지능형 사이버 공격(APT) 및 데이터 유출 방지 분야의 전문 기업인 웹센스(Websense)는 타깃형 킬 체인 위협의 모든 단계를 방어하는 Websense® TRITON® 방어 솔루션을 출시하였다.
Websense TRITON 7.8의 강화된 새로운 기능은 확장된 ThreatScope™ 인라인 샌드박싱, 데이터 유출 방지를 위한 멀웨어 격리, 최종 사용자 피싱 교육 등과 같은 지능형 위협 방어 기술과 새로운 보급형 플랫폼 지원이 포함되어 있다.
웹센스 지능형 분류 엔진(Advanced Classification Engine)은 모든 웹센스 TRITON 제품에 실시간 보안 등급을 제공한다. ACE의 8개 평가 영역과 고유의 종합 점수 체계 기능은 TRITON 솔루션이 타 보안 솔루션들에서 놓친 위협을 감지하게 한다. 예측 보안 엔진은 새로운 위협의 동향을 확인할 수 있고 정확도를 보장하며 회피 기술에 대응하기 위하여 상황 인식 평가를 사용한다. ACE는 1만 개 이상의 분석 방법으로 효과적인 의사 결정을 위한 상세한 검사와 종합 점수 체계를 제공한다.
또한 TRITON ThreatScope는 ACE 내에서 행위 기반 샌드박싱과 포렌식 리포트를 위하여 자동으로 파일을 차단하는 추가 기능을 제공한다. 조직은 온디멘드(on demand) 샌드박스에 수동으로 파일을 업로드 할 수 있고 클라우드 기반 URL 분석 서비스에 링크를 입력할 수 있으며, 각각의 작업은 포렌식 조사와 위협 최소화를 위한 세부적인 보고서를 생성한다. 그리고 이메일 URL 샌드박싱을 통해 추가적인 정밀 조사가 필요한 의심스러운 이메일 링크를 식별하며 클릭 시점(이메일 수신 후 기간에 상관없이)에서 실시간으로 링크를 분석한다.
웹센스 TRITON 제품 포트폴리오는 지능적으로 통합된 웹, 이메일, 데이터 보호 기능을 제공하는데 기존의 TRITON 솔루션에 TRITON ThreatScope를 추가하여 새로운 샌드박싱과 기타 강화된 기능을 이용할 수 있다. 웹센스 ThreatScope에 대한 자세한 정보는 www.websense.com/threatscope에서 확인할 수 있다.
한편 웹센스 TRITON 7.8은 ACE의 강화된 인라인 ThreatScope 샌드박싱 뿐 아니라 보다 진보 된 데이터 유출 방지 식별 기능, 피싱 교육 및 솔루션의 다양한 적용 방안을 제공하며, 데이터 유출 방지(DLP)를 통해 지능적으로 서서히 진행되는 소량의 데이터 유출을 차단하거나 최종 사용자 피싱 교육과 프로파일링을 통해 사용자의 보안 의식을 강화 시킬 수 있다.
또한 새로운 웹센스 가상 이메일 보안 어플라이언스는 기업들이 가상 인프라와 함께 웹센스 이메일 보안 게이트웨이(Websense Email Security Gateway)와 이메일 보안 게이트웨이 애니웨어(Email Security Gateway Anywhere) 솔루션의 장점들을 결합할 수 있게 하는데, 이는 하드웨어 리소스를 극대화하고 성능 및 확장성을 향상시키며 장비가 차지하는 공간을 줄일 수 있도록 설계 되었다.
그 외에 새로운 i500 클라우드 지원 어플라이언스를 사용하여 네트워크 트래픽 속도를 향상시키고 클라우드로 전송되는 트래픽을 제어할 수 있다. 해당 어플라이언스는 트래픽이 정책이나 보안상의 이유로 추가적인 콘텐츠 검사를 요구하는지 여부를 지능적으로 결정하며 필요에 따라 콘텐츠는 지능형 분석을 위해 웹센스 클라우드 리소스를 사용한다. 웹센스 플랫폼 지원에 대한 자세한 정보는 www.websense.com/platforms에서 확인할 수 있다. |
