Malware & Ransomeware 백신부터 SIEM을 거쳐 EDR까지, 통합 보안 솔루션 엘라스틱 소개

김 관호

Enterprise Account Executive

Elastic

김문식

Security Services Architect

Elastic

기존의 많은 보안 솔루션회사들이 DB를 엘라스틱으로 변경하면서, 보안시장에서의 엘라스틱의 비중은 더욱더 커지고 있습니다. 엘라스틱은 미국 EDR전문회사인 Endgame을 인수하면서, 보안시장의 Main player로써 자리매김하고 있으며, 타 보안솔루션들과 완전히 차별화된 과금정책을 유지하면서 고객사들이 보안에 필요한 백신, SIEM 그리고 EDR까지 도입하는데 가장 고객 친화적인 비용구조를 갖고 있습니다.

포스트 코로나로 기업의 업무 환경은 많이 변화 하고 있습니다. 일하는 장소는 사무실에서 재택으로, 인프라는 On-prem에서 Cloud로 점차 개방된 영역으로 확장되고 있으며,그에 따라 보안의 트렌드도 통제 중심에서 모니터링을 통한 빠른 대응으로 변화하고 있습니다.그에 맞춰서 우리가 분석해야 될 데이터의 크기는 가파르게 증가하고 있으며, 사이버 보안 위협도 점점 더 정교 해 지고 있습니다.엘라스틱 보안 솔루션은 Endpoint 부터 Network, Cloud workload 까지 모든 데이터를 하나의 플랫폼으로 실시간 수집 및 분석 함으로써,보안 사각지대를 제거하고 보안 위협 대응 시간을 감소시킴으로써 기업의 자산을 안전하게 지킬 수 있도록 도와줍니다.

이번 웨비나에서는 엘라스틱 보안 솔루션에 대한 주요 기능을 설명 드리고, 최근에 유행한 Log4j 취약점 공격을 엘라스틱 보안솔루션에서는 어떻게 탐지하고 방어하는지 데모를 통해 함께 알려드립니다.

주요 하이라이트:

• Malware & Ransomeware 백신부터 SIEM을 거쳐 EDR까지, 보안시장의 진정한 Game Changer 통합 보안 솔루션 엘라스틱
• 엘라스틱 보안 솔루션 Overview
• 주요 구성 요소 및 기능
• 보안 위협 분석 방안
• 엘라스틱 보안을 위한 데이터 모델링 방안
• 데모 : Elastic Security와 Observability 연계 분석을 통한 log4j 취약점 공격 대응 (8.1 버전) 악성코드 탐지/차단 및 최신 버전 기능 리뷰 (8.3 버전)