![[2022 상반기 히트상품] 보안위협 대응 기술·노하우 집약](http://contents.dt.co.kr/images/202206/2022062402101931650003[1].jpg "[2022 상반기 히트상품] 보안위협 대응 기술·노하우 집약")
소비자 추천 - 안랩
안랩 TIP
최근 'Log4j 취약점'을 비롯해 '카세야', '솔라윈즈' 사태 등 소프트웨어 및 플랫폼의 취약점을 노리거나 소프트웨어 공급망을 악용한 공격이 잇따라 발생하고 있다. 새로운 취약점이 빠른 간격으로 발견되고 공격에 악용됨에 따라, 기존에 파악한 보안 정보와 정책에 더해 위협 행위자의 수법과 특징 등 다양한 위협 정보의 신속한 획득이 중요해졌다. 이런 가운데 조직의 보안 관리자와 보안 관제 조직 등은 산재해 있는 위협 정보를 빠르게 입수해 적절한 조치를 취하고, 효율적으로 보안 인사이트를 확보하기 위해 '위협 인텔리전스'에 주목받고 있다.
안랩의 차세대 TI 플랫폼 '안랩 TIP(위협 인텔리전스 플랫폼)'는 안랩이 축적한 보안위협 대응 기술력과 노하우를 집약한 차세대 위협 인텔리전스 플랫폼이다.
안랩 TIP는 △수집된 데이터로부터 생성한 위협침해지표(IoC) 기반의 위협 유형, 악성 파일정보, IP, URL 등 '정교한 위협 인텔리전스' △사용자가 업로드한 의심 파일·URL에 대해 다차원 행위 분석으로 결과를 제공하는 '클라우드 샌드박스 분석' △악성코드 분석·취약점·포렌식 결과 보고서, 보안 권고문, 주요 보안 소식(연관 IoC 포함) △딥웹·다크웹 등 비공개 출처 정보 기반의 위협 트렌드 및 대응 정보 등 최신 보안위협에 대응하기 위한 포괄적인 위협 인텔리전스 서비스를 제공한다.
특히, 안랩의 엔드포인트 보안 솔루션 및 네트워크 보안 장비 센서에서 수집한 파일, URL, IP 등 광범위한 위협 데이터를 기반으로 안랩 시큐리티대응센터(ASEC)와 침해대응(CERT) 등 전문 인력이 분석한 최신 위협 정보를 제공한다. 이를 바탕으로 안랩 TIP를 이용하는 고객은 위협 파일에서 파생되는 C2(C&C) URL 정보, 위협 행위자별 상세 정보 외에도 국내 보안 환경에 특화된 위협 정보를 신속하게 확인해 대응할 수 있다.
또, 다양한 API 활용 등 상용 보안 제품 및 서비스에 안랩 TIP의 기능을 활용할 수 있다. 안랩의 보안 오케스트레이션, 자동화 및 대응(SOAR) 제품인 '안랩 세피니티 에어'와의 연동도 가능하다.
안랩 TIP는 더욱 정교한 위협정보 제공을 위해 국내외 다양한 기관과 협력하며 정보 수집 경로를 확대하고 있다. 향후 더 넓은 범위의 다크웹 위협 정보 모니터링 및 검색 기능 등 콘텐츠 범위를 확대할 예정이다.안경애기자 naturean@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
