- FortiNDR, 머신 러닝과 차세대 AI의 심층 신경망을 통한 비정상적인 네트워크 활동을 파악, 사이버 공격 탐지 및 위협 노출 제한

 

FortiNDR Architecture.jpg

 

 

포티넷코리아는 강력한 AI와 어용분석기술(pragmatic analytics)을 통해 사고 탐지 및 위협 대응 속도를 높여주는 새로운 NDR 솔루션 FortiNDR을 발표했다.

 

FortiNDR, AI로 위협 탐지 가속화

FortiNDRAI를 기반으로 네트워크 수명주기 전체에 걸쳐 탁월한 보호, 탐지 및 대응 기능을 제공한다.

 

정교한 사이버 공격 징후 탐지

FortiNDR은 셀프-러닝 AI 기능, 머신 러닝, 고차원 분석 기술을 통해 기업의 정상적인 네트워크 활동에 대한 정교한 기준을 바탕으로 사이버 캠페인 현상을 탐지하며, IP/포트, 프로토콜/동작, 공격 대상, 패킷 크기, 트래픽 발생 위치, 디바이스 유형 등을 기준으로 프로파일링을 실행한다. 이를 통해 기업들은 일반적으로 알려진 위협 정보가 아닌, 전세계적으로 잘 알려진 위협이나 악성코드 구성요소 정보를 활용해 보안 침해 사고를 파악함으로써 조기에 위협 탐지가 가능하다.

 

가상 보안 분석가 (Virtual Security Analyst, VSATM)를 통한 보안 담당자의 업무 부담 완화

FortiNDR에는 차세대 AI인 심층신경망(Deep Neural Networks) 기반의 VSATM가 적용되어 악성 트래픽에 이용된 소프트웨어 코드를 분석하고 그 확산 정도를 파악함으로써 보안 담당자의 업무 부담을 덜어준다. VSATMIT OT 기반 멀웨어를 식별하고 위협 범주로 분류할 수 있는 600만 개 이상의 지표가 사전학습(pre-trained) 되어 있어 전체 멀웨어의 이동 경로를 분석해 여러 변종 멀웨어의 확산을 파악하고 최초 감염원인 페이션트-제로(patient zero)를 정확히 찾아낼 수 있다. 또한, VSATM는 암호화된 공격, 악성 웹 캠페인, 취약한 암호/프로토콜을 파악하고, 멀웨어 종류별로 분류할 수 있다.

 

침해 사고를 입은 사용자 및 에이전트리스 디바이스 확인

침해 사고 감지를 위해 기업의 모든 디바이스(개인, 서드 파티, IoT 또는 OT 디바이스 등)에 엔드포인트 탐지 및 대응(EDR, Endpoint Detection and Response) 에이전트를 설치할 수는 없다. 이에 FortiNDR은 모든 디바이스에서 발생하는 위협 트래픽을 분석하기 위해 전용 네트워크 센서를 구축함으로써 이와 같은 한계점을 해결한다.

 FortiNDR.jpg

시큐리티 패브릭(Security Fabric)에 통합되어 대응 관리

FortiNDR은 포티넷 시큐리티 패브릭(Fortinet Security Fabric)에 기본 통합되는 것은 물론, 발견된 위협에 대한 대응을 관리하고 침해 사고 영향을 최소화하기 위해 써드파티 솔루션과의 API 통합을 지원한다. 또한, 비정상적인 트래픽을 생성하는 디바이스 격리, API 프레임워크를 통해 써드파티 디바이스 실행, SOAR를 통한 조율된 보안 대응 절차 플레이북 구현 등을 자동화함으로써 대응 속도를 높인다.

 

FortiOS를 통해 구동되는 업계 최고 성능의 사이버 보안 메시 플랫폼이자 통합 관리 프레임워크인 포티넷 보안 패브릭(Fortinet Security Fabric)은 광범위한 가시성, 중요 보안요소 간 원활한 통합 및 상호 운용성, 세분화된 제어 및 자동화를 지원한다.

 FortiNDR with VSA.jpg

포티넷의 강력한 탐지 및 대응 솔루션 포트폴리오

포티넷은 FortiNDR을 통해 MSSP 서비스를 위한 관리형 탐지 및 대응(MDR), 엔드포인트 탐지 및 대응(EDR), 확장된 탐지 및 대응(XDR) 솔루션을 포함한 기존의 포티넷 탐지 및 대응 솔루션 포트폴리오를 강화했다.

