파이어아이, 인텔리전스 기반 보안 플랫폼 발표

파이어아이는 모든 기업의 보안 운영을 단순화하고 통합 및 자동화할 수 있는 신규 플랫폼 ‘파이어아이 헬릭스(FireEye Helix)’를 15일 발표했다.

파이어아이 헬릭스는 인텔리전스 기반 플랫폼으로 파이어아이 아이사이트 인텔리전스와 맨디언트의 전문성을 바탕으로 네트워크 보안 및 엔드포인트 보안, 타사 제품에 대한 가시성을 통합 제공한다.

파이어아이 헬릭스는 기존 사이버 보안 제품의 저품질 혹은 잘못된 보안 경보 관리에 소요되는 시간, 비용, 노력들을 대폭 줄이기 위해 개발된 제품이다. 파이어아이 헬릭스는 이번에 한정 얼리어답터 프로그램으로 출시됐으며 내년 1분기 후반에 상용화될 예정이다.

오늘날 보안 운영 상의 문제점은 일관되게 보안 시스템을 운영하기 어렵다는 것이다. IT 및 보안 담당자는 수십개 제품에서 생성되는 잘못된 보안 경보들, 빠른 보안 대응을 하기 위해 필요한 상황에 맞는 인텔리전스의 부족, 보안 시스템과 별도로 운영되는 관리 콘솔 등으로 인해 이로 인해 수동적인 프로세스와 인프라 관리에 더 많은 시간을 할애하고 있다. 이는 결국 비즈니스의 병목현상을 유발하고, 조직은 위협으로부터 안전하게 보호받지 못하게 된다.

파이어아이 헬릭스는 엔드포인트 보안 제품 HX와 네트워크 보안 제품 NX의 MVX 탐지 역량을 통합한다. 파이어아이 아이사이트 인텔리전스를 통해 고객 환경에 도입된 모든 타사 제품으로부터 나오는 보안 경보를 통합 및 분석해 가시성을 더욱 강화한다. 정확하지 않거나, 오탐지로 인한 보안 경보를 줄이고, 위협에 대한 대응을 가속화할 수 있는 업무에 적용 가능한 정보만을 제공한다.

보안 분석가들이 직접 재설계한 사용자경험(UX)은 위협에 대한 적절한 대응을 위해 위협의 우선순위 및 상관관계를 정확히 파악할 수 있도록 구성됐다. 커스터마이징 가능한 대시보드, 검색 및 리포트 역량은 효과적인 침해 조사를 가능케 하고 컴플라이언스 규제를 충족시킬 수 있도록 지원한다.

헬릭스 플랫폼은 맨디언트의 10년 경험을 담은 플레이북을 내장했다. 조직들의 위협 대응을 통합 및 자동화하고, 위협을 실시간으로 차단할 수 있도록 돕는다. 파이어아이 헬릭스는 불과 수 분 안에 필요한 보안 조치를 취하며, 더 적극적이고 지능적인 보안 운영을 위해 보안에 소요되는 시간을 줄이고 리소스를 확보한다.

파이어아이 헬릭스는 고객들이 네트워크 보안 제품, 엔드포인트 보안 제품, 위협 분석 플랫폼, 지능형 위협 인텔리전스 그리고 파이어아이 시큐리티 오케스트레이터의 통합을 통해 혜택을 누릴 수 있도록 한다.

케빈 맨디아 파이어아이 CEO는 “지난 20여 년 동안 전 세계 대규모 침해 사건을 대응해 본 결과, 사이버 위협은 위협에 대한 신속한 대응을 방해하는 보안 운영 상의 처리 오류를 적극적으로 악용하며 진화해왔다”며 “파이어아이 헬릭스는 업계 최고의 성능을 자랑하는 파이어아이의 탐지 솔루션과 맨디언트, 아이사이트 파트너스, 인보타스와 같은 유수 보안 업체에 대한 투자를 통해 탄생한 혁신”이라고 설명했다.

그는 “이 제품은 클라우드 및 온프레미스 환경에서 간단하게 통합 및 자동화된 보안 운영을 가능케 하는 최초의 인텔리전스 기반 플랫폼”이라고 강조했다.