2018 상반기 히트상품 고객만족
최근 네트워크 환경은 모바일·클라우드·사물인터넷(IoT) 등 다양한 기술이 접목돼 더욱 복잡해지고 있다. 이에 공격자는 복잡한 네트워크 환경을 악용해 조직 내 보안관리자의 사각지대를 노린 지능화된 보안위협을 전개하는 등 더욱 진화된 방법으로 기업 내 중요 정보를 노리고 있다.
이러한 네트워크 환경과 보안위협에 대응하기 위해 네트워크 보안 솔루션을 연동해 한번에 관리하고 연동 제품간 유기적인 대응 및 종합 분석을 돕는 통합 보안 관리 플랫폼이 주목 받고 있다.
안랩의 차세대 네트워크 통합보안 플랫폼 '안랩 TMS'는 안랩 네트워크 보안 장비를 통합 관리한다. 또한 연동 장비에서 수집된 정보를 머신러닝 적용 고도화 분석과 룰 기반 분석기법으로 분석해 보안 위협 여부를 탐지하며 사용자 중심의 가시성 있는 모니터링을 제공한다.
안랩 TMS는 보안 관리자가 다수의 네트워크 보안장비를 통합적으로 관리하고 지능화된 위협에 대응할 수 있도록 △다수·개별 안랩 네트워크 보안 장비 통합 정책관리 △빅데이터 기반 대용량 로그 관리·분석 △머신러닝 적용 이상행위 탐지 △사용자 룰 기반 보안위협 탐지 및 분석 △사용자 중심 보안 현황 통합 모니터링(사용자 맞춤형 대시보드, 통계, 보고서) 등 차세대 네트워크 통합 보안 플랫폼 역할을 수행한다.
보안 관리자는 안랩 TMS로 안랩 네트워크 보안 장비에서 수집되는 대용량 로그를 빅데이터 처리 엔진으로 빠르게 처리해 기업 네트워크 보안을 통합 관리할 수 있다. 또한, 연동 장비에서 수집된 이벤트를 종합적으로 분석해 연동 장비간 보안대응 연계성을 높일 수 있다. 특히 안랩 TMS는 보안위협 분석을 위해 머신 러닝을 적용한 이상 행위 탐지와 시나리오 기반 상관 분석을 제공한다. 지속적 모니터링 및 분석이 필요한 대상에 대해서는 머신러닝 기반 자동 패턴 학습을 적용해 네트워크에서 발생하는 트래픽과 각종 이벤트의 비정상 행위를 판단하고 관리자에게 알려준다.
이경탁기자 kt87@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
