며 잘못된 설정으로 인한 사소한 실수가 보안 사고로 연결되는 문제가 발생하고 있다.
최근 지능형 사이버 공격 방어 기술의 선도업체인 파이어아이(대표 전수홍)는 이러한 위협에 대한 보호 및 대응 효과를 더욱 강화하기 위해 다양한 통합 위협 탐지·방지 기능을 제공하는 '파이어아이 엔드포인트 4.0' 상용화 버전을 발표했다.
다수의 엔드포인트 제품은 안티바이러스 또는 머신 러닝과 같은 한 가지 탐지 기능만을 제공한다. 파이어아이는 다수의 탐지 기술과 위협 인텔리전스 및 상세한 가시성을 엔드포인트 솔루션에 통합했다. 이를 통해, 가능한 한 많은 수의 위협을 제어하고 신속한 대응을 위해 공격에 대한 상세한 데이터를 제공할 수 있게 됐다. 이는 궁극적으로 보호 기능을 획기적으로 향상하고 위협의 조직에 대한 영향을 최소화시킨다.
파이어아이 엔드포인트 보안 제품은 전세계의 심각한 공격에 대해서 연간 20만 시간 이상의 조사 내용 및 공격자 및 공격 방법에 대한 파이어아이 컨설턴트의 최신 정보 기반 위협 인텔리전스를 포함한다. 조직 자체의 실시간 위협 인텔리전스와 파이어아이의 혁신적 제품은 이러한 정보들을 바탕으로 가장 포괄적인 엔드포인트 보안을 지원할 수 있게 됐다.
엔드포인트 보안 솔루션에서 필수적으로 필요한 역량은 공격 감지 및 방지 기능, 악의적 활동에 대한 엔드포인트 가시성 그리고 공격의 최전방에서 얻을 수 있는 최신의 인텔리전스다. 이러한 역량은 엔드포인트, 이메일 네트워크 및 서드 파티 솔루션의 보안 운영에 대한 완전한 엔드투엔드 통합 뷰를 제공하는 '파이어아이 헬릭스 플랫폼'과의 통합으로 한층 더 강화됐다.
엔드포인트와 엔드포인트 사용자는 공격의 시작점이다. 위협 인텔리전스가 뒷받침하는 고도화된 탐지와 사전 방어는 랜섬웨어 및 기타 지능형 공격에 대한 최선의 방어이다. 다양한 공격들이 끊임 없이 변화하고 증가하는 가운데, 실시간 인라인 보호를 통한 사전방어 솔루션이 시급하다.
파이어아이는 국내에서 엔드포인트 보안 제품HX의 고객사를 20여 곳 이상 확보하고 있으며 국내 엔드포인트 단말 및 애플리케이션 환경을 지원하기 위한 파트너 에코시스템도 구축 중이다. 이번 파이어아이 엔드포인트 4.0 출시를 기점으로 앞으로 본격적인 엔드포인트 보안 사업을 추진할 계획이다.
이경탁기자 kt87@dt.co.kr
파이어아이
종종 위협을 감지하지 못한다는 엔드포인트 보안 제품에 대한 우려가 제기되고 있다. 이러한 문제점으로 위협을 별도로 탐지하거나 사전에 탐지하지 못한 경우 그 피해를 최소화하기 위해 기업은 큰 비용을 들이고 있다. 엔드포인트 보안 제품이 성공적으로 위협을 제거하더라도 해당 사고에 대한 정보를 제대로 파악하지 못하는 경우도 있다. 기존의 엔드포인트 보안 제품은 공격자들의 숨은 의도 또는 구체적인 공격에 대한 정보를 제공하지 않았다. 그렇기 때문에 담당자들은 공격 및 위협의 정확한 범위에 대해서도 검토하기가 어려웠다.
기업이 지속적으로 직면하게 되는 이러한 위협에 대한 종류 및 방법을 정확하게 파악하고 해결하기 위해, 통합적인 역량을 갖춘 제품의 필요성이 대두하고 있다. 자동화된 위협 보안 기능은 위협 인텔리전스와 엔드포인트 가시성과 함께 막대한 수의 위협에 대응할 수 있다. 이를 통해 보안 담당자들은 위험도가 높은 위협에 대한 정보를 수집하고 이해하며 신속하게 효율적인 대응 방법을 모색할 수 있다.
2016 데이트스트로피 연구에 따르면 기업 임직원들의 데이터 중 45%가 엔드포인트 장치에 저장돼 사용된다. 이런 상황은 엔드포인트 공격 표면이 늘어남에 따라 데이터 보안 측면에서 가장 큰 위험을 야기하고 있다. 기업 내 직원들은 피싱 이메일을 포함한 온갖 보안 위협에 노출되어 있으며 잘못된 설정으로 인한 사소한 실수가 보안 사고로 연결되는 문제가 발생하고 있다.
최근 지능형 사이버 공격 방어 기술의 선도업체인 파이어아이(대표 전수홍)는 이러한 위협에 대한 보호 및 대응 효과를 더욱 강화하기 위해 다양한 통합 위협 탐지·방지 기능을 제공하는 '파이어아이 엔드포인트 4.0' 상용화 버전을 발표했다.
다수의 엔드포인트 제품은 안티바이러스 또는 머신 러닝과 같은 한 가지 탐지 기능만을 제공한다. 파이어아이는 다수의 탐지 기술과 위협 인텔리전스 및 상세한 가시성을 엔드포인트 솔루션에 통합했다. 이를 통해, 가능한 한 많은 수의 위협을 제어하고 신속한 대응을 위해 공격에 대한 상세한 데이터를 제공할 수 있게 됐다. 이는 궁극적으로 보호 기능을 획기적으로 향상하고 위협의 조직에 대한 영향을 최소화시킨다.
파이어아이 엔드포인트 보안 제품은 전세계의 심각한 공격에 대해서 연간 20만 시간 이상의 조사 내용 및 공격자 및 공격 방법에 대한 파이어아이 컨설턴트의 최신 정보 기반 위협 인텔리전스를 포함한다. 조직 자체의 실시간 위협 인텔리전스와 파이어아이의 혁신적 제품은 이러한 정보들을 바탕으로 가장 포괄적인 엔드포인트 보안을 지원할 수 있게 됐다.
엔드포인트 보안 솔루션에서 필수적으로 필요한 역량은 공격 감지 및 방지 기능, 악의적 활동에 대한 엔드포인트 가시성 그리고 공격의 최전방에서 얻을 수 있는 최신의 인텔리전스다. 이러한 역량은 엔드포인트, 이메일 네트워크 및 서드 파티 솔루션의 보안 운영에 대한 완전한 엔드투엔드 통합 뷰를 제공하는 '파이어아이 헬릭스 플랫폼'과의 통합으로 한층 더 강화됐다.
엔드포인트와 엔드포인트 사용자는 공격의 시작점이다. 위협 인텔리전스가 뒷받침하는 고도화된 탐지와 사전 방어는 랜섬웨어 및 기타 지능형 공격에 대한 최선의 방어이다. 다양한 공격들이 끊임 없이 변화하고 증가하는 가운데, 실시간 인라인 보호를 통한 사전방어 솔루션이 시급하다.
파이어아이는 국내에서 엔드포인트 보안 제품HX의 고객사를 20여 곳 이상 확보하고 있으며 국내 엔드포인트 단말 및 애플리케이션 환경을 지원하기 위한 파트너 에코시스템도 구축 중이다. 이번 파이어아이 엔드포인트 4.0 출시를 기점으로 앞으로 본격적인 엔드포인트 보안 사업을 추진할 계획이다.
이경탁기자 kt87@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
