Trend Micro

가상화의 새로운 패러다임으로 대두한 컨테이너 기술은 호스트 OS를 공유함으로써 가볍고 빠르게 구동되어 애플리케이션 배포 주기를 단축할 수 있다는 이점으로 인해 최근 각광받고 있습니다.

그러나 수많은 컨테이너가 호스트 시스템과 자원을 공유하고, 사전에 빌드된 이미지를 기반으로 빠르게 생성되고 삭제되는 컨테이너 환경의 특수성으로 인해 관리가 소홀할 경우 심각한 보안 위협을 초래하게 됩니다. 각 컨테이너는 독립적인 것처럼 보이지만, 특정 컨테이너가 해킹당하면 동일한 호스트에서 실행 중인 다른 컨테이너들도 위험에 노출됩니다. 또한, 컨테이너 이미지에 내재된 취약점이 그대로 운영 환경으로 전달될 수 있으며 컨테이너 간 복잡한 네트워크 연결은 새로운 공격 경로가 될 위험이 있습니다.

따라서, 컨테이너 보안은 개별 컨테이너 보호에만 집중하는 것을 넘어, Trend Vision One과 같이 전체 컨테이너 생태계와 호스트 시스템을 포괄하며 개발, 배포, 운영의 전 과정을 아우르는 종합적인 솔루션이 필수입니다.

Vision One은 클라우드 컨테이너 뿐만 아니라 온프레미스까지 커버하는 컨테이너 보안 솔루션입니다.

개발 단계에 있는 컨테이너 이미지에 대해 검사를 수행하여 위협이 오케스트레이션 환경(Kubernetes 등)에 도달하기 전 사전에 차단하며, 운영 단계에서는 실행 중인 컨테이너 내부의 동작을 실시간으로 모니터링해 의심스러운 행위를 탐지한 컨테이너를 로깅/종료/격리하여 인프라를 보호하며 공격 표면 가시성을 확보할 수 있도록 서비스 중인 컨테이너 인벤토리를 가시화하고 위험도 순으로 자산을 자동 정렬, 대응의 우선순위를 판단할 수 있도록 합니다.

또한 컨테이너에 특화된 위협 탐지 및 대응(XDR) 기능을 통해 컨테이너에 가해지는 공격을 신속하게 감지하고 분석, 적시에 대응할 수 있습니다.

보안 침해사고의 92% 이상이 피싱 이메일로 시작되고, 랜섬웨어 감염 원인 1위가 바로 이메일에 첨부된 파일 혹은 URL이라는 사실을 알고 계신가요?

이메일에 대한 공격 수법이 하루가 다르게 지능화되는 가운데, 핵심 공격 벡터로서 각종 위협에 노출되는 이메일 서비스는 더 이상 서비스에 내장된 자체 보안만으로는 충분하지 않으며, 새롭게 발생하는 최신 공격 패턴을 학습하고 미묘한 변화를 탐지해 내는 전문 보안 솔루션이 필요합니다.

Vision One Email and Collaboration Security는 이메일 서비스 및 협업 애플리케이션 보안에 특화된 솔루션입니다.

일반적인 메일 서버는 물론, Microsoft 365 및 Google Workspace와 30분 내 간편하게 연동되어 AI 및 클라우드 샌드박스 분석을 통해 의심스러운 파일, URL, 메일을 고도로 정확하게 탐지하며, 피싱 및 비즈니스 이메일 사기(BEC)와 같은 고급 위협에도 대응합니다.

또한 OneDrive, Google Drive, Teams등의 협업 도구를 통해 공유되는 악성 파일 및 URL 차단 기능을 제공합니다.

Trend Vision One의 XDR 기능과 결합시 사고 발생 시 공격 원점 조사, 특정 이메일의 격리, 동일한 공격 이메일을 받은 직원의 이메일 일괄 격리 등이 가능합니다.

또한 ASRM 기능과의 결합을 통해 이메일을 악용한 공격 상황, 계정 침해 징후 등과 같은 위험 요소의 가시화, 위험 우선순위 지정, 대응 방안 제시도 가능합니다.