기업 인프라와 조직 약점을 파고드는 지능적 보안 위협이 날로 증가하고 있다. 이에 따라 보안 관리자 어깨는 더욱 무거워졌다. 한정된 시간 내 방대한 보안 데이터를 분석, 다양한 신·변종 위협을 선제적으로 대응해야 한다.
이글루시큐리티(대표 이득춘)는 이 같은 어려움을 해결할 통합보안관리 솔루션 '스파이더(SPiDER) TM V5.0'을 선보였다. 사람이 일일이 관여해야 했던 보안 업무를 단순화하고 자동화할 수 있는 보안 방법론을 제시한다.
먼저 보안 이벤트 분석 결과 및 연관 자료를 신속히 확인할 수 있는 다양한 도구를 제공한다. 사용자는 이상 행위와 관련된 모든 로그, 네트워크 풀 패킷 데이터를 불러와 공격 유효성을 정확하고 빠르게 검증할 수 있다.
기업 보안에 영향을 미치는 의미 있는 핵심 정보 즉 '보안 인텔리전스'를 한 눈에 직관적으로 확인하는 '인터랙티브 대시보드'도 지원한다. 보안 관리자는 실시간 장애와 위협 요소 상황, 악성 URL·IP, 취약 포트, 지속·종료된 경보 리스트, 로그·네트워크 패킷 상세 분석 진행 상태 등 모든 정보 흐름을 즉각적으로 확인할 수 있다.
이를 통해 공격자 활동 시간을 단축시키고 더 큰 피해가 발생하는 것을 효과적으로 방지한다. 업무 우선순위를 정하는 데도 유용하다. 이글루시큐리티는 스파이더 TM과 연동하는 IT 자산·취약점 관리 자동화 솔루션 스마트가드(Smart[Guard])도 출시했다.
많은 기업들이 IT 자산관리와 보안 취약점 진단·조치 중요성은 인지하고 있다. 그러나 자산관리 시스템이 보안과 연관된 소프트웨어(SW) 정보는 제공하지 않는다. 때문에 신속한 보안 패치 진행에 애를 먹어왔다. 자산 관리와 취약점 진단이 별도로 진행돼 즉각적인 대응도 쉽지 않았다.
스마트가드는 IT 자산관리와 취약점 진단·조치 기능을 통합적으로 갖췄다. 보안 관리자는 일일이 수많은 IT 자산을 진단할 필요 없다. 보유한 IT 자산에 적용되는 취약점은 무엇인지, 보안성이 약한 IT 자산은 없는지, 취약점이 제대로 패치 됐는지 빠르게 확인할 수 있다.
최종희기자 choijh@etnews.com