​2020년 RSA 보안콘퍼런스가 2월 개최가 되었다. 아래는 새로운 보안솔루션 내용들이다.

​

1) 비숍 폭스의 캐스트(CAST : Continuous Attack Surface Testing) 

구독을 기반으로 한 서비스로, 네트워크 경계선 상에 존재하는 잠재적 취약점을 지속적으로 모니터링하고, 그 정보를 침투 테스트 전문가에게 보낸다. 정보를 받은 전문가는 이를 검토하고 확인 해 조직이 취해야 할 행동을 이끌어 낸다. 

2) 임퍼바의 ABP(Advanced Bot Protection) 

봇 관리 기술을 임퍼바의 클라우드 애플리케이션 보안(Cloud Application Security) 솔루션에 접목한 것으로, 웹사이트, 모바일 앱, API를 자동화 공격으로부터 보호한다.  

3) VM웨어의 VM웨어 고급 클라우드 파운데이션 보안(VMware Advanced Security for Cloud Foundation)

오래된 보안 솔루션들을 대체할 수 있게 해주는 솔루션으로, 카본 블랙(Carbon Black)의 NSX 고급 부하 분산(NSX Advanced Load Balancer)에 WAF 기능, NSX 분산 IDS/IPS를 접목한 것이다.

4) 프루프포인트의 BEC 및 EAC 방어 솔루션들

이메일 게이트웨이, 위협 보호 및 대응, 이메일 인증, 교육, 클라우드 계정 보호 등 여러 가지 방법을 활용하는 솔루션들로, BEC에 대한 종합적 대책을 마련했다.

5) 엑사빔의 엑사빔 클라우드 플랫폼(Exabeam Cloud Platform)

기존 엑사빔 SIEM 솔루션에 UEBA, 객체 지향 워크스페이스, 클라우드 스토리지, 데이터 그래프 작성 등의 추가 기능을 더한 것은 물론 250개가 넘는 제품들과의 호환성도 덧붙었다.

6) 발리메일의 발리메일 디마키 모니터(Valimail DMARC Monitor) 

도메인 소유주들에게 이메일 전송 서비스에 대한 완전 가시성을 제공하는 클라우드 기반 도구로, 또한 수상한 이메일이나 정상적인 이메일이 전송된 지역을 지도로 표시해주기도 한다.

7) 크라우드스트라이크의 팔콘 플랫폼에 추가된 새 기능들

기존 팔콘 플랫폼(Falcon Platform)에 크라우드스트라이크 개발자 포털(CrowdStrike Developer Portal)과 크라우드스트라이크 스토어(CrowdStrike Store)라는 기능이 추가됐다. 여기에 더해 보안 운영을 위한 팔콘 스포트라이트 앱(Falcon Spotlight App for Security Operations)도 발표했다. 실시간으로 엔드포인트 취약점 데이터를 통합할 수 있게 해준다.

8) 파이어몬의 보안 정책 관리 솔루션 

파이어몬의 기존 API 통합 관리 솔루션에 여러 가지 기능이 확대 추가됐다. 종합적으로 이 솔루션은 네트워크 가시성 확보, 제어, 효율 증대에 도움이 되는 툴로 변화했다.

9) 사이버에인절의 SaaS 플랫폼 강화 

기존의 디지털 리스크 관리 플랫폼을 강화했다고 발표했다. 특히 데이터 유출 탐지 및 복구 기능이 강화된 것이 눈에 띈다. 사용자들이 사기 공격, 랜섬웨어 공격, 규정 준수 방해, 산업 스파이 행위 등을 방어할 수 있도록 돕는 것이 이 강화의 궁극적 목적이라고 한다.

10) 블랙베리의 엔드포인트 보호 플랫폼(EPP)과 엔드포인트 탐지 및 대응(EDR) 기능 강화 : 블랙베리가 스파크(Spark)라는 플랫폼에 EPP와 EDR이라는 두 가지 기능을 더했다. 또한 사일런스옵틱스(CylanceOPTICS) v2.4도 새롭게 발표했다. 레지스트리 검사를 강화하고, DNS 가시성, 윈도우 로그온 이벤트 가시성, RFC1918 주소 영역 가시성 등까지도 향상돼 사건 대응을 보다 빠르게 할 수 있게 된 것이 특징이라고 한다.

​

​글로벌 보안솔루션의 장점은 완성도라고 볼 수 있다. 본 보안솔루션도 곧 한국에서 볼 수 있을 것이라 본다.  

​
[국제부 문가용 기자(globoan@boannews.com)] 

원본출처 : https://www.boannews.com/media/view.asp?idx=86631&page=1&kind=1