Áö´ÉȵǴ »çÀ̹ö °ø°Ý¿¡ ´ëÀÀÇϱâ À§ÇÑ Àü·«À¸·Î ¼±Á¦´ëÀÀ¿¡¼ ħÇØ Å½Áö·´ëÀÀ Àü·«ÀÌ ºÎ»óÇÏ°í ÀÖ´Ù. ¿Ïº®ÇÑ ¹æ¾î´Â ¾ø´Â ¸¸Å, ÀÌ¹Ì ÁøÇàµÈ °ø°ÝÀ» ã¾Æ °ø°Ý È®»êÀ» ¸·°í À¯»ç °ø°ÝÀ» Â÷´ÜÇÑ´Ù´Â Àü·«À¸·Î, ÀΰøÁö´É ±â¼úÀ» Á¢¸ñÇÑ ¸ð´ÏÅ͸µ ±â¼ú°ú Â÷¼¼´ë º¸¾È°üÁ¦ ±â¼ú, ħÇØ»ç°í ´ëÀÀ ¼ºñ½º µîÀÌ ÁÖ¸ñÀ» ¹Þ°í ÀÖ´Ù.<ÆíÁýÀÚ>
ħÇØ Å½Áö ¹× ´ëÀÀ ½ÃÀåÀ» °¡Àå ¾ÕÀå¼¼ À̲ø¾î°¡°í ÀÖ´Â °ÍÀº ¿£µåÆ÷ÀÎÆ® ħÇØ Å½Áö ¹× ´ëÀÀ(EDR) ½ÃÀåÀÌ´Ù. EDRÀº Áö³ÇØ ¸»ºÎÅÍ ½ÃÀå¿¡¼ ÁÖ¸ñ¹Þ±â ½ÃÀÛÇßÀ¸¸ç, ¿ÃÇØ ½ÇÁ¦ °í°´»ç¿¡ °ø±Þ, ½ÃÀåÀ» ¿¾î°¡°í ÀÖ´Ù. EDRÀº ¿Ü»ê ¼Ö·ç¼ÇÀÌ ½ÃÀåÀ» ¿¾úÀ¸¸ç, ±¹³» ±â¾÷µéµµ EDR Á¦Ç°À» ¼±º¸ÀÌ¸é¼ °æÀï¿¡ µ¿ÂüÇÏ°í ÀÖ´Ù.
¸Þ¸ð¸® Æ÷·»½Ä·Ãë¾àÁ¡ °ø°Ý ŽÁö·Î ¹æ¾î È¿°ú ³ô¿©
EMC RSAÀÇ ‘³ÝÀ§Æ®´Ï½º ¿£µåÆ÷ÀÎÆ®’´Â ¸Þ¸ð¸® ±â¹Ý Æ÷·»½Ä ¼Ö·ç¼ÇÀ¸·Î, EDR ¼Ö·ç¼Ç ‘ÀÌĹ(ECAT)’ÀÇ »õ·Î¿î À̸§ÀÌ´Ù. ÀÌ Á¦Ç°Àº ¸Þ¸ð¸®¿¡¼ ¹ß»ýÇÏ´Â ÇàÀ§¸¦ ºÐ¼®ÇØ ºñÁ¤»óÀûÀÎ ÇàÀ§¸¦ Â÷´ÜÇϸç, ¿£µåÆ÷ÀÎÆ® »ç¿ëÀÚ ¸ðµå¿¡¼ ºÐ¼®ÇÏ´Â ±âÁ¸ ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼Ç°ú ´Þ¸® ÀÌĹÀº Ä¿³Î±îÁö ºÐ¼®ÇÒ ¼ö ÀÖÀ¸¸ç, ¸Þ¸ð¸® ÇàÀ§¸¸À» ºÐ¼®ÇØ ºü¸£°í °¡º±°Ô Ä¥½Ã°£ ħÇØ·´ëÀÀÀÌ °¡´ÉÇÏ´Ù.
¼Õ¿µÁø Çѱ¹EMC RSA º¸¾È»ç¾÷ºÎ Â÷ÀåÀº “EMC RSA º¸¾È»ç¾÷ºÎ´Â ¿£µåÆ÷ÀÎÆ®ºÎÅÍ ³×Æ®¿öÅ©±îÁö ħÀÔÀ» ŽÁöÇÏ°í ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï Çϸç, º¸¾È¿î¿µ¼¾ÅÍ(SOC)¸¦ ÅëÇÑ ±Û·Î¹ú À§Çù Á¤º¸ ºÐ¼®, ħÇØ»ç°í ´ëÀÀ ¼ºñ½º(IR) µîÀ» Á¾ÇÕÀûÀ¸·Î Á¦°øÇÑ´Ù”¸ç “ÀÌĹÀº ±× Áß ¿£µåÆ÷ÀÎÆ® ħÇØ¿¡ ´ëÀÀÇÒ ¼ö ÀÖ´Â Á¦Ç°À¸·Î, ½Ç½Ã°£ ÀÌ»óÇàÀ§ ºÐ¼®ÀÌ °¡´ÉÇÏ´Ù”°í ¸»Çß´Ù.
