NG MSS·AWS 보안관제 출시…안랩 서비스사업부 ‘퍼스트무버’ 전략

- 서비스 ‘차별화’·‘효율화’에 중점, 안랩 ‘차세대 먹거리’ 창출 중추역할 수행

이유지 기자  yjlee@ddaily.co.kr
[2016.02.16]

[디지털데일리 이유지기자] 세계 최대 클라우드 서비스인 아마존웹서비스(AWS)가 지난달 7일 개최한 ‘AWS 클라우드’ 행사에서 안랩은 AWS 고객을 위한 원격 보안관제 서비스를 선보였다.

최근 AWS같은 퍼블릭 클라우드 서비스를 이용하고자 하는 수요가 증가하고 있다. 클라우드 보안 우려는 크지만 전문성이 부족해 보안관리에 부담을 느꼈던 기업들에겐 반가운 서비스 출시 소식이다.

아마존과 공식 파트너십을 체결해 AWS 보안관제 서비스를 제공하는 기업은 안랩이 최초다.

<중략>

안랩은 아마존 테크놀로지 스탠더드 파트너로서 AWS 보안관제서비스를 선보이면서 클라우드 보안관제 서비스 포문을 열었다.

아직까지 국내에서는 민감한 업무시스템을 클라우드에서 사용하지는 않지만 전문적인 클라우드 보안 방안에 목마른 고객들부터 점차 확대될 것으로 예상하고 있다. 

AWS 보안관제서비스는 전문 관제인력이 제공하는 ▲고객 클라우드 서버 상시 모니터링 ▲클라우드 환경 내 보안 솔루션 운영 및 보안 위협 분석 ▲고객에 최적화된 보안정책 설정 및 운영 등을 제공한다

현재는 클라우드상에 적용된 방화벽, 침입방지시스템(IPS), 웹쉘(Webshell) 탐지까지 지원하며 이를 웹 애플리케이션 방화벽까지 확대하기 위해 개념검증(POC)을 완료한 상태다.

이들 솔루션을 통해 수집된 로그 데이터는 안랩의 보안관제 플랫폼에서 상관 분석한다. 안랩의 전문인력이 실시간 보안위협을 분석·대응할 뿐 아니라 고객이 실시간으로 보안현황을 확인할 수 있도록 시각화된 대시보드와 정기·비정기 보고서도 제공한다.

안랩은 파견관제 영역에서 단순 모니터링뿐 아니라 보안위협 분석으로 빠른 대응을 지원하는 일명 ‘분석관제’를 시작하기도 했다. 위협 이벤트가 발생한 경우 고객사이트에 상주하는 보안관제 전문인력이 직접 분석을 수행한다.

원격관제 서비스의 경우 안랩은 빅데이터 기반 분석으로 지능형지속위협(APT)같은 지능형 공격에 대한 선제적 대응과 보안 위협 현황에 대한 가시성을 제공하는 ‘차세대 관제 서비스(NG MSS)’를 국내업체로는 처음 시작했다.

이를 주축으로 단순모니터링부터 보안위협에 대한 분석과 대응까지 제공하고, 위협분석 및 리포팅 기능을 자동화해 품질과 처리속도를 개선하는데 주력할 계획이다.

보안컨설팅 분야에서는 ‘룰(Rule) 컨설팅’을 시작하는 등 차별화된 보안컨설팅 모델을 창출하고 있다. 이 서비스는 보안정보·이벤트관리(SIEM)를 활용해 보안관제센터를 구축하는 기업에 전문 컨설턴트가 상주해 정교화·최적화된 정책을 설정·적용해준다.  

<중략>

기사 상세 내용 보기_클릭