데이터 보안·시스템 복구 동시 제공

홈 > 뉴스 > 제품가이드 > 보안

데이터 보안·시스템 복구 동시 제공

시만텍 / SEP 프리미엄

2009년 01월 05일 00:00:00

데이터넷

kang@datanet.co.kr

‘SEP 프리미엄(Symantec Endpoint Protection Premium)’은 정보 보안과 시스템 복구를 동시에 제공해주는 솔루션으로, 모든 레벨의 위협을 효과적으로 차단하는 차세대 통합보안 솔루션인 ‘시만텍 엔드포인트 프로텍션(Symantec Endpoint Protection 이하 SEP)’과 시스템 유실 상황에서 신속한 복구를 지원하는 ‘시만텍 백업 이그젝 시스템 리커버리(Symantec Backup Exec System Recovery)’를 결합시켰다.<편집자>

오늘날 기업은 지속적으로 변화하는 외부의 보안 위협과 내부의 복잡한 IT 인프라 환경으로 통합 보안을 필요로 하고 있다. 또한 IT 인프라가 비즈니스의 핵심으로 자리 잡으면서 기업 내 다양한 애플리케이션 오류와 사용자 실수 혹은 인프라 장애로 인한 시스템 다운에 대한 위험 부담을 안고 있다. 이에 따라 오늘날 대다수 기업이 시스템 복구도 비즈니스 전개를 위한 필수 요소로 인식하고 있다.

시만텍의 SEP 프리미엄은 정보보안과 시스템 복구를 동시에 제공하는 솔루션으로, 기존 안티바이러스 제품이 제공하지 못하는 시스템 복구 기능을 제공해 바이러스, 웜과 같은 외부의 위협 요소에서 데이터를 보호하며 동시에 윈도우 시스템 복구 기능을 이용해 사용자 실수나 애플리케이션 오류에 의한 시스템 다운 문제를 해결한다.

뛰어난 엔드포인트 보호 기능
SEP 프리미엄은 시만텍의 엔드포인트 보안 제품인 SEP 기능을 제공해 엔드포인트를 보다 안전하고 편하게 관리할 수 있도록 한다.

우선 안티바이러스 기능을 살펴보면, 시만텍은 ‘바이러스 블레틴 100(Virus Bulletin 100 Award)’ 40회 연속 수상 기록을 갖고 있다. 파일을 감염시킬 때마다 이름이나 모습을 바꿔 감염 사실을 눈치 채지 못하게 하는 다형성 바이러스를 탐지하는 데에도 뛰어나다.

시만텍의 안티 스파이웨어 기술인 ‘VxMS’는 시스템에 침입해 백도어나 트로이목마를 설치하는 공격툴인 루트킷 위협까지 정확하게 탐지, 제거한다. 루트킷은 시스템에 침입한 경로를 바꾸기 때문에 OS 상에서 발견하기 어렵지만 SEP 프리미엄은 물리적 디스크 검색을 통해 하드 드라이브 깊숙이 숨어 있는 루트킷을 찾아낼 수 있다.

시만텍의 엔드포인트 방화벽 기능은 시장조사기관 가트너의 ‘개인 방화벽 매직 쿼드런트’에서 4년 연속 선두 업체로 선정되면서 업계 최고의 기술로 인정받고 있다. 이 기능은 정책기반으로 제공돼 위협을 차단하며, 위협이 다른 곳으로 전파되는 것을 방지할 수 있다.

침입방지(IPS) 기능은 네트워크 기반 IPS와 호스트 기반 IPS를 통합해 포괄적이고 신속하게 위협을 차단할 수 있다. 기존의 공격 기반 IPS 기술과 달리 하나의 시그니처로 변종을 포함한 모든 종류의 새로운 취약점 공격을 막아낼 수 있는 ‘제너릭 공격 차단(GEB: Generic Exploit Blocking)’ 기술이 적용돼 향상된 탐지 기능과 제거 속도를 구현한다. 트루스캔(TruScan)의 위협 사전방역 기능으로 오탐지율이 0.0049%에 불과하며, 신종 위협을 매달 1000개 이상 탐지해낸다.

