2017 히트상품 소비자추천
닉스테크의 'ADS 플러스'는 보안 로그뿐 아니라 사용자의 행위 정보를 빅데이터 기반으로 수집하고, 시나리오 및 머신러닝 방법론을 통해 내부 이상행위에 대해 분석·탐지·대응하도록 돕는 '사용자 및 계정 행위(UEBA) 솔루션'이다. 현재 국내 글로벌 기업 및 금융권에 제품을 납품해 고객의 호응을 얻고 있다.
기존 보안정보이벤트관리(SIEM) 같은 실시간 수집 기반 솔루션은 기업 내 사용자의 이상행위 분석을 위한 통계적 분석 및 이상행위 탐지에 어려움이 있다. 이미 잘 아는 이상행위에 대한 패턴은 시나리오로 잘 정리해 탐지할 수 있으나 지속적으로 증가, 변경되는 정보는 모두 인지할 수 없기 때문이다.
ADS 플러스는 머신러닝으로 사용자의 특성을 자동으로 정의하고 이에 따른 이상행위를 탐지한 후 탐지된 내용에 대해 직관적인 UI를 통해 빠르게 분석하는 것이 특징이다. 간편한 검색을 통해 시스템별, 필드별 특성 정보를 확인하고 마우스 클릭만으로 다양한 연관 분석이 가능하다. 타임라인 분석·워드클라우드 분석·관계 분석 및 프로파일 정보 등을 통해 기존에 많은 시간과 인력을 동원해야 분석할 수 있었던 내용을 짧은 시간에 즉시 확인하고 대응할 수 있다.
특히 UEBA는 이미 인지한 위협에 대해서는 시나리오를 설정하고 모니터링할 수 있어야 한다. ADS 플러스는 시나리오 기반으로 개인별, 부서별로 구분해 탐지할 수 있으며, 탐지 내용에 대한 상세 분석에 따라 대상자의 상세 업무 및 행위를 확인할 수 있다. 시나리오로 정의하지 않은 내용도 머신러닝으로 정상행위 외의 이상징후를 나타내는 다른 행위들을 탐지·분석·대응할 수 있다.
더불어 다양한 행위를 분석하고 탐지하는 것만큼 빠른 인지도 내부 보안 시스템을 운영하고 분석하는 관리자 입장에서는 중요한 포인트다. ADS 플러스는 이상행위를 효과적으로 확인하기 위한 권한별·유형별 설정이 가능하고 유연한 대시보드를 제공하는 한편 각 사이트에 맞도록 커스트마이징 된 대시보드를 옵션으로 제공한다.
이경탁기자 kt87@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