 

포티가드 MDR 서비스

단일 IT/보안 팀을 보유한 소규모 조직이나 첫번째 단계의 보안 경보를 모니터링하고 분류하는 작업을 이관하려는 대규모 조직에게는 MDR이 최적의 옵션이다. MDR 은 특별한 전문지식 없이도 효과적으로 실행할 수 있는 보안 모니터링 기능을 제공한다.

 

FortiEDR

소규모 전담 보안 팀을 보유한 중소/중견기업의 경우, EDR이 최적의 옵션이다. EDR은 엔드포인트에서 랜섬웨어 활동의 징후를 파악하는데 필요한 심도 깊은 호스트 레벨의 분석을 제공한다.

 

FortiNDR

이미 EDR을 구축한 강력한 보안 팀 또는 대기업의 경우, 위협 탐지 범위를 손쉽게 확대하기 위해서는 NDR이 최적의 옵션이다. NDR을 통해 기업들은 네트워크 세그먼트나 전체 조직을 대상으로 하는 광범위한 분석과 이상징후 탐지 능력을 추가할 수 있고, 에이전트리스 디바이스(IoT 또는 관리되지 않는 디바이스) 활동에 대한 인사이트를 확보할 수 있으며, 운영 시스템 중단없이 빠른 시스템 구축이 가능하다.

 

FortiXDR

포티넷의 여러 보안 제어 기능을 구축한 기업의 경우, XDR이 최적의 옵션이다. XDR은 탐지 분석 큐레이션, AI 기반 경보 조사 및 사고 대응 자동화를 제공한다.

 

포티넷 제품 총괄 존 매디슨(John Maddison) 선임 부사장은 이번 FortiNDR을 통해 포티넷 보안 패브릭(Fortinet Security Fabric)에 강력한 NDR 솔루션이 추가되었다. 악성코드 탐지에 특화된(purpose-built) 머신 러닝 기술, 딥 러닝, 어용 분석기술(pragmatic analytics) 및 고급 AI를 기반으로 하는 FortiNDR은 비정상적인 네트워크 활동을 자동 감지하고 이에 대응하여 보안 사고를 신속하게 차단한다고 설명하고, “포티넷의 탐지 및 대응 솔루션 포트폴리오는 포티넷 시큐리티 패브릭(Fortinet Security Fabric)에 기본 통합되어 대응을 관리하고, 보안 팀이 사후 대응에서 사전 보안 태세로 전환할 수 있도록 지원한다고 밝혔다.

 

#포티넷#FortiNDR#보안#패브릭#셀프러닝#AI

 

?

  1. 화웨이, 3세대 5G 제품으로 아시아·중동 지역 5G 상용망 구축 지원

    화웨이는 고성능, 고효율의 3세대 5G 무선접속네트워크(RAN) 제품을 토대로 중동, 아시아 지역의 5G 사용 네트워크 구축을 지원하고 있다고 밝혔다. 화웨이 3세대 5G RAN 제품 시리즈의 최신 제품이자 가장 진보된 모델인 메타AAU는 선도적인 무선 기술을 폭넓...
    Date2022.09.29 Bynewsit Views12
    Read More
  2. 인섹시큐리티, 디지털포렌식 ‘랜섬웨어 정밀분석 및 암호화폐 분석 추적 세미나’ 개최

    - ‘조시큐리티’의 악성코드 정밀분석 솔루션인 ‘조샌드박스’와 글로벌 블록체인 분석 기업인 ‘안체인에이아이’의 블록체인 및 암호화폐 분석 솔루션을 활용해 실제처럼 랜섬웨어 정밀분석 및 암호화폐 분석 추적 인섹시큐리티는 오늘, 오는 10월 14일(금)에 보...
    Date2022.09.29 Category보안 Bynewsit Views16
    Read More
  3. 포티넷, 3년 연속 SD-WAN 부문 ‘가트너 매직 쿼드런트’ 리더 기업으로 선정

    - 비전의 완성도에 대한 지속적인 높은 평가와 함께 2년 연속 실행 능력 부문 최고 점수 기록 포티넷코리아는 오늘, 3년 연속 SD-WAN 부문 ‘2022 가트너 매직 쿼드런트’ 리더 기업에 선정되었다고 발표했다. 포티넷은 ‘포티넷 시큐어 SD-WAN(Fortinet Secure S...
    Date2022.09.28 Bynewsit Views17
    Read More
  4. 이글루코퍼레이션, 과기정통부-KISA ‘내서버돌보미’ 자가진단도구 배포

