인섹시큐리티(대표 김종광)는 엔드포인트 보안 기업 카본블랙(회장 패트릭 몰리)의 실시간 악성코드 탐지 및 침해 사고 대응 솔루션 ‘카본블랙 엔터프라이즈제품군’을 국내에 공급한다고 밝혔다.
카본블랙 엔터프라이즈 제품군은 실시간 악성코드탐지 솔루션 ‘카본블랙 엔터프라이즈 프로텍션’과 ‘카본블랙 엔터프라이즈 리스폰스’로 구성된다.
카본블랙 엔터프라이즈 프로텍션은 사용자 PC나 서버를 신뢰할 수 있는 상태로 만든 뒤, 에이전트를 설치한다. 설치 이후 보안 환경 초기화 과정을 통해서 설치돼 있는 프로그램 항목들은 물론, 기존 적용시킨 정책에 포함돼 있는 화이트리스트 항목들에 대해 목록들을 화이트리스트 항목으로 작성한다.
이를 기반으로 사용자의 PC, 서버 등에서 실행되는 응용프로그램 및 운영체제, 파일의 해시 값을 화이트리스트 목록으로 생성한 뒤 미 승인된 소프트웨어 설치, 악성코드실행 등을 화이트리스트 목록과 비교해 접근제어, 실행차단, 감사추적에 사용할 수 있다.
카본블랙 엔터프라이즈 리스폰스는 카본블랙 센서를 통해 엔드포인트 단에서 일어나는 모든 프로세스의 행위를 모니터링, 기록 및 추적해 실시간으로 사이버위협 또는 악성코드를 탐지하고 신속하게 대응할 수 있도록 지원하는 솔루션이다.
인섹시큐리티에 따르면 카본블랙 엔터프라이즈 제품군은 글로벌 보안 업체들과 최신 악성코드 및 위협들을 탐지하고 차단하는데 필요한 위협 인텔리전스 정보를 공유해 알려지지 않은 보안 위협을 빠르게 탐지해 대응할 수 있다.
카본블랙 엔터프라이즈 프로텍션에 대한 자세한 정보는 인섹시큐리티(www.insec.co.kr) 및 카본블랙 제품 소개 사이트(www.bit9korea.co.kr )에서 확인할 수 있다.
