액티브 디렉토리 실시간 감사 및 모니터링 기능 향상

[보안뉴스 김태형] 실시간 운영 솔루션 소프트웨어 공급업체인 스플렁크(Splunk Inc.)는 오늘 윈도우 서버 액티브 디렉토리용 스플렁크 앱(Splunk App for Windows Server Active Directory)을 출시한다고 발표했다.

액티브 디렉토리용 스플렁크 앱은 조직들이 하나의 화면에서 서비스 중단 사태가 발생하는 것을 막고 액티브 디렉토리에 대한 사전 예방적 관리 기능과 규제 준수 보고 기능을 제공한다.

액티브 디렉토리용 스플렁크 앱은 암스테르담에서 지난 6월 26일에서 29일까지 열린 2012년 마이크로소프트 테크에드 유럽(Microsoft TechEd Europe 2012)에서 시연되었으며 2011년 8월에 발표된 마이크로소프트 익스체인지(Microsoft® Exchange)용 스플렁크 앱과 함께 연계되었다.

기업 조직은 마이크로소프트 윈도우 서버 액티브 디렉토리가 IT 인프라의 토대라는 사실을 인식하고 있다. 이는 사용자 구성 정보, 인증 요청 그리고 업무를 수행하는 모든 컴퓨터에 대한 정보 등을 관리하는 중앙 거점의 역할을 수행한다.

액티브 디렉토리에 문제가 발생하면 그 영향은 기업 전반으로 파급되며 사용자들은 로그인 불가, 접근 권한 만료, 이메일 송수신 중단, 시스템 중단 등의 상황에 처하게 된다. 액티브 디렉토리용 스플렁크 앱은 구축이 쉬운 사전 예방 솔루션으로서 이슈를 진단하고 근본 원인을 해결하며 서비스를 복구해야 하는 데이터를 발견할 수 있도록 지원한다.

스플렁크의 제품 마케팅 담당 이사인 매니쉬 칼라(Manish Kalra)는 “액티브 디렉토리용 스플렁크 앱이 독보적이라고 평가 받는 가장 큰 이유는 운영자가 전체 액티브 디렉토리 인프라에 대한 실시간 운영 정보를 확보할 수 있도록 한다는 것이다”면서 “보안, 시스템 및 감사 로그, 성능 모니터 및 액티브 서비스 모니터 등을 통해 수집된 데이터를 통해 심층적인 통찰력을 확보한 액티브 디렉토리 운영자는 문제를 신속하게 찾아내고 보안 침해를 식별하며 기업의 규제 준수 목표를 보장할 수 있다”고 설명했다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>