소닉월, 새로운 엔드포인트 보안 솔루션 'SonicWall Endpoint Security' 선보여

소닉월, 차세대 엔드포인트 보안 솔루션 'SonicWall Endpoint Security' 출시. 사진=소닉월 코리아 글로벌 사이버보안 기업 소닉월은 차세대 안티바이러스와 엔드포인트 탐지 및 대응을 결합한 차세대 엔드포인트 보안 솔루션 'SonicWall Endpoint Security'를 9월 국내에 선보인다고 밝혔다. SonicWall Endpoint Security는 전문 보안 인력과 보안운영센터(SOC)를 자체적으로 운영하기 어려운 중소·중견기업과 이들을 지원하는 MSP 및 MSSP가 복잡한 구축이나 높은 운영 비용 없이 엔터프라이즈급 엔드포인트 보안을 도입할 수 있도록 소닉월이 자체 개발한 엔드포인트 보안 기술을 토대로 설계됐다. 최근 랜섬웨어와 제로데이, AI를 이용한 공격과 파일리스(Fileless) 공격 등 기존 시그니처 기반 안티바이러스만으로는 대응이 어려운 위협이 늘어나고 있다. 이로 인해 기업들은 악성코드 차단을 넘어서 엔드포인트에서 발생하는 행위를 분석하고 위협을 탐지·조사·대응할 수 있는 EDR 역량을 필요로 하고 있다. SonicWall Endpoint Security는 NGAV와 EDR을 하나의 경량 에이전트로 통합, 예방, 탐지, 조사, 대응과 위협 헌팅을 하나의 플랫폼에서 제공한다. 핵심 기술인 소닉월의 특허 기술 RTDMI™는 의심스러운 코드와 악성코드의 메모리상 행위를 분석해 기존 시그니처 기반 기술이 탐지하기 어려운 제로데이와 파일리스 공격을 식별한다. 또한 Multi-Engine Detection과 클라우드 기반 샌드박스 Capture ATP를 활용, 의심스러운 파일을 실제 엔드포인트에서 실행하기 전에 분석한다. Storyline-Based EDR(STAR) 기능은 개별 보안 이벤트를 하나의 공격 흐름으로 연계해 공격의 전체 범위와 진행 과정을 빠르게 파악할 수 있도록 돕는다. 랜섬웨어 공격 시 암호화된 파일을 이전 정상 상태로 복구하는 Ransomware Restore와 실시간 및 과거 데이터를 활용한 위협 헌팅 기능도 있다. 자체 SOC 또는 전문 보안 인력 확보가 어려운 기업과 MSP를 위해 'SonicSentry MDR for SonicWall Endpoint Security'도 함께 제공된다. 소닉월의 보안 전문가가 24시간 365일 엔드포인트 환경을 모니터링하며 위협 탐지·분석, 위협 헌팅, 보안 정책 관리 및 사고 대응 등을 진행하는 완전 관리형 MDR 서비스...