보안

“보안의 핵심은 이제 예측이다” 방화벽의 역사를 새로 쓰는 인라인 머신러닝/딥러닝 - Tech Summary

네트워크 보안의 표준으로 자리 잡은 차세대 방화벽이 급변하는 위협에 맞서 인공 지능 기술을 활용해 진화를 거듭하고 있다. 이제 차세대 방화벽은 시그니처 기반의 탐지를 넘어 머신러닝, 딥러닝까지 인라인 방식으로 처리하는 수준으로 발전했다. 이를 통해 실...

Palo Alto Networks 2022.05.31

보안

SaaS 애플리케이션 보안의 핵심 과제와 SASE 기반의 제로 트러스트 전략 - Tech Summary

SaaS 애플리케이션의 보안 문제는 크게 애플리케이션, 데이터, 사용자 측면으로 나누어 볼 수 있다. 사용자는 기업에서 허용한 애플리케이션만이 아니라 개인용 애플리케이션도 사용하고, 개발자는 허가 받지 않은 개발 도구를 사용하기도 하는데, 이는 기업 ...

Palo Alto Networks 2022.04.04

보안

“차세대 보안관제, 코어텍스 XSOAR로 완성하라" 팔로알토 네트웍스의 SOAR 구현 및 활용 사례 - IDG Summary

최근 보안관제센터에서는 좀 더 나은 위협 탐지를 위해 동급 최강의 솔루션을 적극적으로 도입하고 있다. 많은 기업이 네트워크부터 엔드포인트 솔루션까지 통합 모니터링과 머신러닝 등의 다양한 기술을 적용해 탐지에 초점을 맞춰 고도화에 나섰다. 이제 탐지 이...

Palo Alto Networks 2022.02.28

보안 / 클라우드

“빌드부터 배포, 런타임까지 안전하게” 클라우드 네이티브 애플리케이션을 위한 보안 전략 - IDG Summary

클라우드는 이미 하나의 환경이라고 말하기에는 너무 복잡하고 다양해졌다. 클라우드 환경을 위한 보안 역시 마찬가지다. 클라우드 특유의 공유 책임 모델이 가진 한계도 해결과제이지만, 하이브리드 멀티클라우드가 주류로 확산하는 현재의 클라우드 환경에서는 클라...

Palo Alto Networks 2021.11.09

차세대 보안관제센터에서 SOAR가 필요한 이유와 실제 사례를 통해 본 도입 효과 - IDG Summary

최근 보안관제센터에서 차세대 로드맵을 수립하거나 SOAR 솔루션을 도입하려는 기업이 많다. 보안 솔루션이 많아지면서 경보 증가, 시간 부족, 제한된 컨텍스트로 인해 거의 모든 보안관제센터가 운영에 어려움을 겪고 있기 때문이다. 팔로알토 네트웍스 또한 ...

Palo Alto Networks 2020.04.07

AIㆍML / 데이터ㆍ분석 / 보안

정교한 공격에 대응하기 위한 기업의 보안 전략, 팔로알토 네트웍스의 코어텍스 XDR - IDG Summary

지난 수년간 사이버 위협의 형태는 단발성 악성코드와 취약점 공격에서, 공격 단계별로 각각의 특성을 지니는 “위협 라이프 사이클” 형태로 바뀌어 왔다. 이 가운데서도 특히 정교한 공격(Sophisticated Attack)이라 불리는 형태는 “위협 라이...

Palo Alto Networks 2019.09.19

보안 / 클라우드

멀티클라우드 시대, 차세대 보안 플랫폼 전략

바야흐로 클라우드 시대, 하지만 보안에 방심하면 먹구름으로 드리울 수 있다. 클라우드 환경에 보안을 적용하는 것은 쉬운 일이 아니다. 기존 데이터센터에 적용해온 보안 프로세스와 정책, 제품을 클라우드에 그대로 활용하고자 하는 경우 다양한 문제가 발생한...

Palo Alto Networks 2018.07.02

보안

사이버 보안 솔루션 평가를 위한 최종 안내서

새로운 공격 기술을 따라잡고 지능적인 위협에 효과적으로 대응하는 것이 현재의 보안 팀이 직면한 가장 큰 과제일 것이다. 변화가 거듭되는 사이버 위협 환경에서는 지속적인 변화에 동적으로 적응하는 사이버 보안 솔루션을 설계하는 것이 중요하다. 본 안내서를...

Palo Alto Networks 2017.11.20

보안

계정 기반 공격: 계정 피싱, 탈취, 악용의 배후에 있는 사이버범죄 생태계와 공격 목적

보안을 위해 사용자는 각각의 어카운트에 대해 강력한 고유 패스워드를 제공하고 주기적으로 변경해야 한다. 그리고 탈취당하더라도 공격자가 사용하지 못하는 방법으로 저장해야 한다. 그리고 사용자명 또한 각각 다르게 만들어야 한다. 여기까지는 이론이다. 하지...

