독립 제품 분석 및 인증기관인 NSS 랩 (NSS Labs)이 최근 IBM ISS GX 6116 프로벤티아 네트워크 침입방지 시스템 (IPS) 어플라이언스를 IPS 제품으로는 5년 만에 골드 어워드 수상대상으로 선정했다.

NSS 랩은 관리 및 사용 용이성 뿐 아니라 보안 효과 및 성능을 평가하기 위해 ISS GX6116 IPS를 대상으로 광범위한 시나리오를 적용한 실제상황 테스트 랩에서 1,500회 이상의 개별 평가를 실시했다. IBM 프로벤티아 GX6116 솔루션은 NSS 랩 네트워크 침입방지시스템 인증 테스트를 통과했고 실제상황 트래픽 믹스에서 8Gbps 쓰루풋을 기록했다.

골드 어워드를 받으려면 월별로 시행되는 보안 효과 테스트인 시큐리티 업데이트 모니터 (Security Update Monitor-SUM) 프로그램의 익스플로이트 (exploit)를 95% 이상 지속적으로 차단해야 한다. IBM은 자사의 보안 제품을 매월 NSS 랩에서 테스트하고 있으며 다른 벤더들도 참여하여 보안 능력 증대에 매진할 것을 권유하고 있다.

NSS 랩은 IBM 프로벤티아 GX6116의 골드 어워드 선정에 대해 “GX6116은 엄격한 인증 요건을 통과했을 뿐 아니라 3개월 동안 98.6%의 평균 보안 효능을 기록했다. 월별 테스트에는 매월 새로운 익스플로이트를 추가하여 제품이 보안 프로페셔널의 핵심 요건인 최신 공격에 대한 저지 능력을 갖추도록 했다.”라고 밝혔다.

프로벤티아 네트워크 (Proventia Network) IPS 제품의 강점은 세계 최고의 IBM ISS 엑스-포스 (X-Force) 연구개발팀이 지원하는 선제 보호 기능에 있다. 엑스-포스가 개발한 예방적, 행동적 연구 및 다층 보안 기술에는 독점 프로토콜 분석 모듈 (Protocol Analysis Module) 및 버추얼 패치 (Virtual Patch) 선제 보호가 포함된다. 이 같은 탐지와 차단 기술의 독특한 결합은 IBM ISS 고객들이 계속적으로 증대되는 보안 위협보다 앞서 나갈 수 있도록 지원한다.

브라이언 트루스코우스키 IBM 인터넷 보안 시스템 사장은 “IBM은 고객들에게 최고 수준의 보안을 제공하고 예방적인 위협 탐지를 위해 엑스-포스 보안팀에게 지속적으로 투자하고 있으며 업계에서 가장 엄격한 테스트 랩에서 공식적인 테스트를 거침으로서 보안 제품의 수준을 지속적으로 향상시키고 있다”면서 “NSS 랩의 철저한 인증 과정은 고객들에게 IBM 보안 제품에 대한 투자가 최고의 보안을 제공할 것이라는 믿음을 심어준다”고 말했다.

보고서 전문과 기타 IBM 제품 보고서는 http://nsslabs.com/IBM에서 볼 수 있다.

[오병민 기자(boan4@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>