ARBOR NETWORKS™의 Protection 기술과 NETSCOUT™ Layer 7 기술 결합

[보안뉴스 원병철 기자] 사이버 보안 및 비즈니스 분석 분야 기업 NETSCOUT SYSTEMS는 10일 Service Provider와 Large Enterprise에 차세대 DDoS 가시성 및 Protection 기능을 탑재한 ‘Arbor Sightline with Sentinel’을 발표했다.


[이미지=NETSCOUT SYSTEMS]

Service Provider와 Large Enterprise용 Sightline with Sentinel은 기존 ARBOR NETWORKS™의 Protection 기술과 지능형 분석, 머신러닝 및 자동화 기능 등의 NETSCOUT™ Layer 7 기술을 결합하고, 기존 네트워크 인프라 방어 기능에 보다 저렴한 비용으로 네트워크, 고객 및 애플리케이션 서비스를 제공할 수 있도록 오케스트레이션 기능을 통합했다.

NETSCOUT의 제품 관리 부사장 Tom Lyons는 해당 제품에 대해 다음과 같이 언급했다. “데이터센터 운영자 및 대규모 네트워크 운영자와 함께 전세계 인터넷 서비스 제공 업체 대부분은 Advanced DDoS Protection을 위해 NETSCOUT Arbor 솔루션에 의존하고 있다”고 설명했다. “Sightline with Sentinel은 NETSCOUT의 Smart Data 기술을 기반으로 합니다. NETSCOUT의 Smart Data 기술은 Layer 7 가시성 및 지능형 분석을 활용하는 특허받은 ASI(Adaptive Service Intelligence) 기술을 사용해 Terabit 규모에서 애플리케이션 계층 위협을 식별하는 스마트 가시성 및 탐지 기능을 제공합니다. 또한, NETSCOUT은 ISP와 대규모 네트워크 운영자에게 공격에 보다 효율적으로 대응할 수 있도록 전 세계 최초로 Inter-Provider간 시그널링을 제공합니다. 이러한 Inter-Provider간 시그널링을 통해 Sightline with Sentinel은 네트워크 엣지에 더 가까운 위협을 효과적으로 방어하는 조직적 방어체계(Orchestrated Mitigation)를 구현합니다.”

스마트 가시성
ISP는 네트워크 사용률 및 비용을 최적화하고 부가 서비스 수익을 극대화하기 위해 네트워크, 애플리케이션 및 서비스 계층에 대한 가시성이 필요하다. Sightline with Sentinel은 NETSCOUT Smart Data를 활용해 서비스 및 애플리케이션 계층 가시성을 제공하고, 복잡한 대규모 네트워크에서 OTT 서비스 분석 및 콘텐츠 전달을 최적화한다.

Sightline with Sentinel은 Layer 7 가시성을 사용해 ISP 또는 Large Enterprise 운영자가 엔드유저가 사용하는 서비스에 대한 심층적인 이해를 제공할 뿐만 아니라, 광범위한 가시성 및 보안 부가서비스를 제공할 수 있는 광범위한 애플리케이션 계층 위협 탐지를 구현한다.

Inter-Provider 시그널링
Sightline with Sentinel은 Inter-Provider 시그널링을 통해 공격 데이터를 서로 공유함으로써 ISP와 대규모 네트워크 운영자 간의 조직적인 공격 대응을 가능하도록 하는 새로운 DDoS 방어 시대를 열었다. 이 새로운 Inter-Provider 시그널링 기능을 통해 네트워크 운영자들은 공격 데이터를 공유하고, DDoS 공격에 대해 조직적이며 능동적으로 방어할 수 있다.

스마트 보호
Sightline with Sentinel은 스마트 가시성을 사용해 네트워크 내부 및 외부에서 새로운 지능형 자동 분석 및 방어 기능을 구동, 전체적인 DDoS 공격 관리 비용을 줄여준다. Sightline with Sentinel은 멀티벤더 인프라 내의 라우터 기능을 이해하고, 라우터 기능과 Arbor Threat Mitigation System을 조합해 규모와 복잡성에 관계없이 모든 공격을 완화시킬 수 있다. Sightline with Sentinel은 사용 가능한 네트워크 인프라 기능을 결합, 라우터 및 스위치 내 BGP Flowspec에 의해 차단된 트래픽을 포함, 차단된 모든 트래픽에 대한 상세 리포팅을 제공하는Smart Protection 솔루션이다. 기존 Arbor Sightline 고객은 소프트웨어와 라이센스 업그레이드를 통해 비용을 최소화하면서 Sightline with Sentinel로 업그레이드가 가능하다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>