지능화 되고 있는 보안위협 대응 방법에 대한 관심이 높아지고 있는 가운데 내부보안 전문기업 지니네트웍스(www.geninetworks.com, 대표이사 이동범)가 인텔리전스 내부보안 플랫폼 전략을 설명하는 기자간담회를 개최했다. 지니네트웍스는 하반기 중 인텔리전스 위협관리 플랫폼 ‘지니안 인사이츠(Genian Insights)’를 정식 출시 할 계획이며, 단계적으로 EDR과 네트워크 트래픽 모니터링 모듈 개발도 로드맵에 포함하고 있다는 내용을 발표했다.
‘지니안 인사이츠’는 엔드포인트에서 발생하는 다양한 보안 정보 및 이벤트를 ‘지니안 NAC(Genian NAC)’를 통해 수집해 모니터링 할 수 있도록 구현한 빅데이터 엔진 기반 인텔리전스 위협관리 플랫폼이다. ‘지니안 인사이츠’는 보안 정보 이벤트 관리(SIEM: Security Information and Event Management) 아키텍처를 기반으로 자산 및 감사로그를 수집/저장/검색/분석/시각화 해 확장된 네트워크 가시성을 제공하고 설치형 임베디드 시스템을 통해 향후 내부 네트워크 관련 추가 모듈 구축이 가능하도록 확장 가능한 설계 구조를 갖고 있으며 국내외 최신 침해지표(IOC: Indicators of Compromise) 기반 위협대응을 통해 인텔리전스 기능을 확보하는 등 강력한 지능형 내부 보안위협 대응 솔루션의 특징을 보유하고 있다.
지니네트웍스는 향후 엔드포인트 위협 대응을 위한 EDR(Endpoint Threat Detection & Response : 엔드포인트 위협 탐지 및 대응)과 네트워크 트래픽 모니터링을 위한 모듈을 선보인다는 제품 개발 계획도 제시했다. 회사측은 추가 모듈 적용 시 NAC 플러그인 통해 손쉽게 적용할 수 있도록 설계해 보안 관리자의 에이전트 배포 부담 및 사용자 PC 부하를 최소화할 수 있다고 설명했다.
이동범 지니네트웍스 대표이사는 “국내에서도 원천적인 보안위협 차단 보다 인텔리전스 기반의 탐지 및 대응을 통해 더 큰 형태의 내부 보안사고 확대를 방지하는 형태로 패러다임이 빠르게 변화하고 있다”며 “지니네트웍스는 국내 NAC 시장 점유율 45% 이상을 차지하며 내부 네트워크 보안 시장을 선도해 온 노하우를 통해 지니안 인사이츠를 최적의 인텔리전스 위협관리 플랫폼으로 성장시켜 나가는 데 역량을 집중할 것이다”이라고 포부를 밝혔다.
