EDR을 넘어 다른 보안 벡터의 활동 데이터 수집
SOC 및 SIEM 운영 환경을 위한 높은 신뢰도의 경고 알람 제공으로 탐지 및 응답 시간 단축

[보안뉴스 원병철 기자] 사이버 보안 솔루션의 글로벌 리더인 트렌드마이크로(지사장 김진광)는 XDR 플랫폼을 아시아·중동·아프리카(AMEA) 지역에 출시한다고 밝혔다. 트렌드마이크로 XDR은 엔드포인트 탐지 및 대응(EDR)을 넘어 가장 광범위한 상관관계 탐지를 제공한다. 여기에, 이메일, 엔드포인트, 서버, 클라우드 워크로드 및 네트워크 등에서 활동 데이터를 수집 및 분석해 보안 운영 센터(이하 SOC) 팀이 위협을 보다 효과적으로 탐지, 조사 및 대응할 수 있도록 지원한다.


▲XDR 플랫폼 구조[자료=트렌드마이크로]

현재 SOC 분석가들은 최신 보안 환경을 회피하기 위해 고안된 정교한 위협에 직면해 있으며, 매일 수많은 양의 경고 알람의 분류 작업을 시행하며 힘겨운 시기를 겪고 있다. 여기에, 낮은 직업 만족도와 사이버보안 업계의 인재 부족 현상은 보안운영센터의 전반적인 문제로 자리 잡고 있다.

트렌드마이크로의 XDR은 보안 운영 센터가 직면한 관련 문제들을 해결하기 위해 고안됐다. 기존 포인트 솔루션들과 다른 XDR의 세 가지 주요 이점은 다음과 같다.

△위협 알람 피로 감소 : XDR은 자동으로 여러 보안 벡터의 데이터를 연관시키고 분석해 중요한 내용만을 보고한다. SOC 분석가는 더 이상 잠재적인 공격을 파악하기 위해 수많은 경고 알람과 로그를 관리할 필요가 없다. XDR은 자동으로 알람과 로그를 관리하며, 수천 개의 낮은 신뢰도의 경고 알람 대신, 높은 신뢰도의 중요 경고 알람만을 생성해 경고 알람의 양을 대폭 감소시킨다.

△위협 알람에 대한 상황별 가시성을 제공하는 강력한 워크벤치 : XDR 대시보드는 위협을 시각화하여 SOC 분석가들이 다양한 단계, 공격 벡터, 체류 시간, 확산 및 영향을 확인할 수 있도록 지원한다. 또한, 플랫폼 내에서 신속한 조치를 취할 수 있도록 컨텍스트 인지 대응 옵션을 제공한다.

△SIEM 강화 및 간편한 API 통합 : XDR은 운영 효율성과 생산성을 향상시키는 표준화된 데이터 및 사고 대응 역량을 중앙 집중화함으로써, SOC팀을 위한 SIEM(보안정보 이벤트 관리)을 강화한다. XDR은 스플렁크(Splunk) SIEM 대시보드에 높은 신뢰도의 경고 알람을 도입할 수 있도록 사전 구축된 SIEM 커넥터를 제공한다. 또한, 고객이 선호하는 SIEM 솔루션을 위해, 퍼블릭 API를 사용하여 통합할 수 있다.

트렌드마이크로의 XDR은 관리형 서비스(MDR)로도 이용 가능해, 제약이 많은 기업 보안 팀의 부담을 줄일 수 있다. 트렌드마이크로 MDR 팀은 24시 전체 위협 분석 및 위협 헌팅을 수행하고 대응 계획과 복원을 위한 권고사항을 제공한다.

단야 타커(Dhanya Thakkar) 트렌드마이크로 AMEA 지역 수석 부사장은 “EDR은 전체 탐지 및 대응 분야의 한 부분에 불과하다. EDR은 훌륭한 솔루션이지만 엔드포인트의 데이터만 수집하기 때문에 도달 범위가 제한적이다”라며, “여러 보안 벡터에 걸쳐 통합된 가시성을 확보하는 것이 모든 SOC의 작업관리 목록에서 최우선 사항이며, 이는 XDR을 통해 해결할 수 있다. 지난해 AMEA 지역 고객들로부터 XDR 솔루션에 대한 수요가 매우 높았던 가운데, 이제 해당 지역의 고객들에게도 완벽한 XDR 경험을 제공할 수 있게 되었다”고 전했다.

이안 로(Ian Loe) NTUC 기업 협동조합(NTUC Enterprise Co-operative Limited) 사이버 보안, 인프라 및 퍼포먼스 아키텍처 수석 부사장은 “XDR은 새로운 차원의 위협 탐지를 제공하여, 네트워크 및 이메일 관련 서비스와 엔드포인트 이벤트를 보다 신속하게 연관시켜, 진입점 및 감염 확산을 시각적으로 신속하게 식별한다. 이를 통해 사내의 사고 대응팀의 효율성을 크게 향상시킨다”고 전했다.

한편, 트렌드마이크로의 XDR은 포레스터 리서치(Forester Research)가 발간한 ‘포레스터 웨이브: 엔터프라이즈 탐지 및 대응’ 보고서에서 리더로 선정됐으며, 마이터 어택(MITRE AT&CK) 평가에서 초기 설정 기준 탐지 항목에서 가장 높은 평가를 받았다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>