[IT전문 미디어 블로그=딜라이트닷넷]

한국HP는 최근‘시큐리티 솔루션 포트폴리오’를 발표한 바 있습니다. 주지하다시피 HP의 시큐리티 솔루션은 올해 초 한국HP가 내놓은 ‘시큐리티 인텔리전스와 리스크 매니지먼트(HP Security Intelligence and Risk Management, SIRM)’의 완결판입니다.

이는 지난 2년간 HP가 인수합병한 티핑포인트, 아크사이트, 포티파이의 기술을 통합해 하나의 플랫폼에서 기업내 모든 부서를 지원할 수 있도록 만든 솔루션입니다.

SIRM 플랫폼은 3단계의 시큐리티 프레임워크를 가지고 있습니다. 먼저 기업내 그룹웨어나 애플리케이션에 대한 취약점을 제거하는 시큐어코딩 단계, 두 번째로 기업내부, 외부의 데이터유출과 탈취를 막아주는 네트워크 기반 보안 단계, 마지막으로 침해사고 조기경보를 위한 전방위 보안 모니터링과 리스크 매니지먼트가 그 끝입니다.

위성표 한국HP 이사는 보안사고를 불러오는 가장 근본적인 이유가 ‘취약점’이라고 강조했습니다. 보안 취약점에 대한 패치를 하지 않을 경우, 그 보안 취약점을 이용한 공격을 당할 수 있습니다.

지난해 지능형지속가능위협(APT) 공격으로 암호화키를 잃어버렸던 EMC RSA가 좋은 사례입니다. 위 이사는 “RSA 사고의 경우 보안 취약점을 해결하지 못한 것이 사고의 근본적인 이유”라고 강조했습니다.

한국HP는 SIRM 플랫폼이 APT 공격에도 대응할 수 있을뿐더러, 클라우드 보안에도 큰 효과를 볼 수 있다고 강조했습니다.

앞서 언급한 티핑포인트, 아크사이트, 포티파이의 솔루션이 하나의 플랫폼에서 동작하기 때문이라고 합니다. 위 이사는 “티핑포인트, 아크사이트, 포티파이는 각자 시장에서 최고수준을 자랑하는 솔루션이고, 이를 HP는 하나의 플랫폼으로 결합해 고객들에게 제공할 수 있다”고 설명합니다.

먼저 HP가 말하는 클라우드 보안 전략 다이어그램을 살펴보겠습니다.