사이버 보안 기업 포티넷코리아가 기업의 원활한 클라우드 보안 운영을 지원하는 새로운 빌트-인 클라우드 보안 솔루션 ‘FortiCNP’를 출시했다.
FortiCNP의 특허 받은 RRI(Resource Risk Insights) 기술은 콘텍스트-리치(context-rich) 정보를 생성하여 조치 가능한 인사이트를 제공해 기업들이 비즈니스 속도 저하 없이 클라우드 워크로드 보안에 영향을 미치는 리스크를 효과적으로 완화, 교정할 수 있도록 지원한다.
최근 포티넷은 ‘아마존 가드듀티 멀웨어 보호(Amazon GuardDuty Malware Protection)’를 위한 ‘AWS 런치 파트너(Amazon Web Services (AWS) Launch Partner)’로 선정됐다고 밝혔다.
FortiCNP는 아마존 가드듀티 멀웨어 보호와 연동되며 기업 운영에 영향을 미치지 않으면서 서비스 중인 워크로드를 적극적으로 스캔할 수 있는 제로-퍼미션(zero-permission) 기능을 통해 준-실시간 위협 보호 기능을 제공한다.
FortiCNP는 보안 팀이 클라우드 리스크를 효과적으로 관리할 수 있도록 다음과 같은 기능을 제공한다.
• FortiCNP RRI(Resource Risk Insights) 기술은 특허 받은 리스크 스코어 알고리즘(risk score algorithm)을 기반으로 포티넷의 클라우드 보안(Fortinet Cloud Security) 솔루션 및 AWS 제품/서비스의 보안 결과를 맥락화해 보안 운영팀에게 가장 높은 리스크를 포함해 즉각적인 주의가 필요한 리소스를 우선 순위화하고 컨텍스트-리치(context-rich) 정보가 포함된 조치 가능한 인사이트를 제공한다.
• 기업 고객은 FortiCNP와 함께 AWS 클라우드 보안 서비스가 발견한 보안 이벤트 분석 및 이벤트 간 상관 관계 파악을 통해 AWS의 지능형 위협 탐지 서비스인 아마존 가드듀티 멀웨어 보호(Amazon GuardDuty Malware Protection), 아마존 인스펙터(Amazon Inspector), AWS 보안 허브(AWS Security Hub), AWS 클라우드트레일(AWS CloudTrail), AWS 오거니제이션(AWS Organizations) 기능을 최대한 활용할 수 있다.
• FortiCNP는 아마존 가드듀티 멀웨어 보호(Amazon GuardDuty Malware Protection)와 통합해 에이전트 무설치 및 제로-퍼미션(zero-permission) 접근 방식을 제공한다. 이를 통해 클라우드 데이터 스토어, 디스크 볼륨 및 워크로드 이미지를 스캔하여 데이터 공급망 전체 대상으로 멀웨어를 탐지할 수 있다.
• 디지털 워크플로우 솔루션과의 통합을 통해 FortiCNP RRI를 클라우드 인프라 수명 주기에 포함해 사용자가 보다 손쉽게 작업할 수 있도록 지원한다.
• ‘포티게이트 가상머신(FortiGate-VM)’, ‘포티웹(FortiWeb)’ 등의 포티넷 클라우드 보안(Fortinet Cloud Security) 솔루션을 사용하는 고객의 경우, FortiCNP RRI(Resource Risk Insights)가 분석한 영향력이 큰 보안 위협을 차단하기 위한 임시 조치를 수행할 수 있다.
• FortiCNP는 포티가드랩(FortiGuard Labs)에서 제공하는 업계 최고의 위협 인텔리전스 및 콘텐츠 스캐닝을 통해 클라우드 데이터의 변경사항을 지속적으로 검사하고 모니터링할 수 있다.
