AhnLab XDR, 한차원 높은 위협 탐지 및 대응
정교한 위협 탐지, 상관관계 분석, 리스크 지수화
[보안뉴스 박미영 기자] 안랩의 AhnLab XDR은 보안 솔루션, 이메일 등 사내에 구축해 운영 중인 시스템에서 생성되는 로그를 기반으로 조치가 필요하거나 확인이 필요한 리스크(Risk)에 대한 우선순위를 파악하고 관리할 수 있도록 하는 클라우드 기반 XDR 플랫폼이다. 그동안 조직들은 보안 영역별로 개별 솔루션을 통해 위협을 탐지·대응해 왔다. AhnLab XDR은 유연한 연동을 바탕으로 다양한 형태의 이기종 로그를 수집하고, AI/ML 학습 기능을 적용해 사용자와 자산을 기반으로 리스크를 분석 및 대응함으로써 조직의 보안수준을 향상시킬 수 있다.
‘AhnLab XDR’의 주요 특징
△리스크 우선순위 식별 및 지수화
AhnLab XDR은 기본적으로 ‘로그 수집→이벤트 분류→이벤트 연계’의 과정을 거쳐 이벤트의 컨텍스트(Context)를 분석한다. 이를 통해 단편적인 로그와 이벤트만으로는 확인하기 어려운 리스크를 필터링, 정규화 및 보강해 리스크를 정확하게 식별하고 우선순위를 도출한다. 더 나아가 분석 결과를 바탕으로 리스크를 지수화해 보안 관리자가 우선순위대로 리스크를 빠르게 조치하고 잠재적인 리스크까지 확인할 수 있도록 한다.
△고도화된 리스크 시나리오 룰
AhnLab XDR의 강점 중 하나는 바로 고도화된 리스크 시나리오 룰이다. 보안 관리자 입장에서는 최근 유행하는 리스크 시나리오에 항상 대비하고자 하지만, 이를 직접 반영하는 것은 현실적으로 불가능한 일이다. 이에 대해 AhnLab XDR은 지난 30년간의 위협 분석 및 대응 경험을 토대로 실제 발생했던 시나리오를 반영하고 새로운 시나리오를 지속적으로 업데이트한다. 룰(Rule) 역시 안랩이 제공 및 업데이트하며, 고객에 맞게 세팅해 최소한의 노이즈(noise)로 최적의 대응 역량을 확보할 수 있다.
△위협 인텔리전스 기반 내부 영향도 모니터링
AhnLab XDR은 자사 위협 인텔리전스 플랫폼 AhnLab TIP 연동을 통해 AhnLab TIP에서 확인된 침해지표(IoC) 정보가 내부 자산에 존재하는지 확인할 수 있도록 모니터링 기능을 지원한다. 모니터링 결과 침해지표에 탐지된 이벤트가 존재하는 사용자와 자산이 있을 경우, 해당 사용자와 자산에 대한 세부 정보를 확인해 즉각적으로 조치 및 대응할 수 있다. 또한 기본적으로 제공되는 뉴스클리핑에 더해 보안 권고문 등 최신 위협 정보를 확인할 수 있도록 더욱 풍부한 위협 인텔리전스를 제공하며, 침해지표와 유관한 콘텐츠를 기준으로 내부 자산에서 탐지된 연관 침해지표 정보를 확인할 수 있다.
△이기종 로그 연계 분석 및 써드파티 솔루션 연동
AhnLab XDR은 사용자와 자산을 기반으로 엔드포인트, 네트워크, 이메일 등 여러 보안 영역에 걸쳐 자사 솔루션뿐만 아니라 써드파티 솔루션까지 데이터를 수집해 정규화 및 연계 분석을 수행한다. 또한 자사 엔드포인트 보안 플랫폼 ‘AhnLab EPP’와 엔드포인트 탐지&대응 솔루션 ‘AhnLab EDR’과 연동해 사용자·자산의 추가적인 데이터를 수집해 대응에 활용할 수 있다. 특히 별도 에이전트 없이도 AhnLab Data Hub를 통해 기존 운영 중인 보안 솔루션들과 연계해 데이터를 확보하고 위협에 대응하는데, 이는 에이전트 설치로 인한 시스템 부하를 최소화한다는 점에서 운영에 상당한 이점으로 작용한다.
한편, ‘AI, 신뢰를 넘어 데이터 가치를 열다’라는 주제로 6월 4일부터 5일까지 서울 코엑스 그랜드볼룸에서 국내 최대 규모의 개인정보보호 콘퍼런스인 ‘PIS FAIR 2024(제13회 개인정보보호 페어&CPO워크숍)’이 개최된다.
이번 행사는 개인정보보호위원회와 PIS FAIR 2024 조직위원회가 주최하고, 한국인터넷진흥원과 한국CISO협의회·더비엔이 주관한다. 특히 개인정보보호 분야 유관기관 30여곳과 관련 업체가 함께하는 행사로, 매년 4,500여명이 참가하는 국내 최대 규모의 개인정보보호 축제라고 할 수 있다. 공공기관 및 기업의 개인정보보호최고책임자(CPO)를 비롯해 개인정보보호 담당자, 개인정보 처리자는 PIS FAIR 2024 홈페이지를 사전등록할 경우 무료 참관이 가능하다.
