업계 최초로 스테이트풀 SSL 복호화 등 어플리케이션 성능 및 보안 향상을 위한 가시성 솔루션 구현

어플리케이션 성능 및 보안 솔루션의 선두주자인 익시아(Nasdaq: XXIA)가 어플리케이션 모니터링과 보안 분석 도구를 위한 스테이트풀 양방향 SSL 복호화(Stateful by-directional SSL decryption) 기능을 Application and Threat Intelligence (ATI) Processor™에 추가했다고 밝혔다. 스테이트풀 SSL 복호화는 데이터 패킷만을 전송하는 스테이트리스 복호화(stateless decryption )과는 달리 해당 세션에 대한 완벽한 정보를 제공하여 처리과정을 보다 잘 이해할 수 있도록 도와준다. 익시아의 Visibility Architecture™  솔루션은 어플리케이션 성능과 보안을 강화하고자 하는 기업 고객들을 위해 업계에서 유일하게 스테이트풀 SSL 복호화를 제공한다.

 

NTO 7300

“파이어아이(FireEye)가 익시아와 함께 제공하는 강력한 솔루션에는 고객의 네트워크를 보호하고 보안을 유지할 수 있도록 도와주는 스테이트풀 SSL 검사 기능이 구현되어 있습니다”라고 파이어아이의 사이버보안협력 부서의 에드 베리 부사장은 설명한다.

SSL에서 찾지 못하는 악성웨어와 보안을 위협하는 요소들이 증가함에 따라 모니터링과 보안을 위한 SSL 트래픽 복호화의 중요성이 대두되고 있다. 가트너에서 발표한 연구 결과에 따르면 SSL 트래픽은 이미 대부분의 기관에서 외부로 전송되는 웹 트래픽의 상당 부분을 차지하고 있으며 현재도 계속해서 증가하고 있는 것으로 나타났다. 이는 현재 전체 웹 트래픽의 15~25%를 차지하고 있으며 버티컬 마켓을 기반으로 심한 차이를 보이고 있다1. 또한 PCI-DSS와 HIPAA와 같은 규정들이 민감한 데이터에 대한 암호화(encryption)를 지속적으로 요구하고 있다. 특히 Microsoft Exchange, Salesforce.com, Dropbox와 같은 비즈니스용 어플리케이션들이 SSL상에서 실행됨에 따라 IT 업체들은 어플리케이션 모니터링과 보안 분석에 난항을 겪고 있다.

경계를 넘어선 가시성의 구현 – SSL

익시아는 지난 6월에 물리, 가상, 하이브리드 클라우드 데이터센터에 대한 완벽한 가시성을 구현하였다. 익시아에서 제공하는 가상 가시성 제품들은 첨단 데이터센터에서 동서방향(east-west)으로 전송되는 트래픽에 대한 가시성을 확보해준다. 최신 업데이트에는 암호화된 어플리케이션의 이상 현상이나 침입을 감지할 수 있도록 도와주는 스테이트풀 SSL 복호화가 포함되어 있다.

성능 향상을 위한 가시성 확보 – 측정 대상의 확대

암호화는 전송 데이터의 보안을 향상시켜주지만 동시에 엔지니어들이 어플리케이션의 성능을 검사하고 최적화하는 작업을 제한하기도 한다. 익시아는 미션 크리티컬 어플리케이션에 대한 완벽한 가시성을 확보함으로써 사각지대를 제거해준다.
 
ATI Processor는 익시아의 Net Tool Optimizer® (NTO™) 솔루션을 활용하여 네트워크 패킷 브로커에 대한 새로운 차원의 정보 확보를 구현해준다. 신속하고 정확한 어플리케이션 업데이트와 위협요소 및 어플리케이션 인증코드를 제공하는 익시아의 Application & Threat Intelligence 연구팀의 지원을 받는다. 새롭게 선보이는 기능들은 ATI Processor와 가입 고객 전원에게 제공될 예정이다.