트렌드마이크로(지사장 김진광)는 XDR 플랫폼을 아시아•중동•아프리카(AMEA) 지역에 출시한다고 지난 18일 밝혔다.

‘XDR 플랫폼’은 엔드포인트 탐지 및 대응(EDR)을 넘어 가장 광범위한 상관관계 탐지를 제공한다. 

덧붙여 ‘XDR 플랫폼’은 이메일, 엔드포인트, 서버, 클라우드 워크로드 및 네트워크 등에서 활동 데이터를 수집 및 분석해 보안 운영 센터(이하 SOC) 팀이 위협을 보다 효과적으로 탐지, 조사 및 대응할 수 있도록 지원한다.

현재 SOC 분석가들은 최신 보안 환경을 회피하기 위해 고안된 정교한 위협에 직면해 있으며, 매일 수많은 양의 경고 알람의 분류 작업을 시행하며 힘겨운 시기를 겪고 있다.

여기에, 낮은 직업 만족도와 사이버보안 업계의 인재 부족 현상은 보안 운영 센터의 전반적인 문제로 자리 잡고 있다.

트렌드마이크로의 ‘XDR 플랫폼’은 보안 운영 센터가 직면한 관련 문제들을 해결하기 위해 고안됐다.

▲ (출처 : 트렌드마이크로 제공)

◆위협 알람 피로 감소 = ‘XDR 플랫폼’은 자동으로 여러 보안 벡터의 데이터를 연관시키고 분석하여 중요한 내용만을 보고한다.

SOC 분석가는 더 이상 잠재적인 공격을 파악하기 위해 수많은 경고 알람과 로그를 관리할 필요가 없다.

XDR은 자동으로 알람과 로그를 관리하며, 수천 개의 낮은 신뢰도의 경고 알람 대신, 높은 신뢰도의 중요 경고 알람만을 생성하여 경고 알람의 양을 대폭 감소시킨다.

◆위협 알람에 대한 상황별 가시성을 제공하는 강력한 워크벤치 = ‘XDR 대시보드’는 위협을 시각화하여 SOC 분석가들이 다양한 단계, 공격 벡터, 체류 시간, 확산 및 영향을 확인할 수 있도록 지원한다.

플랫폼 내에서 신속한 조치를 취할 수 있도록 컨텍스트 인지 대응 옵션을 제공한다.

◆SIEM 강화 및 간편한 API 통합 = XDR은 운영 효율성과 생산성을 향상시키는 표준화된 데이터 및 사고 대응 역량을 중앙 집중화, SOC팀을 위한 SIEM(보안정보이벤트관리)을 강화한다.

XDR은 스플렁크(Splunk) SIEM 대시보드에 높은 신뢰도의 경고 알람을 도입할 수 있도록 사전 구축된 SIEM 커넥터를 제공한다. 사용자가 선호하는 SIEM 솔루션을 위해, 퍼블릭 API를 사용하여 통합할 수 있다.

아울러 트렌드마이크로의 XDR은 관리형 서비스(MDR)로도 이용 가능해 제약이 많은 기업 보안 팀의 부담을 줄일 수 있다.

트렌드마이크로 MDR 팀은 24시 전체 위협 분석 및 위협 헌팅을 수행하고 대응 계획과 복원을 위한 권고사항을 제공한다.

단야 타커(Dhanya Thakkar) 트렌드마이크로 AMEA 지역 수석 부사장은 “EDR은 전체 탐지 및 대응 분야의 한 부분에 불과하다. EDR은 훌륭한 솔루션이지만 엔드포인트의 데이터만 수집하기 때문에 도달 범위가 제한적”이라며 “여러 보안 벡터에 걸쳐 통합된 가시성을 확보하는 것이 모든 SOC의 작업관리 목록에서 최우선 사항이며, 이는 XDR을 통해 해결할 수 있다. 지난해 AMEA 지역 고객들로부터 XDR 솔루션에 대한 수요가 매우 높았던 가운데, 이제 해당 지역의 고객들에게도 완벽한 XDR 경험을 제공할 수 있게 됐다”고 전했다.

이안 로(Ian Loe) NTUC 기업 협동조합(NTUC Enterprise Co-operative Limited) 사이버 보안, 인프라 및 퍼포먼스 아키텍처 수석 부사장은 “XDR은 새로운 차원의 위협 탐지를 제공, 네트워크 및 이메일 관련 서비스와 엔드포인트 이벤트를 보다 신속하게 연관시켜, 진입점 및 감염 확산을 시각적으로 신속하게 식별한다. 이를 통해 사내의 사고 대응팀의 효율성을 크게 향상시킨다”고 전했다.

<김동기 기자>kdk@bikorea.net