[박미영 기자(mypark@boannews.com)]
정교한 위협 탐지, 상관관계 분석, 리스크 지수화
[보안뉴스 박미영 기자] 안랩의 AhnLab XDR은 보안 솔루션, 이메일 등 사내에 구축해 운영 중인 시스템에서 생성되는 로그를 기반으로 조치가 필요하거나 확인이 필요한 리스크(Risk)에 대한 우선순위를 파악하고 관리할 수 있도록 하는 클라우드 기반 XDR 플랫폼이다. 그동안 조직들은 보안 영역별로 개별 솔루션을 통해 위협을 탐지·대응해 왔다. AhnLab XDR은 유연한 연동을 바탕으로 다양한 형태의 이기종 로그를 수집하고, AI/ML 학습 기능을 적용해 사용자와 자산을 기반으로 리스크를 분석 및 대응함으로써 조직의 보안수준을 향상시킬 수 있다.
[이미지=안랩]
‘AhnLab XDR’의 주요 특징
△리스크 우선순위 식별 및 지수화
AhnLab XDR은 기본적으로 ‘로그 수집→이벤트 분류→이벤트 연계’의 과정을 거쳐 이벤트의 컨텍스트(Context)를 분석한다. 이를 통해 단편적인 로그와 이벤트만으로는 확인하기 어려운 리스크를 필터링, 정규화 및 보강해 리스크를 정확하게 식별하고 우선순위를 도출한다. 더 나아가 분석 결과를 바탕으로 리스크를 지수화해 보안 관리자가 우선순위대로 리스크를 빠르게 조치하고 잠재적인 리스크까지 확인할 수 있도록 한다.
△고도화된 리스크 시나리오 룰
AhnLab XDR의 강점 중 하나는 바로 고도화된 리스크 시나리오 룰이다. 보안 관리자 입장에서는 최근 유행하는 리스크 시나리오에 항상 대비하고자 하지만, 이를 직접 반영하는 것은 현실적으로 불가능한 일이다. 이에 대해 AhnLab XDR은 지난 30년간의 위협 분석 및 대응 경험을 토대로 실제 발생했던 시나리오를 반영하고 새로운 시나리오를 지속적으로 업데이트한다. 룰(Rule) 역시 안랩이 제공 및 업데이트하며, 고객에 맞게 세팅해 최소한의 노이즈(noise)로 최적의 대응 역량을 확보할 수 있다.
△위협 인텔리전스 기반 내부 영향도 모니터링
AhnLab XDR은 자사 위협 인텔리전스 플랫폼 AhnLab TIP 연동을 통해 AhnLab TIP에서 확인된 침해지표(IoC) 정보가 내부 자산에 존재하는지 확인할 수 있도록 모니터링 기능을 지원한다. 모니터링 결과 침해지표에 탐지된 이벤트가 존재하는 사용자와 자산이 있을 경우, 해당 사용자와 자산에 대한 세부 정보를 확인해 즉각적으로 조치 및 대응할 수 있다. 또한 기본적으로 제공되는 뉴스클리핑에 더해 보안 권고문 등 최신 위협 정보를 확인할 수 있도록 더욱 풍부한 위협 인텔리전스를 제공하며, 침해지표와 유관한 콘텐츠를 기준으로 내부 자산에서 탐지된 연관 침해지표 정보를 확인할 수 있다.
△이기종 로그 연계 분석 및 써드파티 솔루션 연동
AhnLab XDR은 사용자와 자산을 기반으로 엔드포인트, 네트워크, 이메일 등 여러 보안 영역에 걸쳐 자사 솔루션뿐만 아니라 써드파티 솔루션까지 데이터를 수집해 정규화 및 연계 분석을 수행한다. 또한 자사 엔드포인트 보안 플랫폼 ‘AhnLab EPP’와 엔드포인트 탐지&대응 솔루션 ‘AhnLab EDR’과 연동해 사용자·자산의 추가적인 데이터를 수집해 대응에 활용할 수 있다. 특히 별도 에이전트 없이도 AhnLab Data Hub를 통해 기존 운영 중인 보안 솔루션들과 연계해 데이터를 확보하고 위협에 대응하는데, 이는 에이전트 설치로 인한 시스템 부하를 최소화한다는 점에서 운영에 상당한 이점으로 작용한다.
한편, ‘AI, 신뢰를 넘어 데이터 가치를 열다’라는 주제로 6월 4일부터 5일까지 서울 코엑스 그랜드볼룸에서 국내 최대 규모의 개인정보보호 콘퍼런스인 ‘PIS FAIR 2024(제13회 개인정보보호 페어&CPO워크숍)’이 개최된다.
이번 행사는 개인정보보호위원회와 PIS FAIR 2024 조직위원회가 주최하고, 한국인터넷진흥원과 한국CISO협의회·더비엔이 주관한다. 특히 개인정보보호 분야 유관기관 30여곳과 관련 업체가 함께하는 행사로, 매년 4,500여명이 참가하는 국내 최대 규모의 개인정보보호 축제라고 할 수 있다. 공공기관 및 기업의 개인정보보호최고책임자(CPO)를 비롯해 개인정보보호 담당자, 개인정보 처리자는 PIS FAIR 2024 홈페이지를 사전등록할 경우 무료 참관이 가능하다.
[박미영 기자(mypark@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
박미영기자 기사보기
[2024-12-25] 
