한국HP, 인스턴트-온 엔터프라이즈를 위한 확장된 엔터프라이즈 시큐리티 솔루션 발표

 한국HP(대표 함기호, www.hp.co.kr)는 19일 증가하는 보안 문제와 잠재적인 사이버 위협에 대한 통합적 시큐리티 전략 구축을 지원하는 확장된 엔터프라이즈 시큐리티 솔루션(Enterprise Security Solutions) 포트폴리오를 발표했다.

사이버 위협은 보다 정교해지고 지속적으로 예측 불가능한 방향으로 심화되고 있다. HP가 의뢰를 통해 수행한 연구에 의하면 보안 위협의 규모와 복잡성이 지속적으로 증가하고 있는 것으로 나타났다. 국내 고위 경영 임원 및 기술 임원의 65퍼센트가 작년 한 해 동안 내부 보안 위반 사례가 증가했다고 응답했다. 또, 응답자들 중 53퍼센트 이상은 불법적인 내부 액세스를 통한 보안 위반을 경험했다고 응답했으며, 거의 47퍼센트에 가까운 응답자들이 외부 위반 사례도 동시에 경험했다고 응답했다.

기업은 이러한 과제에 직면해서 보안과 리스크를 관리하기 위한 보다 지속 가능한 접근 방법을 구축해야 한다. HP엔터프라이즈 시큐리티 솔루션 프레임워크는 실행 가능한 보안 인텔리전스를 제공하는 현대적인 보안 운영 센터와 기술과 결합된 최우선적인 정보 보안 관리 역량을 바탕으로 이러한 문제를 해결한다.

이번에 새롭게 확장된 HP 엔터프라이즈 시큐리티 솔루션 포트폴리오에는 기업이 자사의 보안 투자를 평가, 변환, 관리, 최적화할 수 있도록 지원하는 새로운 솔루션들이 포함된다.

콜린 펑 (Colin Png), HP아시아 및 태평양, 일본 담당 엔터프라이즈 마케팅 부사장은 “오늘날 기업은 기업 인프라 전반에서 자산을 보호하고 기업의 평판을 유지하기 위해 종합적인 위기 관리 전략의 중요성을 신속하게 실현하고 있다,” 면서, “HP의 확장된 보안 포트폴리오는 기업이 필요로 하는 보안을 제공하는 동시에 고객, 직원, 파트너, 소비자들이 위기로 인한 영향 없이 엔터프라이즈 자산 이용에 즉각적으로 이용(인스턴트-온)할 수 있도록 해준다.” 고 소개했다.

리스크 파악 및 우선 순위 적용을 위한 보안 환경 평가

HP는 현재 고객들이 정보 관리와 보안 운영에 필요한 상호 작용을 파악할 수 있도록HP엔터프라이즈 시큐리티 솔루션 프레임워크에 기초한 1일 엔터프라이즈 시큐리티 디스커버리 워크샵(Enterprise Security Discovery Workshop) 을 제공한다. 고객들은 워크샵을 통해 외부 및 내부 위협에 대한 취약성을 이해하고 안정적 엔터프라이즈에 대한 중요 성공 요소들을 파악하여 최고 업무 방식에 기초해서 맞춤화된 전환 프로그램을 마련할 수 있다.

또한 HP는 2011년 상반기 동안 발생한 보안의 취약성, 위협, 공격에 대한 데이터를 제공하는 HP 디지털 백신 랩(DVLabs)의 사이버 시큐리티 리스크리포트(Cyber Security Risks Report)를 발표했다. 이 상반기 보고서는 기업들이 현 보안 트렌드를 이해할 수 있도록 함으로써 기업이 보안 상황을 실제 변화하는 흐름에 맞게 평가하고 조정할 수 있도록 지원한다.

보안 전환

HP는 최근 인수합병한 아크사이트(ArcSight)와 포티파이(Fortify) 그리고 티핑포인트(TippingPoint)의 탁월한 시장 선도 역량을 결합함으로써 기업 보안을 위한 통합 접근 방식의 기반을 구축한 바 있다. HP 시큐리티 인텔리전스 및 리스크 매니지먼트 플랫폼(SIRM: HP Security Intelligence and Risk Management platform)은 정교한 사이버 위협으로부터 애플리케이션 및 IT 인프라를 보호하기 위해 첨단 연관성과 애플리케이션의 보호 및 네트워크 보안 기술을 제공한다.

이 플랫폼은 다양한 네트워크 파트너의 지원을 바탕으로 기업이 기존 인프라에서 발생하는 리스크를 줄이고 보안 테스트 및 기존 애플리케이션에 대한 해결 방안을 제공하고 보안 환경 내에서 미래 시스템을 적용하기 위한 기반을 구축한다.

