트렌드마이크로가 클라우드 보안 솔루션으로 서버 인프라 보안제품인 Deep Security 8.0과 클라우드 데이터 보안 제품인 SecureCloud 2.0을 발표했다.

Deep Security는 안티 멀웨어, 방화벽, IDS/IPS, 웹 애플리케이션 보호 기능, 무결성 모니터링 및 로그 검사기능을 제공하는 서버 보안 플랫폼이다. 하이퍼바이저 무결성 검사기능 및 기타 클라우드 소싱 혁신기술 등 VMware vSphere 5 가상환경을 위해 개발된 Deep Security 8.0은 가상머신 관리상의 제반 보안 모듈을 하나의 보안가상머신에 통합하여 관리의 편의성을 높이고 효과적으로 보안 규정준수가 가능하도록 설계됐다.

SecureCloud 2.0은 미국연방 정보 처리기준인 FIPS 140-2 인증을 받은 제품으로 새 DSM(Deep Security Manager) 링크포인트를 통해 DSM을 쿼리하고, 보호하고 있는 서버에 관한 정보를 수집한다.

SecureCloud 관리자는 이 새 정보에 관한 정책을 수립할 수 있고, 암호화 키에 대한 액세스를 허용할 서버를 관리하는 규칙을 강화할 수 있다. 그리고 이러한 과정은 결과적으로 전체 보안 상태를 강화하고 Deep Security 운영환경에서 요구하는 추가적인 인증기준을 제공한다.



Deep Security가 클라우드에 있는 애플리케이션 및 서버에 안전한 컨테이너를 제공하는 서버보안 플랫폼이라면, SecureCloud는 서버와 애플리케이션이 사용하는 데이터를 암호화하고 보호함으로써 Deep Security를 더욱 강화하는 제품이다.

SecureCloud는 물리적/가상/클라우드 컴퓨팅 환경에서 쉽게 데이터를 암호화하여 보호하는 데이터보호 및 정책 기반암호화 키 관리 솔루션으로, 클라우드 채택을 가속화하고, 비용절감을 촉진하며, 규정을 엄격하게 준수할 수 있도록 지원한다.

Deep Security와 SecureCloud는 함께 작동하여 끊임없이 변화하는 데이터센터에 대응하는 상황 인식 프레임워크를 구축한다. 예를들어, SecureCloud는 Deep Security와 통신하고, 암호화된 데이터에 액세스해야하는 모든 서버가 암호화 키가 공개되기 전에 최신 보호기능을 갖출 수 있도록 Deep Security의 보안상태 정보를 활용한다.

만약 Deep Security의 무결성 확인 기능이 오래 되었거나 적절치 못한 보호기능을 사용중인 VM이 구동을 시작하려 한다거나 VM이 공격에 의해 손상되었다는 내용을 발견하게 되면, SecureCloud가 즉시 이에 반응하여 암호화키 거부를 통해 VM의 데이터 액세스를 차단하고 관리자에게 해결을 요청하게된다.