|
COLUMN
|
|
|
|
보안은 정보전, 위협 인텔리전스로 대응을 앞당기다
|
|
오늘날 가장 많이 언급되는 단어 중 하나는 인텔리전스(Intelligence)다. 인공지능(Artificial Intelligence)을 떠올린다. 하지만 정보보안 분야에서의 인텔리전스는 위협 인텔리전스(Threat Intelligence, TI)라는 의미로도 많이 사용된다.
정보보안에서의 인텔리전스는 정보 수집과 분석의 과정 및 그 결과인 '정보' 그 자체를 나타내는 개념이다. 이는 사이버 위협을 예측하고 방어하는 데 필요한 정보이며, 단순한 데이터가 아니라 조직이 실제 보안 의사결정을 내리는 데 활용할 수 있는 정보다. 반면, AI에서의 인텔리전스는 기계가 사람처럼 학습하고 추론하는 능력을 의미한다. 이 둘은 서로 다른 개념이지만 시간이 지나면서 점점 합쳐지는 추세다.
|
|
출처 - 안랩 온라인 보안매거진 월간安 10월호 中
|
|
자세히 보기 >>
|
|
|
|
IT KNOWLEDGE
|
|
|
|
심층 웹 [deep Web]
|
|
일반 검색 엔진으로는 검색되지 않거나 유료 데이터 뱅크에 있는 웹 사이트.
딥 웹, 보이지 않는 웹(invisible Web)이라고도 한다. 일반 검색 엔진으로 검색이 가능한 웹인 표면 웹(surface Web)과는 대조되는 용어이다. 일반 검색 사이트로는 검색할 수 없는 각국 정부 부처나 기업의 비밀 자료, 연구소 등의 기밀 자료 등이 심층 웹에 포함된다.
|
|
출처 - [네이버 지식백과] 심층 웹 [deep Web, 深層-] (IT용어사전, 한국정보통신기술협회)
|
|
|
|
EVENT
|
|
|
|
|
|
|
|
PRODUCT
|
|
|
PROMOTION
|
|
|
|
|
|
|
|
|
Q & A
|
|
|
|
Q. APT 등 악성코드 대응 솔루션을 고려하고 있습니다. 안랩에서는 적합한 제품이 있나요?
|
|
AhnLab MDS는 샌드박스 기반 보안 솔루션으로 멀티엔진 분석을 통해 시그니처 기반 위협은 물론 신·변종 공격까지 정밀하게 탐지하며, 메모리 기반 익스플로잇 탐지 기술로 고도화된 공격까지 효과적으로 막아냅니다. 또한 네트워크, 이메일, 엔드포인트 등 다양한 경로에서 유입되는 위협을 종합적으로 대응하고, 전용 에이전트를 통한 실행 보류와 의심 파일 수집 기능으로 잠재적인 위험까지 선제적으로 예방합니다. 탐지부터 분석, 대응까지 통합 관리가 가능한 지능형 위협 대응 플랫폼입니다.
|
|
Q. AhnLab MTA는 MDS와 어떤 차이가 있는 제품인가요?
|
|
AhnLab MDS의 Mail Transfer Agent(MTA) 기능은 악성 메일을 사전에 차단·격리하여 메일 서버로의 유입을 원천적으로 방지하는 솔루션입니다. 시그니처 기반 탐지, 평판 분석, 행위 기반의 비시그니처 탐지와 AI 기술을 결합해 이메일에 포함된 신·변종 악성코드, 첨부파일, 본문 내 URL, 피싱 및 스캠 메일까지 정밀하게 차단·격리할 수 있습니다. 또한 CDR(Content Disarm and Reconstruction) 기능을 통해 안전한 파일 재구성을 지원하여 이메일 보안을 한층 강화합니다.
|
|
|
