인공지능 통한 보안관제 및 대응 자동화로 소규모 기업에도 대응 역량 제공
[보안뉴스 이상우 기자] 포티넷코리아(대표 조원균)가 기업 전반에서 사이버 공격에 대한 탐지 속도를 높이고 대응을 조율하면서, 보안 시스템 복잡성을 줄이는 XDR(Extended Detection and Response) 솔루션 ‘FortiXDR’을 발표했다. FortiXDR은 사고 대응을 위한 조사(investigation) 작업에 인공지능을 도입한 솔루션이다. 포티가드랩 보안 서비스를 기반으로 기업의 보안 패브릭(Security Fabric) 및 위협 보호 기능을 강화한다. 특히, 일반 기업에서 보유하기 어려운 전문가의 보안관제 프로세스를 자동화해 폭넓은 공격 표면에 대한 위협을 빠르게 완화할 수 있다.
기업이 구축한 보안 제품은 관리가 어려울 정도로 많은 보안 정보를 생성해 위협 정보를 제대로 구분하기 어려운 상황이다. 가트너는 XDR에 대해 “여러 보안 제품의 데이터를 자동으로 수집하고 상호 연결하는 보안 사고 탐지 및 대응 플랫폼”으로 정의하고 있다. XDR은 기존에 각각 분리되어 있던 솔루션을 단일 시스템에 연결하는 지능적이고 자동화된 방법을 제공한다.
XDR 솔루션은 여러 업체의 보안 제품을 구축하면서 발생하는 복잡성 및 이와 관련된 문제를 완화할 수 있다. FortiXDR은 동적 제어 플로우 엔진(Dynamic Control Flow Engine)으로 작동되는 AI 기반 솔루션이다. 동적 제어 플로우 엔진은 기업의 일선 사고 대응 담당자의 전문 지식과 포티가드랩(FortiGuard Labs)의 위협 및 조사 데이터를 지속적으로 학습한다는 점이 특징이다. 포티넷 보안 패브릭에서 공유하는 다양한 보안 정보를 활용해 보안 사고를 정확하게 규명하고, AI 엔진을 통해 사고의 위협 유형 및 범위를 구분한다. 이를 통해 가장 효과적인 대응 방법을 정의 및 자동 구현해 사고를 해결한다.
FortiXDR은 기업의 여러 측면에서 생성되는 텔레메트리(telemetry) 정보를 다른 어떤 솔루션보다 많이 수집하여 보다 정확한 공격 탐지 및 적절한 분류를 실행한다. 또한, 더 많은 사이버 킬체인(Cyber Kill Chain) 단계를 거치고 효과적으로 공격 영향을 완화하기 위해 더 많은 대응 지점을 제공한다. 이 모든 기능을 통해 기업들은 MTTD(평균탐지시간) 및 MTTR(평균 대응시간)을 줄이고, 보안 운영의 효율성과 보안 태세를 향상시킬 수 있다. 결과적으로 FortiXDR은 기업이 랜섬웨어, 피싱과 같은 심각한 사이버 공격을 놓칠 위험을 줄여주는 동시에, 소규모 보안 팀의 부담을 덜어준다.
포티넷 보안 패브릭은 자사의 보안 연구소인 포티가드랩의 글로벌 보안 서비스를 활용해 가능한 많은 공격을 차단한다. 또한, 공통 데이터 구조, 텔레메트리 분석, 통합된 가시성, 기본 통합 및 원활한 상호운용을 지원하며, XDR 기반으로서 역할을 한다. 이 밖에도 기업 규모에 맞춰 여러 형테로 솔루션을 제공하는 것 역시 특징이다.
포티넷 존 매디슨 제품 총괄 선임 부사장은 “사이버 범죄자는 디지털 혁신으로 인해 더욱 취약해진 네트워크 엣지를 대상으로 더 정교하고 지능적인 도구를 사용하고 있으며, 이에 대응하기 위한 보다 스마트하고 빠른 보안 운영이 필요하다. FortiXDR은 인공지능을 활용해 실전 상황의 조사를 수행할 수 있으며, 보안 패브릭 플랫폼 전체에 적용해 소규모 팀과 제한적인 도구를 가진 기업도 가속화되는 위협 환경에서 효과적으로 대응할 수 있도록 지원한다”고 말했다.
