사이버 보안 기업 넷위트니스(NetWitness)가 8월 말 확장형 위협 감지·대응 솔루션 ‘넷위트니스 플랫폼 XDR 12(NetWitness Platform XDR 12)’를 출시한다고 10일 발표했다.
넷위트니스 플랫폼 XDR 12는 확장형 위협 감지·대응 솔루션으로는 시장에는 처음 출시되는 솔루션이다.
넷위트니스 플랫폼 XDR 12는 위협을 효과적으로 방어하기 위해 꼭 필요한 정교한 감지에 초점을 맞추고 있다. 네트워크, 로그, 엔드포인트, 사물 인터넷(IoT), 보안 오케스트레이션·자동화·대응(OSAR), 위협 인텔리전스 플랫폼(TIP), 사용자 및 개체 행동 분석(UEBA), 자산 분석 및 우선 순위화 등 조직 전반의 모든 주요 데이터 플레인을 단일 인터페이스와 통합 데이터 모델을 통해 손쉽게 파악할 수 있도록 지원한다.
케빈 바워스(Kevin Bowers) 넷위트니스 제품관리부 총괄은 “다양한 데이터 출처에서 통찰력을 확보할 수 있도록 지원하고, 행동으로 이어질 수 있는 종합적인 경보를 발하는 도구가 있어야 보안팀이 역량을 발휘할 수 있다. 넷위트니스는 이런 원칙에 따라 XDR 기능을 개발했다. 넷위트니스 플랫폼 XDR 12는 XDR의 가능성을 열어 보안팀들이 사내 정보 자산에 대한 공격을 감지하고 사전에 차단하도록 한다”고 말했다.
새로운 기능을 추가해 분석 역량을 강화한 넷위트니스 플랫폼 XDR 12는 알려진 또는 알려지지 않은 위협을 빠르게 감지해 공격자 체류 시간을 줄인다. 따라서 공격자가 공격에 성공하기 전에 대응과 복원이 가능하다. 특정 위협 범주, 버티컬 산업, 이용 사례 등을 대상으로 한 위협 감지 콘텐츠 번들을 쉽게 배치·관리할 수 있다는 점도 위트니스 플랫폼 XDR 12의 강점이다.