    - 중소기업을 노린 침해사고 예방, 신·변종 보안 위협에 대한 보안 면역력 강화 - 관리자 PC 원격 접속을 통한 점검 수행… 서버 내 기업 데이터 유출에 대한 우려 해소 - 중소기업 스스로 취약점을 점검하고 관리할 수 있는 ‘자가진단도구’ 제공 - 한국인터넷...
    Date2022.09.27 Bynewsit Views17
    Read More
  5. 안랩, 통합 보안전략 컨퍼런스 ‘안랩 ISF 2022(AhnLab ISF 2022)’ 성료

    - 9월 22일(목), 그랜드 인터컨티넨탈 호텔에서 안랩 고객사 및 기업/기관 보안 담당자 대상으로 3년 만에 오프라인 행사로 개최 안랩이 22일(목) 그랜드 인터컨티넨탈 호텔에서 ‘Secure Cloud, Resilient Transformation(안전한 클라우드, 회복력 있는 전환)’...
    Date2022.09.23 Bynewsit Views24
    Read More
  6. 컴볼트, 데이터 보안 서비스 ‘메탈릭 쓰렛와이즈’ 출시…“조기 위협 탐지 및 무손실 전략 구현”

    - 데이터 보호 업계 최초의 ‘사이버 디셉션 서비스’ 신규 출시를 통해 랜섬웨어 위협 탐지 및 차단 기능 제공 컴볼트는 오늘 ‘메탈릭 쓰렛와이즈(Metallic ThreatWise)’ 데이터 보안 서비스를 공식 출시했다고 발표했다. 쓰렛와이즈는 알려지지 않은 위협과 제...
    Date2022.09.22 Category보안 Bynewsit Views32
    Read More
  7. 엑소니어스, '사이버보안 자산 인텔리전스 플랫폼’으로 국내시장 공략

    - ‘사이버보안 자산 인텔리전스 플랫폼’을 통해 국내 글로벌 하이테크 전문기업은 물론, 금융권과 통신, 인터넷 포털, 게임, 이커머스 시장을 집중 공략 사이버보안 자산 인텔리전스 플랫폼 전문업체 엑소니어스 코리아는 오늘, ‘사이버보안 자산 관리 플랫폼(...
    Date2022.09.20 Bynewsit Views34
    Read More
  8. 아카마이, 2022년 상반기 APJ 랜섬웨어 분석 보고서 발표… “비즈니스 서비스 분야에 공격 최다”

    아카마이 테크놀로지스는 글로벌 랜섬웨어 위협 보고서의 아시아 태평양 및 일본 지역(이하 APJ) 에디션을 공개하고, APJ 지역이 전 세계에서 북미 및 EMEA(유럽, 중동 및 아프리카) 지역에 이어 콘티(Conti) 랜섬웨어 공격을 세 번째로 많이 받았다고 밝혔다....
    Date2022.09.19 Category보안 Bynewsit Views20
    Read More
  9. 포티넷, 비정상 네트워크 행위 탐지 및 대응 솔루션 ’FortiNDR’ 발표…“셀프 러닝 AI 기술 적용“

    - FortiNDR, 머신 러닝과 차세대 AI의 심층 신경망을 통한 비정상적인 네트워크 활동을 파악, 사이버 공격 탐지 및 위협 노출 제한 포티넷코리아는 강력한 AI와 어용분석기술(pragmatic analytics)을 통해 사고 탐지 및 위협 대응 속도를 높여주는 새로운 NDR ...
    Date2022.09.14 Bynewsit Views35
    Read More
  10. 화웨이, 글로벌데이터 ’5G 모바일 코어 경쟁 환경 평가’에서 리더로 선정…”4년 연속 세계 1위”

    화웨이가 전 세계 5G 코어 솔루션 및 사용 사례에서 4년 연속 리더로 선정됐다. 글로벌 시장조사기관 글로벌데이터(GlobalData)는 최근 발표한 '5G 모바일 코어: 경쟁 환경 평가(5G Mobile Core: Competitive Landscape Assessment)' 보고서에서 화웨이 5G 코...
    Date2022.09.14 Bynewsit Views25
    Read More
목록
Board Pagination Prev 1 2 3 4 5 6 7 Next
/ 7
CLOSE