호스트 침입 방지

호스트 침입 방지란 무엇인가요?

호스트 침입 방지(HIPS)는 서버, 워크스테이션, 클라우드 인스턴스와 같은 개별 호스트를 악의적이거나 무단된 활동으로부터 보호하도록 설계된 보안 제어입니다. 이는 시스템 수준에서 동작하며, 승인된 보안 표준에 대해 파일 무결성, 구성 변경, 정책의 일치 여부를 모니터링합니다.

호스트 침입 방지(Host intrusion prevention)는 중요 시스템 파일, 레지스트리 설정, 서비스 및 구성들이 승인된 보안 표준과 일치된 상태를 유지하도록 돕습니다.

호스트 침입 방지는 어떻게 작동하나요?

호스트 침입 방지는 실시간으로 시스템 활동을 모니터링하고 이를 정의된 보안 정책 또는 승인된 기준선과 비교함으로써 작동합니다. 권한이 없는 변경 또는 비준수 변경이 감지되면, 조사를 위해 알림이 생성됩니다.

최신 호스트 침입 방지 접근 방식에는 대개 다음이 포함됩니다:

1. 파일 무결성 검증
2. 구성 변경 모니터링
3. 보안 기준선에 대한 검증
4. 무단 수정에 대한 알림
5. 보안 및 컴플라이언스 보고 워크플로와의 통합

시그니처 기반 탐지에만 의존하기보다는, 호스트 침입 방지는 시스템 무결성을 유지하고 무단한 변경(드리프트)을 방지하는 데 중점을 둡니다.

호스트 침입 방지는 왜 중요한가요?

공격자는 지속성을 확보하기 위해 시스템 구성을 변경하고, 보안 제어를 비활성화하거나, 중요 파일을 수정하려는 시도를 자주 합니다. 호스트 수준의 모니터링이 없으면 이러한 변경 사항이 감지되지 않을 수 있습니다.

호스트 침입 방지는 조직이 다음을 수행하도록 돕습니다:

1. 발생하는 즉시 권한이 없는 구성 변경을 감지
2. 강화된(하드닝된) 시스템 상태를 유지
3. 공격 표면을 줄이세요
4. PCI DSS, SOX, HIPAA 및 NIST의 규정 준수 요구사항을 지원
5. 자세한 변경 기록으로 포렌식 조사를 강화하세요

호스트 수준에서 시스템을 보호하면, 잘못된 구성이나 승인되지 않은 변경이 더 큰 사고로 확대될 가능성을 줄일 수 있습니다.

호스트 침입 방지 vs 안티바이러스

호스트 침입 방지와 안티바이러스는 서로 다른 목적을 수행합니다.

안티바이러스는 알려졌거나 의심스러운 악성코러를 탐지하는 데 집중합니다. 호스트 침입 방지는 악성코드 시그니처가 존재하는지와 관계없이 시스템 무결성을 모니터링하고, 승인되지 않은 설정 변경이나 파일 변경을 방지하는 데 집중합니다.

두 제어는 상호 보완적이지만 엔드포인트 보안의 서로 다른 측면을 다룹니다.

사용 사례

1. 서버와 엔드포인트의 중요 시스템 파일을 모니터링
2. 무단 레지스트리 또는 구성 변경 감지
3. CIS 벤치마크 정렬 유지
4. PCI DSS 파일 무결성 모니터링 요구 사항 지원
5. 하이브리드 환경 전반의 구성 드리프트 감소
6. 컴플라이언스 및 감사 대응 태세 강화

Netwrix가 도와드릴 수 있는 방법

호스트 침입 방지는 시스템 상태와 구성 무결성에 대한 지속적인 가시성이 필요합니다.

Netwrix Change Tracker 는 서버, 엔드포인트, 클라우드 플랫폼, 네트워크 장치 전반에서 지속적인 구성 유효성 검사와 File Integrity Monitoring을 제공하여 호스트 수준 무결성 모니터링을 강화합니다. 조직은 다음을 수행할 수 있습니다:

1. 시스템 상태를 승인된 기준선과 CIS와 같은 업계 벤치마크와 비교
2. 무단 또는 비준수 구성 변경이 발생하는 즉시 이를 탐지
3. 파일 무결성을 모니터링하여 예기치 않은 변경을 식별합니다
4. 승인된 변경 관리 기록과 변경 사항을 상호 연관시킵니다
5. 규제 표준에 부합하는 상세한 준수(컴플라이언스) 보고서를 생성합니다

기본 기준의 강제 적용과 지속적인 검증을 결합함으로써 Netwrix Change Tracker는 조직이 강화된 시스템을 유지하고, 승인되지 않은 변경을 방지하며, 구성 드리프트로 인해 발생하는 위험을 줄이는 데 도움을 줍니다.

호스트 침입 방지는 시스템 무결성이 지속적으로 검증될 때 가장 효과적입니다.