블루코트, SSL 가시성 어플라이언스 출시

경쟁사 대비 10배 이상의 업계 최고 수준의 성능 제공

트래픽 보안 정보의 실시간 확인 및 대처로 심층적 방어 가능

[보안뉴스 정규문] 세계적인 웹 보안 기업인 블루코트코리아(대표 김기태, www.bluecoat.co.kr)는 오늘, 기업 내외부 IT 인프라의 암호화된 트래픽에 대한 완벽한 가시성을 제공하는 트래픽 관리 플랫폼인 ‘SSL 가시성 어플라이언스(Blue Coat SSL Visibility Appliance)’를 출시한다고 밝혔다.

전 세계에서 SSL(Secure Sockets Layer) 또는 TLS(Transport Layer Security) 암호화 사용이 급증하고 있다. 블루코트가 최근 기업 고객 대상 네트워크 트래픽 사용 현황을 조사한 바에 따르면 기업들은 자사 네트워크 트래픽 중 25% 이상이 SSL 암호화된 트래픽으로 이 비율은 매년 전년 대비 20% 이상 증가할 것으로 예상하고 있는 것으로 나타났다.

이처럼 트래픽을 암호화하면 인터넷상을 오가는 데이터가 노출되는 것을 막을 수는 있지만 보안 위협 요소인 맬웨어 탐지나 DLP(내부 정보 유출 방지: Data Loss Prevention), 기타 규정 또는 규제 준수 등의 어려움에 대한 심각한 보안상의 관리 허점이 생긴다. 기업 IT 관리자들이 이러한 문제를 해결하기 위해서는 현재의 아키텍처 모델을 방해하지 않고 동시에 비즈니스에 중요한 애플리케이션의 성능을 저하시키지 않으면서도 조직의 기존 네트워크 및 보안 투자의 효율을 향상시킬 수 있는 '심층적인' 접근 방식을 고민해야만 하는 상황이다.

블루코트의 ‘블루코트 SSL 가시성 어플라이언스(Blue Coat SSL Visibility Appliance)’는 네트워크 인프라를 다시 설계할 필요 없이 기업 내외부 IT 인프라의 암호화된 트래픽에 대한 완벽한 가시성을 제공하는 네트워크 트래픽 관리 플랫폼이다.

SSL 가시성 어플라이언스는 조직내의 모든 암호화 및 비 암호화된 트래픽과 데이터 전체에 대한 높은 가시성을 제공하며 암호 해독된 정보를 즉시 확인할 수 있어, 네트워크 상에 숨겨진 멀웨어를 즉시 탐지하여 대응할 수 있다.

또한 SSL 가시성 어플라이언스는 기존의 네트워크 및 보안 애플리케이션과 유연하게 통합하여 사용할 수 있어 네트워크 아키텍처를 다시 설계하지 않고도 물리적인 연결만으로도 기존 보안 솔루션인 방화벽(NGFW), 침입 탐지(IDS) 및 방지 시스템(NGIPS) 등과 유연하게 통합시켜 사용할 수 있어 기존 보안 기능 활용과 투자 비용 절감이 가능하다.

블루코트 SSL 가시성 어플라이언스 주요 특징
△ 경쟁사 대비 10배 이상의 업계 최고 수준의 성능 제공: TCP 통신 포트 또는 애플리케이션에 구애 받지 않고 모든 유형의 암호화 트래픽에 대한 높은 가시성을 제공하여 경쟁업체 대비 10배 이상의 성능을 발휘하며 가장 까다로운 기업의 요구도 충족하는 강력한 특수 목적 암호화 트래픽 관리 플랫폼이다. 비SSL/TLS 트래픽은 VoIP와 같은 비즈니스 애플리케이션이 지연되는 것을 최소화하기 위해 빠른 속도와 낮은 대기시간으로 작동한다.

△ 트래픽 보안 정보의 실시간 확인 및 대처로 심층적 방어 가능: 조직내의 모든 암호화 및 비 암호화된 트래픽과 데이터 전체에 대한 높은 가시성을 제공하며 암호 해독된 정보를 즉시 확인할 수 있어, 네트워크 상에 숨겨진 멀웨어를 즉시 탐지하여 대응할 수 있다.

△ 유연한 설치 구성 및 다양한 보안제품과의 연동: SSL 가시성 어플라이언스는 인라인, 미러링, TAP등 다양한 구성방식을 통해 트래픽을 복호화하여 전달함으로써 DLP, IPS, NGFW, Sandbox, WAF등의 보안제품이 암호화 트래픽에 대해서도 보안정책을 검사할 수 있도록 지원한다. 기존의 네트워크 및 보안 애플리케이션과 유연하게 통합하여 사용할 수 있어 네트워크 아키텍처를 다시 설계하지 않고도 물리적인 연결만으로도 기존 보안 솔루션인 방화벽(NGFW), 침입 탐지(IDS) 및 방지 시스템(NGIPS) 등과 유연하게 통합시켜 사용할 수 있어 기존 보안 기능 활용과 투자 비용 절감이 가능하다.

△ 웹 카테고리 분류에 따른 손쉬운 암/복호화 사이트 선택 가능: 웹 필터링 기능을 이용하여 그 특징에 따라 웹 사이트의 종류를 84개 그룹으로 카테고리를 분류하여 관리할 수 있으며, 이메일과 온라인 상으로 연결되어 있는 스토리지 등 암호화 및 복호화할 대상을 손쉽게 선택해 관리할 수 있다.

△ 글로벌 위협 요인 분석 정보 공유 네트워크 활용: 전세계 15,000개 엔터프라이즈의 7,500만 사용자들로 구성된 글로벌 인텔리전스 네트워크를 통해 공유되는 위협 요인 분석 인텔리전스 정보를 활용할 수 있다.

[정규문 기자(kmj@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)