HPE아루바, ‘아루바 360 보안 패브릭’ 발표

편집 : 2024.5.9 목 15:38

뉴스	HPE아루바, ‘아루바 360 보안 패브릭’ 발표사용자 및 기업 행동 분석 기반으로 기업 보안 간소화 박시현 기자 \| pcsw@bikorea.net

승인 2017.09.19 17:48:17

아루바 휴렛팩커드 엔터프라이즈 컴퍼니(HPE아루바)가 최신 보안 프레임워크 ‘아루바 360 보안 패브릭(Aruba 360 Secure Fabric)’을 발표했다.

‘아루바 360 보안 패브릭’은 360도 분석을 기반으로 보안상의 위험을 빠르게 감지하고 적절한 대응 기능으로 강력하고 안전한 네트워크 환경을 유지할 수 있도록 해준다.

◆최신 보안 프레임워크, “새로운 종류의 보안 위협 해결” = 잘 알려지지 않은 새로운 종류의 보안 위협을 해결할 수 있도록 고안된 ‘아루바 360 보안 패브릭’은 기업 내 보안 및 IT팀이 통합된 방식으로 고도화된 사이버 공격을 신속하게 감지하고 대응할 수 있도록 지원한다.

특히 소기업에서부터 대기업에 이르기까지 다양한 규모의 기업을 지원하는 멀티 벤더사의 인프라 전반에서 발생하는 모든 사이버 공격을 빠르게 감지하고 대응할 수 있다.

‘아루바 360 보안 패브릭’의 구성 요소는 ▲아루바 인트로스펙트(IntroSpect) UEBA 솔루션 ▲아루바 클리어패스(ClearPass) ▲아루바 보안 코어 등이다.

아루바 인트로스펙트 UEBA(User and Entity Behavioral Analytics) 솔루션은 어떠한 네트워크 환경에서도 지속적인 모니터링 및 고급 공격 탐지가 가능한 소프트웨어 제품군이다.

새로운 버전의 아루바 인트로스펙트 UEBA 제품군은 기본형(Standard)과 고급형(Advanced) 모델로 이뤄져 있다.

아루바 인트로스펙트 기본형은 UEBA 머신러닝 보호 기능을 최소 3개의 데이터 소스만으로 쉽게 구현할 수 있도록 함으로써 기업이 조직 및 고객 정보에 대한 보안 시스템 구동 시 소요되는 시간을 단축시킨다. 또한 모바일, 클라우드 및 IoT 디바이스나 애플리케이션 상의 네트워크에서 나타날 수 있는 비정상적이고 감지하기 어려운 움직임을 모니터링하고 탐지할 수 있도록 기본 설계되어 있다.

◆‘아루바 인트로스펙트 UEBA’ 포트폴리오 강화 = 아루바 인트로스펙트 기본형은 마이크로소프트 액티브 디렉토리 또는 기타 LDAP 인증 기록 및 개인 정보뿐 아니라 체크포인트, 팔로알토 네트웍스 등으로 수집 가능한 방화벽 기록, 또는 아루바 인프라 내의 아루바 모니터링(AMON) 기록 등의 일반적인 데이터 소스를 수집한다. 또한 아루바 클리어패스를 통해 식별된 위협을 빠르게 검역, 제한 및 제거할 수 있다.

아루바 인트로스펙트 기본형을 도입해 사용할 경우, 늘어나는 요구 사항에 맞게 인트로스펙트 고급형으로 손쉽게 업그레이드할 수 있다.

아루바 인트로스펙트 고급형은 기본형보다 폭넓은 수준의 보안 기능을 제공한다. 광범위한 데이터 소스를 기반으로 한 공격 탐지가 가능하며 사건 조사, 선제적 방어, 검색 및 심층적인 디지털 포렌식(forensics) 기술 등을 제공한다.

또 모바일, 클라우드 및 IoT 트래픽을 포함해 패킷, 플로우, 로그, 경고, 엔드포인트 등 데이터로부터 분석 및 포렌식을 제공하는 100여개의 머신러닝 모델을 갖췄다.

아루바 인트로스펙트와 통합한 클리어패스는 검증된 네트워크 액세스 컨트롤 (Network Access Control) 및 정책관리 보안 솔루션으로 BYOD, IoT 사용자와 디바이스를 프로파일링 하여 자동화된 공격에 대응하는데 모든 벤더의 네트워크에 도입이 가능하다.

◆‘아루바 360 보안 익스체인지 프로그램’ 발표 = 아루바의 네트워킹 인프라에 내장된 아루바 보안 코어(Aruba Secure Core)는 보안 부팅, 내장 방화벽, 중앙 집중식 암호화, 심층 패킷 검사 및 침입 방지를 비롯한 네트워크에 필수적인 보호 기능을 제공한다.