|
|
|
¡ã‘³ÝÀ§Æ®´Ï½º ¿£µåÆ÷ÀÎÆ®’°¡ Æ÷ÇÔµÈ EMC RSA ‘³ÝÀ§Æ®´Ï½º ½ºÀ§Æ®’ |
ÆȷξËÅä³×Æ®¿÷½º°¡ Á¦°øÇÏ´Â ‘Æ®·¦½º(Traps)’´Â EDR ºÐ¾ß¿¡¼ ÁÖ¸ñÇÒ ¸¸ÇÑ ¼Ö·ç¼ÇÀ¸·Î ²ÅÈ÷´Âµ¥, ÀͽºÇ÷ÎÀÕ¸¸À» ŽÁöÇØ ½Ã±×´Ïó ±â¹Ý ŽÁö¿¡ ºñÇØ °¡º±°í Á¤È®ÇÏ°Ô °ø°ÝÀ» ŽÁöÇÏ°í ´ëÀÀÇÒ ¼ö ÀÖ´Ù.
¿À·§µ¿¾È ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼ÇÀ» °ø±ÞÇØ ¿Â ¹é½Å ±â¾÷Àº EDR ºÐ¾ß¿¡¼ °æÀï¿ìÀ§¸¦ ÁöÅ°°í ÀÖ´Ù°í °Á¶ÇÑ´Ù. ¹é½ÅÀ» °³¹ßÇÏ¸é¼ ½×Àº ¿£µåÆ÷ÀÎÆ® º¸¾È ±â¼ú ¿ª·®¿¡ EDR ±â´ÉÀ» žÀçÇØ °¡º¿ì¸é¼ Á¤È®ÇÏ°Ô ¿£µåÆ÷ÀÎÆ® À§ÇùÀ» Â÷´ÜÇÑ´Ù°í °Á¶ÇÑ´Ù.
¿¹¸¦ µé¾î Áß¿äÇÏÁö ¾ÊÀº ¾Ç¼ºÄڵ带 ´ë·®À¸·Î Àü¼ÛÇÏ¸é¼ Áß¿äÇÑ ¾Ç¼ºÄڵ带 ³¢¿ö³Ö¾î ŽÁö¸¦ ȸÇÇÇÏ´Â °ø°ÝÀÇ °æ¿ì, ¿À·£ ½Ã°£ ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼ÇÀ» °³¹ßÇÏ¸é¼ ½×Àº ³ëÇϿ츦 ±â¹ÝÀ¸·Î À§Çù ¿ì¼±¼øÀ§¸¦ ¸Å°Ü Áß¿äÇÑ À̺¥Æ®¸¦ ¸ÕÀú Â÷´ÜÇÒ ¼ö ÀÖµµ·Ï µµ¿ÍÁØ´Ù.
½Ã¸¸ÅØÀÇ ÅëÇÕ´ëÀÀÇü ATP ¼Ö·ç¼ÇÀº ¿£µåÆ÷ÀÎÆ®, ³×Æ®¿öÅ©, À̸ÞÀÏ °ÔÀÌÆ®¿þÀÌ¿¡¼ ´ëÀÀÇÑ º¸¾È ±â¼úÀ» ÅëÇÕÇØ ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï Çϸç, »ó°ü°ü°è ºÐ¼® ±â¼úÀ» ÀÌ¿ëÇØ Àüü ÄÁÆ®·Ñ Æ÷ÀÎÆ®¿¡¼ ¹ß»ýÇÏ´Â º¸¾È À̺¥Æ® Áß Áï½Ã ´ëÀÀÇØ¾ß ÇÒ À§Çù ¿ì¼±¼øÀ§¸¦ ¾Ë·ÁÁØ´Ù. ¶ÇÇÑ ´ÜÀÏ Äֿܼ¡¼ Ŭ¸¯ ÇѹøÀ¸·Î ¿£µåÆ÷ÀÎÆ®¸¦ ÅëÁ¦ÇÏ°í, Àüü ¿µ¿ªÀÇ »õ·Î¿î À§ÇùÀ» Â÷´ÜÇÔÀ¸·Î½á º¸¾È À§ÇùÀ» ½Å¼ÓÇÏ°Ô Á¶Ä¡ÇÑ´Ù.
