.jpg)
예방·탐지·대응 부분의 3단계의 전문 보안 솔루션
[보안뉴스 김태형] IBM은 지능형 사이버 보안 위협에 대한 선제적 3단계 방어 시스템인 ‘IBM 위협방어시스템(IBM Threat Protection System)’과 ‘크리티컬 데이터 보호 프로그램(Critical Data Protection Program)’ 서비스를 새롭게 발표했다.
IBM과 시장조사기관 포네몬 인스티튜트가 공동 조사한 연구에 따르면 데이터 침범에 대한 기업들의 평균 지출액이 세계적으로 15퍼센트 이상 증가해 350만 달러에 달하는 것으로 나타났다. 또한, 기업 브랜드 자산에 대한 손해가 평균 940만 달러에 이르는 등 조사 대상 기업의 대부분이 보안 문제를 가장 큰 위협으로 꼽았다.
IBM은 APT(지능형 지속 위협), 제로데이 공격, 데이터 유출 등과 같은 갈수록 지능화되는 보안위협으로 인한 기업의 물리적, 금전적 피해를 줄이고, 사전에 대응할 수 있는 효과적인 대응책을 제시했다.
IBM 위협방어시스템은 IBM의 전문 보안 인텔리전스와 행동 및 패턴 분석을 기반으로 침투부터 데이터 탈취에 이르는 해커의 전방위 공격에 걸쳐 보안 기능을 제공한다. 특히, 크게 보안 위협의 예방·탐지·대응 부분의 3단계의 전문 보안 기능을 제공하는 것이 큰 특징이다.
△ 예방
네트워크 상에서 사용자의 행동 분석 및 애플리케이션에 대한 정밀 감시가 가능한 차세대 IBM 네트워크 보안 어플라이언스(IBM Network Protection appliance) 기능을 크게 강화했다. 기업들은 보다 간소화된 인터페이스를 제공받고 네트워크 상에서의 패턴 분석을 정교히 할 수 있게 된다.
또한, 여기에 주요 파트너 네트워크의 샌드박스 역량을 통합한 트러스티어 에이펙스(Trusteer Apex) 솔루션을 새롭게 출시할 예정이다. 이 제품은 엔드포인트 멀웨어 차단 기능을 제공한다.
△ 탐지
IBM은 큐레이더 시큐리티 인텔리전스(QRadar Security Intelligence) 플랫폼에 강력한 보안 공격 탐지 기능을 강화했다. IBM 큐레이더 시큐리티 인텔리전스 플랫폼은 기업 내 설치된 보안 솔루션에서 발생된 이벤트 정보, 로그정보 등을 취합, 상관관계를 실시간 분석해 실시간 발생하고 있는 보안 위협에 대한 가시성을 IP기반, 행위 기반, 사용자 기반 등 다차원적인 관점으로 제공해준다.
△ 대응
IBM은 IBM 시큐리티 큐레이더 인시던트 포렌식(Security QRadar Incident Forensics)을 발표 했다. 이 제품은 기업의 중요 데이터와 기업 네트워크를 진단하고, 기업 외부의 정교한 공격과 내부의 비인가 행위로부터 기업 네트워크를 보호한다. 네트워크에서의 활동 기록 정보를 실신간으로 확보해 재생 가능한 컨텐츠 형태로 제공한다. 또한 단일화된 보안 인텔리전스 플랫폼 상에서 의심스러운 행위를 추적하고, 세심한 주의가 필요한 사안에 대해 실시간으로 경고를 보내는 것이 특징이다.
함께 발표된 신규 크리티컬 데이터 보호 프로그램 서비스는 기업의 가장 민감하고 중요한 데이터를 보호하도록 돕는 새로운 보안 서비스다. IBM 고유의 데이터 중심 보안 모델 (Data Centric Security Model)에 기초해, 정의, 발견, 베이스라인, 보호, 모니터링이라는 반복적인 다단계 어프로치를 제공한다. 이를 통해 기업은 지적 재산, 경영 정보, 인수 및 분사 계획 등 중요 정보를 보호할 수 있다.
한국IBM 보안사업부 최효진 사업부장은 “지능화 되는 사이버 공격과 데이터 유출 등의 사고는 기업의 브랜드 가치 저하는 물론 기업 소송까지 휘말릴 수 있는 사안으로, 이를 예방할 수 있는 방안 마련에 대한 기업의 관심이 어느 때 보다 높다”라며 “IBM은 지속적인 기술 투자와 보안 분야의 경험을 기반으로 최고 성능의 보안 솔루션과 서비스 역량을 합하여, 기업들이 보다 안전하게 기업 자산을 보호하고 비즈니스를 운영할 수 있을 것으로 기대한다”고 말했다.
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>
김태형기자 기사보기
[2024-05-17] .jpg)