엔드포인트 매체 제어 기능은 정해진 보안 정책에 따라 USB 드라이브, CD-RW 등의 접근을 통제해 정보유출을 방지하고, 이동식 저장장치 등에 의해 바이러스에 감염되는 것을 방지한다.

재해·장애시 빠르고 안전한 복구
재해나 시스템 장애 발생 시 수분 내에 전체 윈도우 시스템을 이기종 하드웨어 플랫폼 및 가상 환경으로 복구할 수 있는 ‘시만텍 백업 이그젝 시스템 리커버리(Symantec Backup Exec System Recovery)’ 기능은 가상환경이나 물리적인 환경에 구애받지 않고 시스템을 빠르고 안전하게 복구할 수 있다. P2V(물리-가상) 시스템 마이그레이션 스케줄링 기능이 있어 사용자가 사전 계획한 다운타임을 관리할 수 있도록 돕는다.

베어 메탈 시스템에서도 운영 체제, 애플리케이션, 시스템 및 환경 설정을 수동으로 재설치하고 재구성할 필요 없이 전체 시스템을 몇 분 이내에 복원해 업무에 복귀할 수 있다. 마이크로소프트 2008 운영체제 환경을 지원하며, 시만텍 쓰레트콘(Symantec ThreatCon) 레벨이 사용자가 지정한 일정 수준에 도달하거나 이를 초과할 경우 자동으로 백업을 실행할 수 있다.

콜드 이미징 기술을 사용해 시스템에 어떠한 소프트웨어도 설치할 필요 없이 사전 부팅 상태의 시스템 백업을 캡처할 수 있다. 로컬 혹은 오프사이트 백업이 가능하며, 시스템 사용 중 복구를 위한 시스템 전체에 대한 이미지 백업(생성) 기능을 수행할 수 있다. 전체 백업 및 디스크 공간의 최소화와 백업 속도 최대화를 위한 증분 백업 기능을 지원한다.

백업 이미지 압축을 위한 옵션과 백업 이미지 저장을 위한 다양한 레벨의 암호화 옵션을 제공하고, 재난에 대비하기 위해 외부 저장공간 혹은 FTP 서버로 자동적인 백업 이미지를 백업할 수 있다.

비즈니스 지속성 보장·업무 효율성 제고
SEP 프리미엄은 SEP를 기반으로 보안기술을 하나의 제품으로 통합해 보안성과 생산성 향상, 관리의 단순화를 이루고 있다. 또한 백업 이그젝 시스템 리커버리의 가상 및 물리적 환경을 위한 포괄적인 데이터 및 시스템 복구 기능으로 비용 및 복잡성, 위협에 대한 노출을 감소시키고, 시스템 중단과 데이터 손실을 최소화시킬 수 있다.

기존에는 외부 보안위협이나 사용자 실수에 의해 기업 엔드포인트의 데이터 및 시스템이 손실되면 IT 관리자의 개입을 통해 시스템다운 및 업무중단 문제를 해결할 수 있었다. 이런 경우 관리자 리소스의 소모가 발생하며 OS와 애플리케이션을 재설치하고 설정 값을 재구성하는 과정을 거치는 등 시스템 복구에 많은 기간이 소요된다.

SEP 프리미엄은 중요한 데이터를 손쉽게 백업 및 관리할 수 있으며 시스템 다운이 발생하면 사용자 스스로 능동적인 복구를 수행하거나 관리자의 안내를 받아 간단하고 빠르게 복구를 수행할 수 있다.

시스템 중단과 데이터 손실을 최소화할 수 있으며 시스템 다운이 발생해도 신속한 복구가 가능해 보다 향상된 사용자 생산성을 경험하게 된다. IT 관리자가 데이터 및 시스템 복구에 개입되는 일이 최소화돼 기업은 리소스를 절약해 다른 IT 이슈에 투입할 수 있다.