시스코가 최근 부쩍 증가하고 있는 데이터센터 내 보안 위협을 실시간으로 탐지, 자동으로 차단하기 위해 자사 데이터센터 자동화 기술인 ‘애플리케이션 중심 인프라(Application Centric Infrastructure, ACI)’ 아키텍처의 보안 기능을 한층 강화했다.
시스코는 ‘파이어파워 차세대 침입방지 시스템(FirePOWER Next Generation Intrusion Prevention System, 이하 파이어파워 NGIPS)’의 위협 방어 기능을 ACI 아키텍처에 통합한다고 발표했다. 이를 통해 시스코는 고객이 보다 정교한 데이터센터 보안 인프라를 구축할 수 있도록 도울 계획이다.
또한 시스코는 고객들이 애플리케이션 단의 보안을 강화하는 것은 물론 인프라에서 애플리케이션 레이어까지 데이터센터 인프라 전 단계의 보안 기능을 정교하게 관리하고 중앙 자동화할 수 있을 것으로 전망하고 있으며 인프라 관리, 정보 유출 사고 등으로 인해 증가하는 총소유비용도 절감할 수 있을 것으로 기대하고 있다.
아울러 시스코는 ACI가 PCI(Payment Card Industry, 지불결제산업) 환경도 지원할 수 있도록 전문 보안 평가 기관의 기술 검증도 완료해 추가 규정 준수 과정을 간소화하고 관련 비용을 절감할 수 있을 것이라고 설명했다.
또한 시스코는 ACI 아키텍처의 협력 강화를 위해 체크포인트, 포티넷, 인포블럭스, 인텔시큐리티, 라드웨어, 시만텍 등이 참여하는 가장 광범위한 개방형 생태계를 지원해 고객의 투자보호도 보장할 수 있게 할 방침이다.
통합 보안 어플라이언스인 시스코 파이어파워(FirePOWER) 제품군은 통합형 물리적 어플라이언스 기반과 가상화 기반을 모두 제공하며 높은 위협 감지 기능, 최상의 가시성 및 글로벌 보안 위협에 대한 인텔리전스(Global Threat Intelligence)를 제공한다.
한편 시스코 ACI는 최적의 보안기술이 적용된 멀티테넌트 기반의 인프라를 제공할 수 있도록 하며 APIC(Application Policy Infrastructure Controller: ACI 정책서버)를 통해 중앙집중식 자동화 및 가상화, 감사(auditing) 기능을 제공한다.
특히 데이터센터의 멀티 하이퍼바이저 기반 환경 및 물리적 서버 환경이 혼재하는 인프라에서 애플리케이션 분류 및 세분화 기술을 통해 최적의 화이트 리스트(whitelist) 모델을 구현할 수 있도록 한다.
ACI와 파이어파워 NGIPS(Advanced Malware Protection 기능 포함)의 통합은 IT 환경 전역에서 공격 발생 전후, 그리고 공격이 진행되는 동안에도 강력한 보안 기능을 제공해 기업들이 위협을 사전에 감지하고 선제적 방어 및 대응을 할 수 있도록 돕는다.
이처럼 한층 강화된 보안 기능은 전례 없는 데이터센터의 제어기능, 가시성 및 중앙집중화된 보안 자동화를 지원하다.
한편 시스코와 ESG(Enterprise Strategy Group)이 IT 보안 전문가를 대상으로 실시한 조사에 따르면 지난 24개월 사이 데이터센터 보안 사고로 피해를 입었다고 답한 응답자는 57%에 달했다.
이처럼 날이 갈수록 정교해지고 복잡해지는 보안 위협은 기업 IT 담당자들은 물론 CEO들의 가장 큰 고민거리가 되고 있다. 또한 IT 보안 전문가의 68%는 만료했거나 낙후한 ACL(access control list) 및 방화벽 규칙을 삭제하기 어렵다는 것을 그 이유로 꼽았다.
이런 상황에서 시스코 ACI의 화이트리스트 정책은 복잡한 방화벽 규칙 설정을 간소화하고 자동화를 통한 운영 비용 절감효과를 보장해 더욱 각광을 받을 것으로 예상된다.
