한국EMC, ‘EMC RSA 고도화된 보안 관제 센터’ 솔루션 발표
- 한국EMC 보안사업본부의 다양한 선진 보안 기술이 집약된 형태
- 변화하는 모든 지능형 보안 위협에 보다 빠르고 효율적으로 대응할 수 있는 통합 보안 기반 마련
한국EMC(대표 김경진 http://korea.emc.com)는 ‘EMC RSA 시큐리티 애널리틱스(RSA® Security Analytics)’, ‘EMC RSA® ECAT’ 및 ‘EMC RSA 아처(RSA® Archer Security Operations Management)’ 등 한국EMC 보안사업본부의 다양한 선진 보안 기술, 솔루션이 통합된 ‘EMC RSA 고도화된 보안 관제 센터(RSA® Advanced Security Operations Center, 이하 EMC RSA Advanced SOC)’ 솔루션을 새롭게 선보였다.
이번에 새롭게 발표된 ‘EMC RSA Advanced SOC’ 솔루션은 ‘보안정보이벤트관리(SIEM)’, ‘풀 패킷 저장 네트워크 포렌식’, ‘엔드포인트 위협 탐지’ 등의 다양한 보안 기능이 통합되어 제공되는 형태로 전통적인 경계 기반 보안 솔루션 대비 한층 체계적이고 선진화 된 통합 보안 플랫폼 구축 방안을 제시한다. 이를 통해 기업의 보안 담당자들은 기존의 보안 솔루션이 파악하지 못했던 지능형 공격을 하나의 플랫폼에서 보다 기민하게 탐지, 대응할 수 있게 된다.
새로운 ‘EMC RSA Advanced SOC’ 솔루션은 네트워크 패킷, 넷플로우(NetFlow), 엔드포인트 데이터 등 모든 보안 관련 데이터를 수집 및 연계 분석할 수 있는 빅데이터 보안 플랫폼인 ‘EMC RSA 시큐리티 애널리틱스’에 기반해 기업 전반에 대한 가시성을 높일 수 있는 특장점을 보유하고 있다. 보안 관리자들은 400개 이상의 네트워크와 로그 분석 파서 및 275개 이상의 연관성 분석 룰을 통해 기업 전반의 보안 위협 요인을 실시간으로 인지하고 업무의 우선 순위를 지정함으로써 가장 위험한 위협 요인을 빠르게 탐지, 대응하는 동시에 업무의 효율성을 한층 향상시킬 수 있게 된다. 또한, 동시에 거버넌스, 리스크 및 컴플라이언스(GRC) 보안 솔루션인 ‘EMC RSA 아처’를 통해 복잡한 보안 규제 준수 여부도 쉽게 확인할 수 있다.
더불어, 특정 보안 위협만 사전에 차단하는 기존 방식과는 달리 비시그니처 기반의 엔드포인트 실시간 자동 탐지 기능을 제공하는 ‘EMC RSA® ECAT’ 솔루션이 추가됨에 따라, 신종 악성코드 등 전통적인 안티 바이러스 기술로는 파악하기 어려운 엔드포인트 위협을 보다 빠르게 탐지하는 한편 내부 확산으로 이어질 수 있는 위협도 보다 신속하게 차단할 수 있게 된다. 이 외에도, 보안 솔루션을 선택, 추가할 수 있는 ‘모듈러 아키텍처’ 기반으로 고객의 현행 니즈와 사업 여건은 물론 향후 보안 요구 사항에 가장 적합한 확장 가능한 플랫폼을 생성할 수 있다는 점 역시 주목할만한 특장점이다.
한국EMC 김경진 대표는 “클라우드, 소셜, 빅데이터, 모바일 컴퓨팅으로 대변되는 새로운 IT 플랫폼은 기업의 발전을 견인하는 동시에 공격자들이 최신 보안 솔루션까지 우회해 침투할 수 있게 하는 공격 기회를 제공하기도 한다. 기업이 복잡한 보안 규제를 준수하며 지능형 공격에 선제적으로 대응하기 위해서는 다양한 보안 기능을 하나의 플랫폼에서 구현할 수 있는 선진화 된 통합 솔루션이 무엇보다 필요하다. 한국EMC 보안사업본부는 기업이 변화하는 모든 보안 위협에 선제적으로 대응함으로써 기업 성장을 가속화할 수 있도록 통합 보안 기반을 마련하는 데 노력을 아끼지 않을 것”이라고 말했다.
웹사이트: http://korea.emc.com