ÀÎÅÚ½ÃÅ¥¸®Æ¼ÀÇ EDR ¼Ö·ç¼Ç ‘¸Æ¾ÆÇÇ ¾×Ƽºê ¸®½ºÆù½º’´Â ¸Æ¾ÆÇÇ ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼Ç°ú À§Çù ÀÎÅÚ¸®Àü½º¸¦ ¿¬°ÔÇØ »çÀ̹ö À§Çù ¹æ¾î ¶óÀÌÇÁ»çÀÌŬ Àü·«À» ¿Ï¼ºÇÑ´Ù. ¾×Ƽºê ¸®½ºÆù½º´Â À̺¥Æ®, ÆÄÀÏ, È£½ºÆ®Ç÷οì, ÇÁ·Î¼¼½º °³Ã¼, ÄÁÅؽºÆ® ¹× ½Ã½ºÅÛÀÇ º¯°æÀ» ĸó·¸ð´ÏÅ͸µºÐ¼®Çϸç, º¸¾ÈÀ§ÇùÀ» ¿î¿µÆÀ°ú Æ÷·»½ÄÆÀ¿¡ º¸³» ó¸®ÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù.
IBMÀÇ ¿£µåÆ÷ÀÎÆ® º¸¾È Ç÷§Æû ‘ºòÇȽº’´Â ¸ðµç Á¾·ùÀÇ PC´Â ¹°·Ð, ¸Æ, POS, ATM µî ¿Â¿ÀÇÁ¶óÀÎ ´Ü¸»À» °ü¸®Çϸç, ¹°¸®·°¡»ó ½Ã½ºÅÛµµ ÅëÇÕ°ü¸®°¡ °¡´ÉÇÏ´Ù.
³ªº´ÁØ IBM º¸¾È»ç¾÷ºÎ ½ÇÀåÀº “ºòÇȽº´Â ÀÚ»êÁ¤º¸¸¦ ¼öÁý°ú ÆÐÄ¡°ü¸®, ¿î¿µ, Æó±â±îÁö ¿ÏÀüÇÑ ¶óÀÌÇÁ»çÀÌŬÀ» °ü¸®ÇÏ´Â Á¦Ç°À¸·Î, GS25 µî ´ëÇü °í°´¿¡°Ô °ø±ÞµÆ´Ù”¸ç “¿£µåÆ÷ÀÎÆ®¸¦ º¸È£Çϱâ À§ÇØ ¿©·¯°¡Áö ¼Ö·ç¼ÇÀ» ±¸ÃàÇÒ ÇÊ¿ä°¡ ¾ø¾î Æí¸®ÇÏ´Ù”°í ¸»Çß´Ù.
±¹³» NAC ¼Ö·ç¼Ç Àü¹®±â¾÷ Áö´Ï³×Æ®¿÷½º´Â EDR ±â¼úÀ» NAC¿¡ Àû¿ëÇØ NAC Ç÷§Æû º¸¾ÈÀ» °ÈÇÏ°í ÀÖ´Ù. NAC ÅëÇÕ°ü¸® ¼Ö·ç¼Ç ‘Áö´Ï¾È ÀλçÀÌÃ÷’´Â ¿£µåÆ÷ÀÎÆ®¿¡¼ ¹ß»ýÇÏ´Â ´Ù¾çÇÑ º¸¾È Á¤º¸ ¹× À̺¥Æ®¸¦ ‘Áö´Ï¾È NAC’¸¦ ÅëÇØ ¼öÁýÇØ ¸ð´ÏÅ͸µ ÇÒ ¼ö ÀÖµµ·Ï ±¸ÇöÇÑ ºòµ¥ÀÌÅÍ ¿£Áø ±â¹Ý ÀÎÅÚ¸®Àü½º À§Çù°ü¸® Ç÷§ÆûÀÌ´Ù.
ÀÌ Á¦Ç°Àº SIEM ¾ÆÅ°ÅØó¸¦ ±â¹ÝÀ¸·Î ÀÚ»ê ¹× °¨»ç·Î±×¸¦ ¼öÁý·ÀúÀå·°Ë»ö·ºÐ¼®·½Ã°¢È ÇØ È®ÀåµÈ ³×Æ®¿öÅ© °¡½Ã¼ºÀ» Á¦°øÇÑ´Ù. ±¹³»¿Ü ÃֽŠħÇØÁöÇ¥(IOC) ±â¹Ý À§Çù´ëÀÀÀ» ÅëÇØ ÀÎÅÚ¸®Àü½º ±â´ÉÀ» È®º¸ÇÑ´Ù. |