Palo Alto Networks 2017.11.20

보안 / 프라이버시

탈취된 계정은 데이터 유출에 어떻게 악용될까?

암호를 훔쳐내는 방식은 몇 십년 전부터 있었지만, 사이버범죄자들은 그동안 사용자를 속이는 기술을 눈부시게 발전시켜 왔다. 오늘날의 타겟화된 계정 탈취가 흔한 피싱 수법과 똑같다고 생각하면 오산이다. 이 전문적인 공격자는 단순히 읂애 계좌 정보 따위를 ...

Palo Alto Networks 2017.11.20

보안

차세대 방화벽을 통한 전통적인 데이터센터와 클라우드 기반 데이터센터 보안

가상화는 조직이 데이터센터 하드웨어를 보다 효과적으로 활용할 수 있도록 해주고, 비용 절감과 운영 효율성 향상을 가져다 준다. 클라우드 컴퓨팅의 성장에도 불구하고 물리적 데이터센터가 아예 사라지지는 않을 것이다. 대신 물리적 컴퓨팅과 프라이빗/퍼블릭 ...

Palo Alto Networks 2017.11.20

보안

데이터 인질극 ‘랜섬웨어’, 대한민국 상륙 ‘선제방어’로 데이터 자산 지키기

PC나 서버에 저장된 데이터를 볼모로 돈을 요구하는 ‘랜섬웨어 주의보’가 발동됐다. 이제 우리나라도 랜섬웨어 유포 그룹의 타깃이 됨에 따라 기업들의 보다 적극적인 대응이 필요한 시점이다. 랜섬웨어는 막을 수 없고 위협이 발생했을 ...

Palo Alto Networks 2016.03.09

보안

100% 방어는 어렵다, 그래서 선제적 방어와 정보 공유가 중요하다 - IDG Summary

최근 거의 모든 보안 컨퍼런스나 기고문에서 전문가들이 한결같이 주장하는 것이 있다. "100% 완벽한 보안은 없다"는 것이다. 불과 몇년 전만 하더라도 자신만만하게 철통 방어를 주장해왔던 벤더들이 이제 100% 방어는 어렵다고 고백하...

Palo Alto Networks 2015.12.04

CIO / IoT / 데이터ㆍ분석 / 디지털 디바이스 / 모바일 / 보안 / 클라우드

Digital Mook CSO vol.1 차세대 위협과 대응

정보보안 위협 분야가 진화하고 있다. 빅데이터, IoT, 모바일, 클라우드가 확대되면서 등장한 새로운 위협들은 마치 양날의 칼날과도 같다. 편리함이 가져다 준 정보 유출 위협 속에서 정보 보안 책임자와 보안 담당자들이 어떻게 대응해야 할 지에 대해 디...

Akamai / Checkpoint / FireEye / Fluke Networks / Palo Alto Networks / Savvius / 씨디네트웍스 / 이노지에스 2015.09.04

보안

고객 사례 중심의 팔로알토 네트웍스 차세대 보안 솔루션 가이드

'애플리케이션 인지' 기술을 핵심 축으로 발전해 온 차세대 보안은 새로운 패러다임을 맞게 됐다. 최근 대부분 보안 솔루션이 애플리케이션 인지 기능을 탑재해 출시하고 있으며, 여러 보안 솔루션을 병합하거나 연동하는 방식으로 지능형 공격에 ...

Palo Alto Networks 2015.06.05

보안

"진화하는 위협, 제자리 걸음의 보안", 현 보안 실태와 차세대 보안 플랫폼 - IDG Summary

사이버 위협은 나날이 진화하고 있다. 공격자뿐만 아니라 딜리버리 방법, 표적, 공격 방법 등 모두가 하루가 다르게 진화하고 있지만 보안 산업은 이를 따라가지 못한다. 이제 기존의 보안 아키텍처로는 지능형 공격들을 막아내기란 역부족이다. 기업의 보안이 ...

Palo Alto Networks 2015.05.06

보안

IDG Video Talk Show - APT 공격 대응을 위한 차세대 보안 솔루션

보안 분야는 언제나 이슈로 가득 차 있다고 해도 과언이 아니지만, 최근에는 초대형 보안사고들이 연이어 발생하면서 사회적인 문제로까지 부각되고 있다. 그 가운데서도 가장 큰 문제점은 기존 보안 시스템과 전략으로는 최근의 공격을 제대로 막지 못한다는 데 ...

ITWorld / Palo Alto Networks 2014.07.15

보안

사이버 보안의 최종 진화, 차세대 방화벽의 조건과 과제 - IDG Tech Focus

나날이 진화해가는 보안 위협 속에서 보안체계는 총체적인 난국을 맞이했다. 사이버 공격자들은 그간 사용자들이 편하게 사용하기 위해 만들어놓은 우회통로나 애플리케이션 취약점, 제조업체의 실수 등을 악용해 정교하고 표적 지향적인 악성코드를 만들어 기존 방어...

ITWorld / Palo Alto Networks 2014.04.14