[이상우 기자(boan@boannews.com)]
[보안뉴스 이상우 기자] 포티넷코리아(대표 조원균)가 기업 전반에서 사이버 공격에 대한 탐지 속도를 높이고 대응을 조율하면서, 보안 시스템 복잡성을 줄이는 XDR(Extended Detection and Response) 솔루션 ‘FortiXDR’을 발표했다. FortiXDR은 사고 대응을 위한 조사(investigation) 작업에 인공지능을 도입한 솔루션이다. 포티가드랩 보안 서비스를 기반으로 기업의 보안 패브릭(Security Fabric) 및 위협 보호 기능을 강화한다. 특히, 일반 기업에서 보유하기 어려운 전문가의 보안관제 프로세스를 자동화해 폭넓은 공격 표면에 대한 위협을 빠르게 완화할 수 있다.
[이미지=포티넷]
기업이 구축한 보안 제품은 관리가 어려울 정도로 많은 보안 정보를 생성해 위협 정보를 제대로 구분하기 어려운 상황이다. 가트너는 XDR에 대해 “여러 보안 제품의 데이터를 자동으로 수집하고 상호 연결하는 보안 사고 탐지 및 대응 플랫폼”으로 정의하고 있다. XDR은 기존에 각각 분리되어 있던 솔루션을 단일 시스템에 연결하는 지능적이고 자동화된 방법을 제공한다.
XDR 솔루션은 여러 업체의 보안 제품을 구축하면서 발생하는 복잡성 및 이와 관련된 문제를 완화할 수 있다. FortiXDR은 동적 제어 플로우 엔진(Dynamic Control Flow Engine)으로 작동되는 AI 기반 솔루션이다. 동적 제어 플로우 엔진은 기업의 일선 사고 대응 담당자의 전문 지식과 포티가드랩(FortiGuard Labs)의 위협 및 조사 데이터를 지속적으로 학습한다는 점이 특징이다. 포티넷 보안 패브릭에서 공유하는 다양한 보안 정보를 활용해 보안 사고를 정확하게 규명하고, AI 엔진을 통해 사고의 위협 유형 및 범위를 구분한다. 이를 통해 가장 효과적인 대응 방법을 정의 및 자동 구현해 사고를 해결한다.
FortiXDR은 기업의 여러 측면에서 생성되는 텔레메트리(telemetry) 정보를 다른 어떤 솔루션보다 많이 수집하여 보다 정확한 공격 탐지 및 적절한 분류를 실행한다. 또한, 더 많은 사이버 킬체인(Cyber Kill Chain) 단계를 거치고 효과적으로 공격 영향을 완화하기 위해 더 많은 대응 지점을 제공한다. 이 모든 기능을 통해 기업들은 MTTD(평균탐지시간) 및 MTTR(평균 대응시간)을 줄이고, 보안 운영의 효율성과 보안 태세를 향상시킬 수 있다. 결과적으로 FortiXDR은 기업이 랜섬웨어, 피싱과 같은 심각한 사이버 공격을 놓칠 위험을 줄여주는 동시에, 소규모 보안 팀의 부담을 덜어준다.
포티넷 보안 패브릭은 자사의 보안 연구소인 포티가드랩의 글로벌 보안 서비스를 활용해 가능한 많은 공격을 차단한다. 또한, 공통 데이터 구조, 텔레메트리 분석, 통합된 가시성, 기본 통합 및 원활한 상호운용을 지원하며, XDR 기반으로서 역할을 한다. 이 밖에도 기업 규모에 맞춰 여러 형테로 솔루션을 제공하는 것 역시 특징이다.
포티넷 존 매디슨 제품 총괄 선임 부사장은 “사이버 범죄자는 디지털 혁신으로 인해 더욱 취약해진 네트워크 엣지를 대상으로 더 정교하고 지능적인 도구를 사용하고 있으며, 이에 대응하기 위한 보다 스마트하고 빠른 보안 운영이 필요하다. FortiXDR은 인공지능을 활용해 실전 상황의 조사를 수행할 수 있으며, 보안 패브릭 플랫폼 전체에 적용해 소규모 팀과 제한적인 도구를 가진 기업도 가속화되는 위협 환경에서 효과적으로 대응할 수 있도록 지원한다”고 말했다.
[이상우 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
이상우기자 기사보기
[2024-04-23] 
.jpg)
