하이브리드 환경에서 사용자 행동 분석과 리스크 완화를 위한 가시성 플랫폼을 제공하는 Netwrix Corporation은 오늘 보안 인텔리전스를 제공하여 위험을 사전에 줄이고 공격자를 식별할 수 있도록 돕는 Netwrix Auditor 9.5 출시를 발표했습니다.
Netwrix Auditor 9.5에서 새롭게 제공되는 기능은 다음과 같습니다:
- 위험 평가. 조직은 자사의 IT 환경에 특화된 보안, 거버넌스 및 규정 준수 모범 사례에서 발생한 격차를 파악하고 우선순위를 정해 메울 수 있습니다. 이를 통해 공격 표면을 사전에 줄이고, 침입자와 내부자 모두가 데이터를 훔치거나 피해를 유발할 수 있는 능력을 최소화할 수 있습니다.
- 행동 이상 징후 탐지. 고객은 각 개인별로 발생한 이상 행위를 하나의 통합된 관점으로 확인함으로써, 악의적인 내부자와 외부 공격자가 침해한 계정을 더 정확하게 탐지할 수 있습니다. 또한 관련 위험 점수는 사고의 우선순위를 정해 조사하고 최선의 대응 방안을 결정하는 데 도움을 줍니다.
- 권한 분석. 고객은 Active Directory 및 Windows Server에서 올바른 액세스 위생을 적용함으로써 마음의 평안을 얻고 규제 준수를 보장할 수 있습니다. 새 보안 인텔리전스는 이러한 백본 시스템에서의 액세스 권한이 최소 권한 원칙에 엄격히 부합하도록 하는 데 도움을 주어, 사람에 의한 공격과 자동화된 공격 모두의 영향 범위를 제한합니다.
- API를 지원하는 통합. 추가로 제공되는 무료이며 바로 사용할 수 있는 애드온을 통해 고객은 사고 감지 및 대응 워크플로를 간소화하고 IT 환경 전반의 가시성을 확장할 수 있습니다. 새 통합에는 Linux 및 Unix 시스템.
"조직은 모든 것에 대해 스스로를 완벽히 보호할 수 없으므로, 위험 평가를 효과적으로 수행해 무엇을 할지 — 그리고 더 중요하게는 무엇을 하지 않을지 —를 의식적인 결정으로 내릴 수 있어야 스스로를 보호할 수 있습니다,"라고 Gartner의 보고서 "ITScore for Risk Management"(2015년 7월 30일, 2016년 11월 4일 업데이트)에서 밝혔습니다.
"고려해야 할 공격 경로가 너무나 많기 때문에, 조직은 위험을 효율적으로 평가하고 비정상적인 사용자 행동을 즉시 탐지할 수 없으면 IT 환경을 제대로 보호하기 어렵습니다. 이제 조직의 규모, 업종, 기타 비즈니스 특성과 관계없이 모든 고객이 위험 완화 노력을 우선순위로 설정하는 간단한 방법을 갖게 되었습니다. 고객은 보안 취약점과 비정상적인 사용자 행동을 빠르게 파악하고 이에 즉시 대응함으로써 데이터 유출이나 기타 피해의 위험을 최소화할 수 있습니다,"라고 Netwrix의 CEO 겸 공동 창립자인 Michael Fimin이 말했습니다.
Netwrix Auditor 는 사용자 행동 분석과 위험 완화를 위한 가시성 플랫폼으로, 데이터가 위치한 곳과 무관하게 보호하기 위해 하이브리드 IT 환경에서 변경, 구성 및 액세스에 대한 제어를 가능하게 합니다. 이 플랫폼은 보안 인텔리전스를 제공하여 보안 취약점을 식별하고, 사용자 행동의 이상 징후를 감지하며, 실제 피해를 예방하기 위해 위협 패턴을 적시에 조사할 수 있도록 합니다.
Netwrix Auditor 9.5는 2017년 11월 2일부터 전 세계에서 제공됩니다. 자세히 보기: https://www.netwrix.com/auditor9.5.html
공유하기