HP는 고객들이 위기 관리에 있어 이 보안 전환 방식을 사용하도록 지원하기 위해 종합적인 새로운 리스크/보안 관련 제품을 다음과 같이 발표했다:  

—  HP 아크사이트 익스프레스 3.0(HP ArcSight Express3.0)은 시장을 주도한 상관관계 분석, 로그 관리 및 사용자 활동 모니터링 기술을 제공하여 기업이 사이버 위협을 신속하게 인식하고 예방할 수 있는 역량을 개선하도록 한다. HP아크사이트 익스프레스 3.0은 혁신적인 CORR-Engine(Correlation Optimized Retention and Retrieval Engine)에 기반한 최초 시큐리티 인포메이션 및 이벤트 매니지먼트(SIEM: Security Information and Event Management) 제품이다.

¾     HP 레퓨테이션 시큐리티 모니터(HP Reputation Security Monitor)는 기존의 HP 아크사이트 사용 고객에게 이미 알려진 악성 IP 및 DNS 주소 목록을 실시간 제공함으로써 웹 애플리케이션 취약성을 악용하는 공격에 대처할 수 있도록 지원한다.

—  HP 포티파이 소프트웨어 시큐리티 센터(HP Fortify Software Security Center) 제품군은 기업 전산자원내 또는 온디맨드 방식으로 수 천 개의 애플리케이션의 취약성을 파악하기 위해 확장 가능한 유일한 종합적인 소프트웨어 취약점 발켠 및 테스팅 솔루션이다.

—  HP 티핑 포인트 웹 애플리케이션 디지털 백신2.0(WebAppDV: HP TippingPoint Web Application Digital Vaccine2.0) 서비스는 웹 애플리케이션에서의 취약성을 실시간으로 파악하며 상용/커스텀 구축 온라인 애플리케이션에 대한 보다 폭넓은 보호를 제공하고 수정을 구현할 때까지 가상 패치를 공급한다.

적용 가능한 웹 애플리케이션 방화벽(WAF: Adaptive Web Application Firewall) 기술이 적용되어 한층 업그레이드 된 WebAppDV 2.0필터는 정상적인 네트워크 활동과 악의적인 트래픽을 구분한다. 또한 HP는 오픈소스 SNORT포맷 시그니쳐를 디지털 백신 툴킷(DVToolkit: Digital Vaccine Toolkit2.0 for Snort®)를 통해 HP 티핑포인트 플랫폼으로 마이그레이션을 수행한다. 이로써 HP는 광범위한 보안 기능을 제공하며 Logger 소프트웨어를 통해 HP 티핑포인트 제품에 의해서 생산되는 보안 이벤트에 대한 리포팅과 아카이빙 그리고 검색기능을 혁신적으로 개선한다.

보안 전환 관리

또한 HP는 기업 조직이 보안 전환 프로그램을 관리하고 최고 수준의 보안 기술을 적용하며 다양한 소스 모델 중에 필요한 부분을 선택할 수 있도록 새로운 엔터프라이즈 서비스(new Enterprise Services)를 다음과 같이 소개한다:

¾     HP 인포메이션 시큐리니 매니지먼트 (ISM: HP Information Security Management) 서비스는 보안 정책 및 프로세스 관리에 종합적인 접근 방식을 제공함으로써 고객이 정보에 기반한 보안 결정을 내리고 리스크를 최소화하도록 한다.

¾     HP엔터프라이즈 클라우드 서비스 – End-Point 위험 매니지먼트 (ECS: HP Enterprise Cloud Service) - End Point Threat Management) 는 인증되지 않은 통신을 차단하고 원하지 않는 프로그램 설치를 방지함으로써 바이러스, 악성 코드, 스파이웨어로부터 데스크톱, 노트북 PC, 서버를 보호한다.

¾     HP 시큐리티 인포메이션 및 이벤트 매니지먼트 (SIEM: HP Security Information and Event Management) 서비스는 전사적인 차원의 보안 활동에 대한 통합된 전망을 제공할 뿐만 아니라 정책과 규정 준수를 제시하는 사전 정의된 보고서를 생성할 수 있다.

¾     HP 애플리케이션 시큐리티 테스팅 서비스 (HP Application Security Testing-as-a-Service) 는 소프트웨어 보안 보증을 지원하기 위해 리스크, 시간, 투자를 절감하는 코드 스캔과 웹 침투 서비스로 애플리케이션 레이어에서 보안 취약성을 파악, 해결한다.  

개선점 파악 위해 지속적인 모니터링으로 최적화 구축

HP 시큐어 보드룸(HP Secure Boardroom) 은 보안 데이터에 대한 기존 소스들을 단일화된 중앙 집중 시스템에 결합하는 종합적인 전사적 차원의 온라인 포털이다. 고위급 임원과 CIO는 사업을 주도하는 전략적 투자와 경영 결정을 지원하는 보다 탁월한 인사이트와 실행 가능한 정보를 얻을 수 있다.

HP는 데이터를 보호하고 자원을 방어하며 리스크를 관리하고 혁신을 주도하는 힘을 인스턴트-온 엔터프라이즈 비전을 통해 제공한다. HP의 새로운 솔루션 및 서비스에 대한 자세한 정보는 www.hp.com/go/risk2011를 통해 알 수 있다.