굿모닝아이텍, 유안타증권에 RSA ‘넷위트니스’ 공급

네트워크 풀 패킷 분석으로 지능적인 위협 탐지·대응
머신러닝 기반 위협탐지·연관성 분석으로 관제 고도화

[데이터넷] 굿모닝아이텍(대표 이주찬)은 정보보호 솔루션 전문 자회사인 조인어스비즈를 통해 유안타증권에 RSA의 ‘넷위트니스(NetWitness)’를 공급했다고 25일 밝혔다. 유안타증권은 ‘넷위트니스’의 네트워크 풀 패킷 분석 기능을 이용해 실시간 위협 탐지와 대응을 고도화 할 수 있게 됐다.

RSA ‘넷위트니스’는 네트워크 상의 모든 트래픽, 로그를 수집, 저장하여 분석 가능한 형태의 정보로 이를 자산화한다. 이를 통해 사용자는 IT 인프라 전반에 대한 지속적인 가시성을 확보하고 분석하는 체계를 확립할 수 있다. 저장되는 자산은 실시간으로 수집되며 동시에 연관성 분석을 수행한다. 더 나아가 머신러닝 기반의 위협 탐지까지 가능하다.



▲RSA ‘넷위트니스’ 통합관제플랫폼 XDR 개념도

 

RSA 넷위트니스는 통합된 하나의 플랫폼이지만 네트워크(NDR), 로그(SIEM), 엔드포인트(EDR)로 각 기능에 따라 모듈화된 시스템으로 구성되어 있다. 모듈화 시스템 구성으로 필요에 따라 쉽게 구축이 가능해 고객사의 상황에 따라 필요한 기능을 먼저 구축하고 추후 확대하는 등 고객의 입장에선 단계적으로 보안관제체계를 고도화할 수 있다.

윤영한 굿모닝아이텍 부사장은 “RSA 넷위트니스를 도입한 고객사 중 상당수가 재구매와 추가 도입을 검토한다”며 “RSA 넷위트니스를 도입한다면 위협 탐지와 대응 체계 확립은 물론 차원이 다른 보안관제를 느낄 수 있을 것”이라고 말했다.

출처 : 데이터넷(http://www.datanet.co.kr)