보안 운영·위협 대응 자동화(SOAR)의 핵심 요소인 플레이북(Playbook)을 공유하는 커뮤니티가 열린다. 이글루코퍼레이션은 SOAR 솔루션 '스파이더 쏘아(SPiDER SOAR)' 고객 대상으로 높은 활용성과 안정성이 검증된 플레이북을 공유하는 'SOAR 커뮤니티'를 오픈했다고 21일 밝혔다. SOAR 커뮤니티는 각 조직 상황과 공격 유형에 부합하는 최적의 대응 요소들을 하나의 과정으로 묶은 '플레이북'을 제공하는 웹사이트이다. 방문자들은 이글루코퍼레이션의 보안 전문가들이 최신 위협·보안 환경에 대한 이해를 토대로 제작하고 실 현장 적용을 통해 최적화한 양질의 플레이북을 다운로드할 수 있다. 적용을 통해 플레이북 생성 및 관리의 부담을 절감하는 한편, 공격 대응 프로세스의 복잡성을 해소하고 업무 효율성을 높이는 효과를 기대할 수 있다. SOAR 커뮤니티는 활용도 높은 플레이북을 직관적으로 선별 및 적용할 수 있는 사용자 중심의 경험/환경(UI/UX)을 지원한다. 공격 유형 별 플레이북을 한눈에 확인할 수 있는 그리드 메뉴 구성 및 플레이북 즐겨 찾기 기능 등 마련으로 높은 사용자 편의성을 보장한다. 방문자들은 조직이 직면한 보안 위협 유형 및 조직 상황
가트너(Gartner)가 서드파티 사이버 보안 위험 관리에 대해 전세계 기업들을 대상으로 실시한 설문 조사 결과를 20일 발표했다. 조사 결과에 따르면 지난 2년간 서드파티 사이버 보안 위험 관리(Third-Party Cyber Risk Management, 이하 TPCRM)에 대한 투자가 증가했음에도 불구하고 45%의 조직이 서드파티 관련 비즈니스 중단을 경험한 것으로 밝혀졌다. 재커리 스미스 가트너 수석 연구 책임자는 "서드파티 사이버 보안 위험 관리는 리소스 집약적이고 지나치게 프로세스 지향적이며, 결과 측면에서는 별다른 성과를 거두지 못하는 경우가 많다"며 "사이버 보안 팀은 서드파티 관련 장애에 대한 복원력을 갖추고 서드파티 관련 비즈니스 의사 결정에 영향을 미치도록 하는 데 어려움을 겪고 있다"고 전했다. 이번 설문 조사는 다양한 산업, 지역, 규모의 조직에서 서드파티 사이버 보안 위험 관리에 관여하는 376명의 고위 임원을 대상으로 지난 7월과 8월에 걸쳐 실시됐다. 서드파티 사이버 보안 위험을 성공적으로 관리하려면 보안 조직은 리소스 효율성, 리스크 관리 및 탄력성, 비즈니스 의사 결정에 대한 영향력이라는 세 가지 성과를 달성해야 한다. 그러나
이글루코퍼레이션은 보안 운영·위협 대응 자동화(SOAR) 솔루션 '스파이더 쏘아(SPiDER SOAR)'가 SOAR 솔루션 최초로 보안기능확인서를 획득했다고 16일 밝혔다. 보안기능확인서는 국가정보원이 보안기능 검증 기준에 따라 정보보호제품의 객관성 및 신뢰성을 보장하는 제도다. 보안기능확인서는 국가용 보안요구사항을 만족하고, 안정성이 검증된 정보보호제품에만 발급된다. 보안기능확인서를 발급받은 정보보호제품의 경우 국가 공공기관에 도입 시 보안적합성 검증 프로세스를 생략할 수 있다. SPiDER SOAR는 보안 위협 대응 프로세스를 자동화해 보안 업무의 효율성을 높이는 솔루션이다. 보안관제센터에 도입된 여러 이기종 솔루션 간의 긴밀한 연동 및 활용도 높은 '플레이북(Playbook)'에 기반해, 각 조직 환경에 최적화된 자동화 구현을 지원한다. 또한 이글루코퍼레이션 고유의 인공지능(AI) 기반 위협 분석 및 사이버 위협 인텔리전스(CTI) 적용으로 높은 정확성과 대응 속도를 보장한다. 이글루코퍼레이션은 국내 보안 기업 최초의 SOAR 특허 획득을 시작으로 국내외 주요 기관·기업에 SPiDER SOAR를 제공하며 상향된 수준의 보안 운영·위협 대응 체계 구축에
안랩은 자사의 다양한 보안 솔루션을 연계·연동해 통합적인 위협 분석과 자동화된 대응을 제공하는 안랩 솔루션 전용 SOAR(Security Orchestration, Automation and Respons) 플랫폼 '안랩 SOAR 베이직'을 출시했다고 8일 밝혔다. SOAR 플랫폼은 보안 운영 시 유입되는 다양한 보안위협에 대해 대응 수준을 자동으로 분류하고, 표준화된 업무 프로세스에 따라 사람과 기계가 유기적으로 협력할 수 있도록 지원하는 플랫폼이다. 이번에 출시한 안랩 SOAR 베이직은 ▲안랩 솔루션 연계로 통합적이고 자동화된 대응을 제공하는 전용 '플레이북(Playbook)' ▲탐지·대응 현황 대시보드 ▲대응 결과 보고서 등 위협 대응 수준 강화와 업무 자동화를 위한 주요 기능을 제공한다. 안랩 SOAR 베이직은 안랩 솔루션 전용 플레이북으로 위협에 대한 통합 대응 역량과 보안담당자의 업무 효율성을 높인 점이 특징이다. 일반적으로 위협이 탐지되면 보안담당자가 분석/알림/네트워크 차단 등 복잡한 대응 절차를 개별적으로 실행해야 한다. 그러나 안랩 SOAR 베이직을 이용하면 내장된 플레이북이 사전에 정의해 놓은 위협 대응, 보안강화, 운영 관리 등 목적별
상호명(명칭) : (주)첨단 | 등록번호 : 서울,자00420 | 등록일자 : 2013년05월15일 | 제호 :헬로티(helloT) | 발행인 : 이종춘 | 편집인 : 김진희 |
본점 : 서울시 마포구 양화로 127, 3층, 지점 : 경기도 파주시 심학산로 10, 3층 | 발행일자 : 2012년 4월1일 | 청소년보호책임자 : 김유활 | 대표이사 : 이준원 | 사업자등록번호 : 118-81-03520 | 전화 : 02-3142-4151 | 팩스 : 02-338-3453 | 통신판매번호 : 제 2013-서울마포-1032호
copyright(c) HelloT all right reserved
UPDATE: 2025년 01월 13일 15시 17분
