반도체 전문 온라인 매거진 - 올포칩

파이어아이가 네트워크 시큐리티(Network Security; NX), 중앙 관리(Central Manager; CM), 멀웨어 분석(Malware Analysis; AX), 파일 보호(File Protect; FX), 스마트 그리드(SmartGrid; VX) 솔루션을 포함한 ‘네트워크 시큐리티 포트폴리오의 9.0(Network Security Porfolio 9.0)’ 버전을 출시했다. 이번 버전은 클라우드 지원, 보호 기능 향상 등 고객이 요구한 40가지 이상의 개선사항을 반영해 출시되었다. 

클라우드 지원 강화

파이어아이 네트워크 시큐리티 포트폴리오 9.0 버전은 지원 범위를 마이크로소프트 애저(Microsoft Azure)까지 확장했다. 또한, 애저 및 아마존웹서비스(AWS) 환경에 BYOL(Bring Your Own License) 옵션을 추가했다.

● vNX, vCM를 애저 지원 확대 & 하이퍼-V(Hyper-V)

-  퍼블릭 클라우드 네트워크 시큐리티 포트폴리오를 애저까지 확장

-  프라이빗 클라우드 부문에서는 하이퍼-V 지원 추가: 이로써 vNX가AWS, VM웨어 ESX, KVM에 이어 하이퍼-V까지 폭넓게 지원하게 됨

● 애저와 AWS에 BYOL 지원

-  온라인 소프트웨어 스토어 AWS 마켓플레이스(AWS Marketplace)에 유료 리스팅 지원 (BYOL 리스팅은 기업 고객이 고유의 라이센스 정책이나 구독 기반의 사업 모델로 AWS 인스턴스를 배포 가능하게 하며 다양한 시장으로 진출할 수 있는 사업기회 제공) 

탐지 및 보호 개선

9.0 버전에는 아웃바운드 스캐닝, SSLi 기능을 포함한 TLS(Transport Layer Security) 1.3 버전 검사, ICAP 차단 등 여러 탐지 및 보호 개선사항이 추가됐다. 고객은 네크워크 시큐리티의 아웃바운드 스캐닝 기능을 통해 오피스 365(Office 365)에 업로드 되는 파일을 검사할 수 있다. 오늘날 산업 전반에 걸쳐 20~25% 정도 도입된 것으로 추정되는 TLS 1.3은 암호화의 새로운 표준으로 주목 받고 있다. 또한 프록시를 이용해 ICAP 차단 기능을 더욱 다양한 위치에 배포할 수 있다. 

관리 및 리포팅 기능 개선

관리 및 리포팅 기능 또한 더욱 강화됐다. 엔터프라이즈급 IPS 관리 및 IPS 정책 동기화 등 새로운 기능이 추가됐으며, 리포팅 기능이 개선됐다. 고객은 강화된 기능을 통해 사용자 정의 UI로 대시보드를 생성하여 각종 얼럿, 이벤트, 추이 분석 그래프를 간편하게 구성할 수 있다. 또한, 마이터 어택(MITRE ATT&CK) 카테고리에 매핑하고 사용자와 호스트 정보를 담은 액티브 디렉터리와 통합할 수 있어, 더욱 풍성한 맥락 정보를 바탕으로 경보를 평가할 수 있다. 추가로 유저 및 액티브 디렉터리에 호스트네임을 매핑할 수 있다. 

파이어아이는 위협 탐지 분야를 주도함으로써 그와 관련된 기술 수준을 높이며 동시에 고객이 퍼블릭 및 프라이빗 클라우드 도입 및 확장을 도와 네트워크 시큐리티 포트폴리오의 혁신을 지속하고 있다. 또한, 엔드포인트와 서버를 보호하고 래터럴 무브먼트(Lateral movement, 내부망 이동) 및 데이터 유출 탐지까지 네트워크 전체 라이프사이클을 보호한다.