안랩(대표 강석균, www.ahnlab.com)은 차세대 위협 인텔리전스 플랫폼 ‘안랩 TIP’의 다양한 위협 정보를 애플리케이션 프로그래밍 인터페이스(API) 형태로 제공하는 ‘AhnLab TIP API(안랩 TIP API)’를 출시했다고 23일 밝혔다.
위협 인텔리전스를 다양한 보안 솔루션에 연동하려는 고객 수요가 증가함에 따라, 기존 포털 서비스와 함께 제공 중인 API 기능을 별도 상품으로 선보였다.
안랩 TIP는 안랩이 수집·분석한 위협 인텔리전스를 제공해 고객의 합리적인 보안 의사결정을 지원하는 플랫폼으로, 이번에 출시된 안랩 TIP API는 악성 IP·URL·도메인·파일 등 안랩 TIP의 핵심 위협 정보를 글로벌 표준인 RESTful API 형태로 제공한다. 기존 안랩 TIP가 포털 기반 서비스인 것과 달리, 안랩 TIP API는 다른 보안 솔루션과의 연동에 초점을 맞춘 API 전용 상품이다.
최근 취약점, 악성 IP·URL·도메인·파일, 유출된 계정 정보 등 여러 요소를 복합적으로 악용하는 사이버 공격이 급증하면서, 조직 보안 운영 환경에서도 최신 위협 인텔리전스를 기반으로 한 선제적 방어 체계 구축이 중요해지고 있다. 안랩 TIP API는 이러한 시장 요구에 맞춰 고객이 자사 보안 환경과 연관성이 높은 위협 정보를 자동으로 조회하고, 이를 보안 정책과 대응 프로세스에 즉시 반영할 수 있도록 지원한다.
안랩 TIP API의 주요 특징은 ▲다양한 보안 솔루션과의 유연한 연동성 ▲위협 인텔리전스 조회 자동화 ▲보안 관제 환경 고도화 지원 등이다.
[다양한 보안 솔루션과의 유연한 연동성]
안랩 TIP API는 다양한 보안 환경과의 연동성을 고려해 설계됐다. 글로벌 표준 인터페이스 기반으로 고객이 운영 중인 보안 솔루션에 쉽게 적용 가능하다. EDR, 방화벽 등 안랩 제품뿐 아니라 타사 보안 솔루션이나 고객사가 자체 구축한 SIEM·SOAR 시스템과의 연동까지 지원한다. 기존 보안 환경을 변경하지 않고도 위협 인텔리전스를 연동해 위협 탐지 및 대응 체계를 고도화할 수 있다.
[위협 인텔리전스 조회 자동화]
안랩 TIP API를 활용하면 자사 보안 환경과 관련성이 높은 위협 정보를 자동으로 조회하고, 이를 대응 의사결정에 활용할 수 있다. 예를 들어 방화벽에서 특정 IP 주소가 탐지된 경우, 안랩 TIP API를 통해 해당 IP의 위험도와 연관 위협 정보를 실시간으로 확인하고, 그 결과에 따라 차단 정책을 적용하는 등 신속하게 대응할 수 있다.
[보안 관제 환경 고도화 지원]
대량의 보안 이벤트가 발생하는 보안 관제(SOC) 환경에서는 위협을 신속하게 분석하고 대응 우선순위를 정확히 판단하는 역량이 중요하다. 안랩 TIP API는 AI를 기반으로 분석·정제한 위협 인텔리전스를 SOC 환경과 실시간으로 연동해, 위협의 위험도를 빠르게 판단하고 적절한 대응을 수행할 수 있도록 한다. 이를 통해 고객은 보다 효율적이고 체계적인 보안 운영 환경을 구축할 수 있다.
또한 고객이 API 활용 규모와 운영 환경, 예산에 맞춰 적합한 상품을 선택할 수 있도록 다양한 서비스 등급을 운영한다.
한편 안랩은 이번 API 전용 상품과 함께 'AhnLab TIP Starter(안랩 TIP 스타터)'도 함께 출시했다. 안랩의 보안 솔루션을 사용하는 기존·신규 고객이 합리적인 비용으로 안랩 TIP를 체험할 수 있도록 마련한 상품이다. 포털 서비스와 API를 함께 제공한다. 포털 상에서는 기본적인 침해지표(IoC) 검색 및 조회가 가능하며, API 제공 기능으로 위협 정보 자동 조회와 제품 연동성을 모두 경험할 수 있다. 위협 인텔리전스 도입 효과를 검증하고 향후 활용 범위를 확대하려는 고객에게 적합하다.
|
