익시아(Nasdaq: XXIA)가 애플리케이션 모니터링과 보안 분석 도구를 위한 스테이트풀 양방향 SSL 복호화(Stateful by-directional SSL decryption) 기능을 애플리케이션 및 위협인지(Application and Threat Intelligence :ATI) 프로세서에 추가했다고 밝혔다.
스테이트풀 SSL 복호화는 데이터 패킷만을 전송하는 스테이트리스 복호화(stateless decryption)와는 달리 해당 세션에 대한 정보를 제공해 처리과정을 보다 잘 이해할 수 있도록 도와준다. 익시아의 시각적 아케텍처(Visibility Architecture) 솔루션은 애플리케이션 성능과 보안을 강화하고자 하는 기업 고객들을 위해 스테이트풀 SSL 복호화를 제공한다.
에드 베리 파이어아이 사이버보안협력 부사장은 “파이어아이가 익시아와 함께 제공하는 강력한 솔루션에는 고객의 네트워크를 보호하고 보안을 유지할 수 있도록 도와주는 스테이트풀 SSL 검사 기능이 구현돼 있다”고 설명했다.
SSL에서 찾지 못하는 악성웨어와 보안을 위협하는 요소들이 증가함에 따라 모니터링과 보안을 위한 SSL 트래픽 복호화의 중요성이 대두되고 있다. 가트너에서 발표한 연구 결과에 따르면 SSL 트래픽은 이미 대부분의 기관에서 외부로 전송되는 웹 트래픽의 상당 부분을 차지하고 있으며 현재도 계속해서 증가하고 있는 것으로 나타났다.
이는 현재 전체 웹 트래픽의 15~25%를 차지하고 있으며 버티컬 마켓을 기반으로 심한 차이를 보이고 있다. 또한 PCI-DSS와 HIPAA와 같은 규정들이 민감한 데이터에 대한 암호화(encryption)를 지속적으로 요구하고 있다. 특히 MS 익스체인지, 세일즈포스닷컴, 드롭박스와 같은 비즈니스용 애플리케이션들이 SSL상에서 실행됨에 따라 IT 업체들은 애플리케이션 모니터링과 보안 분석에 난항을 겪고 있다.
익시아는 지난 6월에 물리, 가상, 하이브리드 클라우드 데이터센터에 대한 완벽한 가시성을 구현했다. 익시아에서 제공하는 가상 가시성 제품들은 첨단 데이터센터에서 동서방향(east-west)으로 전송되는 트래픽에 대한 가시성을 확보해준다.
최신 업데이트에는 암호화된 어플리케이션의 이상 현상이나 침입을 감지할 수 있도록 도와주는 스테이트풀 SSL 복호화가 포함돼 있다.
암호화는 전송 데이터의 보안을 향상시켜주지만 동시에 엔지니어들이 애플리케이션의 성능을 검사하고 최적화하는 작업을 제한하기도 한다. 익시아는 미션 크리티컬 어플리케이션에 대한 완벽한 가시성을 확보함으로써 사각지대를 제거해준다.
ATI 프로세서는 익시아의 넷 툴 옵티마이저(Net Tool Optimizer :NTO) 솔루션을 활용해 네트워크 패킷 브로커에 대한 새로운 차원의 정보 확보를 구현해준다. 신속하고 정확한 애플리케이션 업데이트와 위협요소 및 애플리케이션 인증코드를 제공하는 익시아의 ATI 연구팀의 지원을 받는다. 새롭게 선보이는 기능들은 ATI 프로세서와 가입 고객 전원에게 제공될 예정이다.
그래도 삭제하시겠습니까?