블루코트, 새로운 데이터유출 방지솔루션 출시

하이브리드 보안 웹 게이트웨어 솔루션과 연동 가능

인바운드 및 아웃바운드 커뮤니케이션 보호

[보안뉴스 길민권] 애플리케이션 딜리버리 네트워킹 업체 블루코트 코리아(지사장 전수홍 www.bluecoat.co.kr)는 데이터 유출 방지(Data Loss Prevention, 이하 DLP) 제품군의 신규 어플라이언스를 출시했다. 블루코트의 DLP 어플라이언스는 단일 통합 어플라이언스에서 간단하면서도 포괄적인 데이터 유출 방지 기능을 제공한다. 블루코트 DLP어플라이언스는 블루코트 하이브리드 보안 웹 게이트웨이(hybrid Secure Web Gateway) 솔루션과의 연동을 통해 인바운드 악성 위협과 아웃바운드 데이터 유출에 대한 보안을 제공할 수 있다.Ÿ

블루코트 DLP 어플라이언스는 단일 플랫폼 기반의 통합 운영 시스템을 통한 통합 데이터 유출 방지로 데이터베이스, 파일시스템, E-mail, 웹 콘텐츠 및 기타 다양한 데이터와 관련된 네트워크 상의 보안 문제를 해결한다. 통합 운영 시스템은 보안 관리자들이 구성 및 운영을 쉽게 파악할 수 있도록 대시보드를 제공할 뿐 아니라, 디스커버리 정책의 분석 및 세부조사 과정을 보다 간편하게 구현할 수있도록 개발되었다.

블루코트 코리아의 전수홍 지사장은 “기존의 솔루션 대비 구축 및 운용이 용이한 블루코트 DLP 어플라이언스는 철저한 데이터 유출 방지를 지원하고, 엔터프라이즈에 적합한 DLP 기능을 제공한다.”라며 “블루코트는 블루코트 보안 웹 게이트웨이 솔루션과 DLP 어플라이언스와의 연동을 통해 고객들이 각 레이어에 대한 포괄적 보안을 구현하도록 지원하고, 악성 콘텐츠의 네트워크 진입과 주요 컨텐츠의 외부 유출을 방지한다.”고 말했다.

하루 안에 주요 기능 구현 및 적용이 가능한 DLP어플라이언스

기존의 DLP 솔루션이 몇 주에서 최대 수개월에 걸려 솔루션 구축을 완료하는 반면, 블루코트의 DLP 어플라이언스는 하루 안에 주요 기능 구현 및 적용을 완료할 수 있다. 이는 설치, 구성, 정책 설정, 컨텐츠 검사(content fingerprinting), 초기 모니터링, 트래픽 점검, 사건분석 등의 과정을 구현할 수 있는 구축을 의미한다.

블루코트 DLP 어플라이언스는 관리자들이 가장 중요한 기능부터 설정할 수 있도록 하고 필요에 따라 기능을 추가할 수 있도록 구축 과정을 설계하여 보다 간소화된 구축을 가능하게 한다. 기업들은 초기 구축 시, 모든 기능을 반드시 설정하여야 하는 것이 아니므로 기업의 비즈니스 및 네트워크 환경에 최적화된 일정에 따라 어플라이언스를 구축할 수 있다.

엔터프라이즈급 DLP 구현

블루코트 DLP 어플라이언스는 구축과 운영을 간소화할 뿐 아니라, 데이터 유출 방지 기술의 강화를 통해 주요 문서, 기밀데이터, 개인정보를 보호한다.

◇인식기능 향상: 블루코트 DLP 어플라이언스는 구조화 및 비구조화된 데이터의 빠르고 정확한 분석을 제공하며 오류를 방지한다.

◇독립된 언어 지원: 블루코트 DLP 어플라이언스는 더블 바이트 캐릭터(double-byte characters)를 포함, 가장 대중적인 언어를 지원한다.. 블루코트 DLP 어플라이언스는 더블 바이트 캐릭터의 지원을 통해, 일본, 한국, 중국 등에 위치한 글로벌 기업이 데이터를 손실하지 않도록 지속적인 보안을 제공한다.

◇독립적인 파일 포맷 독립: 블루코트의 DLP 어플라이언스는 압축 파일을 포함, 600여 개 이상의 광범위한 종류의 파일형태를 지원한다.

프록시SG 어플라이언스와 연동

블루코트의 신규 DLP 어플라이언스는 S-ICAP 프로토콜(Secure Internet Content Adaptation Protocol)을 사용하여 자사의 프록시SG(Proxy SG) 어플라이언스와 연동이 가능하다. 연동을 통해, 프록시SG 어플라이언스는 DLP 어플라이언스가 SSL-암호와 트래픽을 차단할 수 있도록 하고, 정책적으로 민감한 정보를 차단하거나 전달, 혹은 암호화할 수 있도록 한다. 또, 블루코트 DLP 어플라이언스는 블루코트 프록시SG 어플라이언스로부터 광범위한 인증 정보를 제공받아 보안 정책이 개개인에 적용될 수 있도록 지원한다.

하이브리드 보안 웹 게이트웨이 솔루션의 확장

블루코트의 신규 DLP 어플라이언스는 블루코트 보안 웹 게이트웨이 솔루션에 방어 레이어를 추가할 수 있다. 블루코트 DLP 어플라이언스와 블루코트 보안 웹 게이트웨이 솔루션의 연동으로 구현할 수 있는 하이브리드 아키텍처는 클라우드 기반의 방어를 기업의 웹 게이트웨이에 적용, 온디맨드 보안 인텔리전스를 공유하고 이를 기반으로 진화하는 웹기반의 위협으로부터 즉각적인 보안이 가능하도록 한다.

블루코트는 기존 솔루션과 DLP 어플라이언스의 연동을 통해, 데이터 유출 정책을 SSL-암호화 트래픽까지 확장하고, 악성 소프트웨어에 감염된 엔드 포인트가 민감한 데이터나 기밀문서를 폰-홈(“phone-home”) 웹사이트(해커의 서버)로 전달하는 것을 방지한다.

[길민권 기자(reporter21@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)