파이어아이, 새로운 클라우드 기반 ‘이메일 위협 방어’ 제공
- 클라우드 기반의 가상머신 기술 극대화
- 진화된 이메일 공격에 대한 보호 제공
이는 하드웨어나 소프트웨어를 별도로 설치할 필요 없이 이메일 기반의 공격으로부터 기업의 인프라를 보호할 수 있는 유연한 구축 옵션을 제공한다. 파이어아이 이메일 위협 방어 플랫폼은 올해 12월 초 일반 상용화 될 예정이다.
파이어아이 제품 담당 수석 부사장 매니쉬 굽타(Manish Gupta)는 “최근 스피어 피싱(Spear-phishing)을 이용한 공격이 성공적으로 감행되고 있다는 점은 기업 브랜드와 지적 자산, 그리고 데이터에 대한 보호를 강화해야 한다는 것을 의미한다”라며, “이번 클라우드 기반의 이메일 위협 방어 플랫폼의 출시를 통해 엔터프라이즈나 중소 규모의 기업은 이제 업계 선도의 이메일 보안 솔루션을 유연하게 구축, 이용하게 되었으며, 또한 옵션의 전체 포트폴리오를 통해 메일박스와 진화된 이메일 솔루션을 온 프레미스(On Premise) 기반이나 클라우드 등 그들이 원하는 어느 곳에나 설치할 수 있게 되었다”고 밝혔다.
버라이즌의 2013년 데이터 침해 조사 보고서(2013 Verizon Data Breach Report)에 따르면 전체 공격의 95% 이상이 피싱을 통했고 또한 국가 배후의 스파이 행위와 연관돼 있는 것으로 나타났다. 또한 시장조사기관 가트너(Gartner)가 지난 1 월 발표한 서베이 결과에 따르면, 가장 많이 소비된 클라우드 기반의 보안 서비스를 묻는 항목에 전체 응답자의 74%가 ‘이메일 보안’을 가장 많이 사용되는 서비스로 선택했다.
하와이 가스(Hawaii Gas)의 정보 서비스 매니저 페니 리(Penni Lee)는 “파이어아이 이메일 위협 방어는 자사의 보안 전략에 있어 핵심이 되는 요소”라며, “주요 인프라를 제공하는 업체로서 이메일 공격을 차단하기 위해 시장에서 상용되는 가장 효과적인 보안 솔루션을 구축하는 것은 매우 중요하며, 이러한 점에서 파이어아이의 솔루션은 자사의 요구를 완벽히 부합시켜준다”고 밝혔다.
파이어아이 이메일 위협 방어는 웹과 이메일 공격 경로로부터 조직을 보호하는 파이어아이 통합 솔루션의 일부이다. 업계 선도의 방어를 제공하는 파이어아이의 클라우드 보안 솔루션을 통해 고객은 지능형지속위협(APT) 공격에 사용되는 진화된 위협에 대응할 수 있다.
새로운 클라우드 기반의 서비스는 다음과 같은 이메일에 대해 식별, 차단 및 격리하는 비시그니처 기반의 가상 머신 분석을 제공한다.
파이어아이 이메일 위협 방어 플랫폼(Email Threat Prevention)이 대응하는 이메일 위협 요소
- 알려지거나 알려지지 않은 취약점을 악용하는 첨부파일을 포함하는 이메일
- 악성 콘텐츠로 유인하는 URL을 포함하는 이메일
- 다단계 APT 공격의 일부로 사용되는 이메일
파이어아이의 이메일 위협 방어는 자사 고유의 멀티 벡터 가상 실행(MVX) 엔진 아키텍처에 기반해 구축되며 다중 위협 경로의 상관 관계를 보여준다. 이로써 고객은 클라우드 기반의 파이어아이 이메일 위협 방어 플랫폼과 더불어 파이어아이 웹 보안 플랫폼(Web security platform)을 온 프레미스(On premise) 기반에서 활용할 수 있게 돼 복합 공격에 대한 보호를 제공받을 수 있다.
또한 파이어아이 이메일 위협 방어 고객은 전 세계에 걸쳐 구축되어 있는 파이어아이의 동적 위협 인텔리전스(DTI) 클라우드에 등록된다. 이를 통해 실시간 보안 인텔리전스를 공유 받으며 전체 파이어아이 고객사간의 에코시스템으로부터 혜택을 제공 받을 수 있다.
* 파이어아이에 대하여
차세대 위협 방어(NGTP) 기술의 선도업체인 파이어아이는 기존의 방어 체계를 우회 공격하는 지능적 지속위협(APT), 제로데이와 같은 차세대 위협에 대응하는 보안 솔루션을 제공하고 있다. 파이어아이의 보안 솔루션은 시그니처 기반의 방화벽, IPS, 안티바이러스 및 웹 게이트웨이가 탐지 할 수 없는 제로데이 공격이나 변종 공격을 행위 기반 분석을 통해 효율적으로 탐지/차단 하며, 웹이나 이메일을 매개로 하는 공격이나 파일 공유 시 발생하는 악성 코드에 대한탐지 및 차단을 모두 제공 한다. 이는 공격의 시작부터 종료까지 공격 주기 전반에 걸쳐 위협에 대응하는 업계 유일의 솔루션이다. 이와 더불어, 파이어아이의 특허 받은 가상 실행 기술 플랫폼은 차세대 위협에 대응하는 고유의 기술로서 자사의 포트폴리오 전반에 적용된다. 파이어아이의 솔루션은 현재 전 세계 40 여개 이상, 포춘 선정 글로벌 100대 기업의 25% 이상에서 사용 중이다. 보다 자세한 사항은 홈페이지(http://www.fireeye.com)에서 확인할 수 있다.
파이어아이 코리아 개요
파이어아이는 인텔리전스 기반 보안업체이다. 파이어아이는 혁신적인 보안 기술, 국가 수준의 위협 인텔리전스, 전 세계적으로 유명한 맨디언트 컨설팅 서비스가 모두 통합된 단일 플랫폼을 제공하고 있으며, 고객들의 보안 시스템이 보다 원활하고 확장 가능하도록 운영되고 있다. 이러한 접근 방식으로 파이어아이는 사이버 공격을 대비하고, 방어하고, 대응하는데 어려움을 겪고 있는 조직들의 사이버 보안의 복잡성과 부담을 없애준다. 파이어아이의 솔루션은 전 세계 67개 국가에 걸쳐 포브스 선정 2000대 기업 중의 50%를 포함한 7700개 기업에서 사용 중이다. 보다 자세한 사항은 홈페이지에서 확인할 수 있다.
웹사이트: http://www.fireeye.com
