‘멀티 벡터’ 공격 인텔리전스 및 기술 제휴파트너 상호 운용성 제공

[보안뉴스 김태형] 지능형 사이버 공격 방어 기술 전문 업체인 파이어아이 코리아(지사장 전수홍, www.fireeye.com)는 최근 진화된 사이버 공격에 대응해 차세대 보안 모델이 구축 가능한 차세대 위협 방어(NGTP, Next Generation Threat Prevention) 플랫폼을 발표했다고 12일 밝혔다.

파이어아이가 이번에 선보인 플랫폼은 차세대 위협 탐지 엔진, 동적 위협 분석, 상호 운용성을 제공해 기업 전반에 걸쳐 위협 방어 체계를 지원하는 솔루션이다. 스물 네 개 이상의 기술 제휴 파트너로 구성된 광범위한 에코시스템을 통해, 다양한 주요 위협 백터로부터 보호하고 사이버 공격을 빠르게 탐지, 인증 및 대응할 수 있다.

델 시큐어웍스(Dell SecureWorks)의 존 램지(Jon Ramsey) 최고 기술 책임자(CTO)는 “자사는 지속적으로 사이버 위협 동향을 모니터링하고 새로운 위협에 대해 심도 높은 분석을 진행하고 있다”라며 ”파이어아이의 플랫폼이 제공하는 데이터는 자사 고객을 고도화된 위협으로부터 보호하는 엔드-투-엔드 라이프 사이클 접근 방식의 핵심 요소다”라고 밝혔다.

파이어아이 플랫폼은 다양한 보안 기술을 통합해 기업이 최근 위협 동향에 걸맞게 보안 전략을 업데이트할 수 있도록 지원한다. 플랫폼은 멀티-벡터 가상 실행(MVX) 엔진, 동적 위협 분석(DTI) 클라우드, 표준 기반의 위협 분석 메타데이터와 API를 통한 파트너 호환성 등의 3가지 주요 구성요소로 구성된다.

메디언트(Mandiant)의 데이브 메르켈(Dave Merkel) 최고 기술 책임자(CTO)는 “최근 기업은 진화하는 공격에 대응해 의심되는 요소를 보다 쉽게 확인해 빠르게 문제를 해결할 수 있는 솔루션을 찾고 있다”라며 “우리의 통합 플랫폼을 통해 보안 담당자는 조직의 네트워크와 엔드-포인트 사이에서 발생하고 있는 사항을 파악할 수 있으며, 고객이 전개해 나가는 방식에 따라 보안상의 취약점을 완전히 구분 지어 방어할 수 있도록 체계적인 구조 제공한다”라고 말했다.

파이어아이 코리아 전수홍 지사장은 “최근 방화벽, 안티 바이러스 등 기존의 방식으로 대응하기 어려운 진화된 사이버 공격으로 인해 피해를 입는 기업들이 속출하고 있는 가운데, 파이어아이는 오늘날 기업들이 공격의 새로운 흐름에 대응할 수 있도록 선도적인 보안 플랫폼을 선보이고 있다”라며 “자사가 선보이고 있는 유연한 옵션을 통해, 고객들은 파이어아이의 동적 위협 인텔리전스를 기존 보안 인프라에 통합해 오늘날의 사이버 공격을 빠르게 무력화하고 위협에 대한 대응을 자동화할 수 있다”고 강조했다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>