권혁인 상무
브라우저는 현대 업무 환경에서 가장 자주 사용하는 애플리케이션이자 동시에 가
장 많이 공격받는 경로가 되고 있습니다. 고도화된 공격은 기존의 보안 체계를 우회
해 브라우저 취약점과 사용자 행동을 노리고 있으며. 이는 기업의 민감한 정보 유출
로 이어질 수 있습니다. 본 세션에서는 제로트러스트 관점에서 브라우저 보안을 어
떻게 접근해야 하는지, 사용자 경험을 해치지 않으면서도 보안 수준을 극대화하는
방법을 공유합니다. 클라우드 기반 보안을 통해 신뢰의 기준을 디바이스에서 분리
해 나가는 글로벌 보안 트렌드를 함께 살펴보세요.
멘로시큐리티
(J06)
*멘로시큐리티
■개요 Menlo Security 솔루션 (웹 브라우져/이메일 격리 솔루션)
l 멘로시큐리티는 격리(Isolation) 솔루션으로 웹(인터넷) 및 Email에 대한 격리서비스를 제공합니다.
l 웹격리 솔루션은 웹에서 실행될 수 있는 모든 Active Contents를 사용자 환경과 100% 격리하여 실행합니다.
(웹격리 환경에서 인터넷 사용시 100% SLA 보장)
l 인터넷을 사용함에 있어 사용자 단말에 대한 악성코드 원천 차단 및 ZERO Malware 를 보장하며, 사용자 환경에 변화를 주지 않습니다.
l 이메일 격리서비스는 첨부파일 및 이메일 본문에 포함된 URL의 실행을 격리된 웹환경에서 실행이 되도록 구성되어 사용자의 안전한 환경을 제공합니다.
l 웹 및 이메일 링크에 대한 실행을 격리된 별도의 클라우드 환경에서 실행함으로 망이 분리된 효과를 구현합니다.
l 기존 망분리가 된 IT환경에서는 사용자 불편한 업무환경을 개선하여 업무효율을 향상 시킬 수 있으며, 증가하는 리소스 구축 비용의 절감효과를 보실 수 있습니다.
l 망분리가 구성되지 않는 IT환경에서는 해결되지 않는 악성코드 및 인터넷 위협으로부터 강력하고 안전한 인터넷 환경을 간편하게 구축할 수 있습니다.
**RBI 가치 제안
1. 회피형 HEAT 공격 및 웹 기반 위협 방지
-HEAT 공격, 랜섬웨어, 자격 증명 도용 등 인터넷의 모든 위협을 제거합니다.
- 활성 콘텐츠가 엔드포인트에 도달하지 않으므로 최신 익스플로잇의 킬 체인이 끊어집니다.
2. 손쉬운 정책 관리, 보고 및 위협 분석을 위한 확장 가능한 API 및 단일 인터페이스 제공
- 핵심 프록시 기능과 통합되어 추가 필터링 및 보안 검사 제공 대역폭 요구 사항은 Menlo의 적응형 클라이언트리스
- 렌더링으로인해 격리 여부에 관계없이 동일합니다.
- 필요한 만큼의 사용자를 신속하게 온보딩할 수 있도록 탄력적으로 확장 가능
3. 보안팀 & 네트워크 팀의 업무량 감소
- 위협 경보 감소로 위협 분석가 및 SOC 팀의 조사 감소
- 위험한 사이트에 대한 사용자 액세스에 대한 일회성 요청 감소
- 최종 사용자에게 보이지 않는 보안
- 사용자 생산성 및 작업 흐름에 전혀 영향을 주지 않고 기본 사용자 경험을 유지합니다.
- 엔드포인트 소프트웨어가 필요하지 않음
**주요 사용 사례
- 중요도가 높은 사용범위는 모두 격리 (C-suite / 중요한 시스템)
- 사용자를 위해 위험한 범주 격리(모든 사용자가 분류되지 않은 웹 사이트에 액세스하도록 허용하여 데스크 티켓의 필요성을 줄임)
- HEAT 및 랜섬웨어 방지를 위해 모두 격리(HTML Smuggling 및 Javascript 난독과 같은 회피 위협으로부터 보호)
- 원격 사용자 모두 격리(격리 기술의 SASE 핵심 요소 )
https://www.menlosecurity.com/ko-kr
페이스북
유튜브
인스타그램
카카오톡 채널
Korean
English
Chinese
Japanese
