2007 Readers┖ Choice Award (17)

GOLD

트립와이어 엔터프라이즈

Tripwire 

www.tripwire.com 

정보보안 전문가들은 기존 인터넷 위험들 이상과 대면해야 한다. 비즈니스 측면에서 가장 많은 위험을 평가하고 관리해야 하며 이것은 위험관리를 위해 제작된 취약관리 장치로는 부족하다는 것을 의미한다. 보안책임자들은 영구적인 피해를 끼칠 수 있는 네트워크의 증가하는 변화를 대응할 수 있는 장치를 원한다.

이것이 캐나다 온타리오에 위치한 인디펜던트 일렉트릭 시스템 오퍼레이터(Independent Electricity System Operator)에서 보안 최고책임자인 데비드 루이스(David Lewis)가 위험 및 정책관리 절차에서 바라는 점이다. 그의 기업은 리더스 초이스에서 위험과 정책관리부분에서 금상을 획득한 트립와이어 엔터프라이즈를 선택했다. 트립와이어에서 만든 TSS 기기를 오랜 기간 사용해온 루이스는 IESO에서 엔터프라이즈를 약 7개월간 사용해왔다.

그는 제품이 사용하기 쉽고 웹기능이 가능하며 층층으로 된 제어장치를 제공하는 것에 만족한다. 많은 엔터프라이즈 제품들이 위험을 찾은 후 누그러뜨리는 반면, 트립와이어 제품은 보안담당자들이 능동적으로 접근하여 위험을 줄일 수 있다. 트립와이어는 파일, 디렉토리, 등록 세팅, 디렉토리 서버와 파일 사이의 배치 및 파일과 디렉토리 서버와 네트워크 기기들을 실시간으로 감시한다.

보안관리는 또한 어떤 기업들의 정책변화에도 대응할 수 있는 트립와이어의 ‘조정 기술’을 선호한다. 이런 기술들은 여러 개의 용인 항목들과 분야의 변동 및 조건적 변화 대응을 사용하여 정책결정자들이 변화를 만들고 그 변화가 정해진 변화 틀 안에서 이루어지는 것을 확인하는 작업을 쉽게 만든다. 제품의 온라인 대시보드와 보고서들은 어떤 환경에도 적합하게 변경되어 기업 전반적인 상황과 역사를 보여줄 수 있다.

독자들은 트립와이어가 개선될 수 있는 분야는 누가 변화를 만드는 지를 알아낼 수 있는 능력이라고 말한다. 그럼에도 루이스는 엔터프라이즈의 가장 큰 매력 중 하나는 시스템을 감시할 때 어림짐작이 필요 없고, 이 기능이 모든 각도에서 기업의 위험을 감시하고 줄여야 하는 다양한 업무를 담당하는 관리자들에게 용이할 것이라고 말한다.

SILVER

시만텍 Control Compliance Suite

Symantec 

www.symantec.com  

가격 : 서버당 1천달러

독자들은 시만텍의 Control Compliance Suite의 정책 위반과 응용기기 및 장치들과의 통합기능을 위한 세세하고 융통성 있는 정책관리 정의 능력에 높은 점수를 부여했다. 그 제품은 규정준수 평가를 자동화 하여 산업법률과 틀의 기준을 만족시키는지 실패하는 지를 보여주어 시스템이 얼마나 법규에 잘 준수하며 운영되는 지에 대한 정확한 정보를 보여준다. 위반이 발견되었을 때 준수하지 않는 서버와 워크스테이션의 위치에 대한 지침서를 제공한다. 제품은 여러 개의 플랫폼에서 얻을 수 있으며 관리자들이 이질적인 환경에서 복잡한 규정준수 쟁점을 시각적으로 평가하고 줄일 수 있게 도와준다.

BRONZE

Altiris SecurityExpressions

Altiris 

www.altiris.com  

가격 : 서버 노드당 895달러

최근에 시만텍에 합병된 알티리스는 대리인이 없는 상황이나 대리인을 기초로 한 상황에서 측정할 수 있는 해결책을 제시하고 독자들은 이를 사용하기 쉽고 강력한 트렌드 보고서를 제공한다고 말한다. 독자들은 정책 위반을 확인하고 꾸준한 투자수익률을 내는 능력을 칭찬한다. 제품은 NIST, CIS와 SANS와 같은 기업으로부터의 차별화된 정책 파일과 SOX, FISMA와 HIPPA와 같은 산업 법률을 위한 정책 파일들을 포함한다. 독자들은 설치와 배치 가능성을 비롯한 지원과 관련된 부분에 약간의 문제점을 말했다.