격리 기술로 웹 무해화...SASE에 통합되는 CASB, SWG

API보안 기술로 급증하는 API보안 문제 해결

[데이터넷] 최근 웹 보안 기술 시장에서 격리(Islolation) 기술도 주목받는다. 사용자가 방문하려는 웹페이지를 가상의 격리된 브라우저에서 열어 웹 페이지에 숨은 알려지지 않은 위협에 감염되는 것을 방지한다. 이 시장의 전문기업인 멘로시큐리티는 사용자의 모든 인터넷 활동을 격리 공간에서 열어 완벽한 웹 보안을 보장한다.

그러나 모든 웹 활동을 격리된 공간에서 수행하는데 약간의 지연시간이 발생하며, 지원하지 않는 웹사이트도 있을 수 있기 때문에 위험도가 높은 사이트나 의심스러운 사이트, 처음 방문하는 사이트 등에 대해 격리를 적용하는 방법을 제안한다. 맥아피, 포스포인트 등 웹 보안과 격리 기술을 함께 제공하는 기업들이 후자의 방법을 권고한다.

.

.

.

유해사이트 차단, 피싱 방지 기능을 제공하는 토종 솔루션도 있다. 코아맥스테크놀로지의 ‘크로첵’제품군은 통합 도메인 보안, IP·엔드포인트 관리, 보안 DNS 등의 솔루션으로 구성된다. 통합 도메인 보안 솔루션 ‘크로첵 UDSS’는 HTTP/HTTPS 접속에 대해 목적지 도메인 및 출발지/목적지 IP를 동시에 모니터링해 네트워크 기반 파밍·피싱·유해사이트 접속을 차단한다.

크로첵의 보안 DNS 솔루션 ‘크로첵 SDNS’는 DNS 패킷 분석으로 내·외부 장치의 DNS 쿼리 모니터링과 방어를 제공한다. ACL 정책과 보안이 강화된 전용 OS를 이용, 각종 공격을 방어하고, 디도스 차단 기능과 관제·관리를 강화해 도메인 관련 위협을 선제적으로 차단한다.

IP 관리와 엔드포인트 관리를 제공하는 ‘크로첵 EPM’은 에이전트 기반으로 IP대역 또는 구역별로 물리적으로 설치해야 했던 보조 장비가 필요하지 않아 구축과 운영이 간단하다. IP충돌, 비인가 IP사 용 차단, 불법소프트웨어 탐지, 데이터 백업, 랜섬웨어 대피소 등을 지원한다.

.

.

.

기사 원문보기