Skyhigh Security Cloud

• CASB(Cloud Access Security Broker)는 클라우드 서비스 사용자와 클라우드 서비스 공급자 사이에 위치하는 보안 제품입니다. CASB는 클라우드 상의 데이터에 대해 강력한 DLP(Data Loss Prevention) 기능을 제공하고 있으며, API 연동을 통해 Cloud 내부에서의 사용자 행동을 모니터링할 수 있습니다. CASB를 통해, 기업 조직은 사내 인프라의 보안 제어 기능을 클라우드로 확장할 수 있습니다. Gartner의 매직 쿼드런트 보고서에 의하면, 글로벌 클라우드 보안 시장은 2017년 약 6조 6천억원 규모로 전년대비 21% 성장하였으며, 2020년까지 약 10조원 규모로 성장할 것으로 예상하고 있습니다. 맥아피의 CASB 제품인 McAfee Skyhigh Security는 Gartner, IDC, Forrester와 같은 주요 글로벌 평가기관에서 모두 리더로 선정되며, 글로벌 No.1 제품임을 인정받았습니다. 세 기관에서 모두 최고 제품으로 선정된 제품은 McAfee Skyhigh Security가 유일합니다.
  

SIEM

• McAfee의 고성능의 뛰어난 SIEM(보안 정보 및 이벤트 관리)은 이벤트, 위협 및 위험 데이터를 함께 가져와서 강력한 보안 지능, 신속한 사건 대응, 매끄러운 로그 관리 및 확장 가능한 컴플라이언스 보고 기능을 제공합니다. SIEM 제공의 핵심인 Enterprise Security Manager는 타사 솔루션과 McAfee 솔루션 모두에 대한 보안 이벤트를 통합하고 상관하고 평가하고 우선 순위화합니다. Security Connected 프레임워크의 부분으로,McAfee Enterprise Security Manager는 McAfee ePolicy Orchestrator (McAfee ePO) 소프트웨어, McAfee Risk Advisor 및 Global Threat Intelligence와 긴밀하게 통합하여 자율적 및 적응형 보안 위험 관리에 필요한 문맥을 제공합니다.
  
  
• ETM
  효과적인 보안은 모든 시스템, 네트워크, 데이터베이스 및 응용프로그램의 모든 활동에 대한 실시간 가시성으로 시작합니다. 비즈니스는 McAfee Enterprise Security Manager를 사용하여 진정한 실시간 상황 인식과 심각한 위협을 식별하고 지능적으로 대응하고 지속적인 컴플라이언스 모니터링을 보장하는 데 필요한 속도와 규모를 갖출 수 있습니다. 이제 보안 팀은 실시간 위험 관련 정보에 액세스하여 대응 시간을 단축시키면서 더 강력한 보안 조치를 취할 수 있습니다.
  
• ELM
  McAfee Enterprise Log Manager는 Windows 이벤트 로그, 데이터베이스 로그, 응용프로그램 로그 및 Syslog를 포함하여 모든 데이터 유형에 대한 로그 관리 및 분석을 자동화합니다. 로그는 서명되고 유효성이 검증되어 규정 컴플라이언스에 불가피한 인증 및 무결성을 보장합니다. 즉시 사용할 수 있는 컴플라이언스 규칙 세트 및 보고서를 통해 해당 조직이 규정을 준수하고 정책이 강제 적용되고 있음을 입증하기 쉽습니다.
  
• ERC
  McAfee Event Receiver 어플라이언스는 방화벽, IDS/IPS 장치, UTM, 스위치, 라우터, 응용프로그램, 서버 및 워크스테이션, ID 및 인증 시스템, 취약성 평가 스캐너 등을 포함한 수백 가지의 타사 장치에서 발생하는 로그 및 이벤트 정보의 수집을 담당합니다. McAfee Event Receiver는 FIPS 140-2 Level 2로 검증된 암호화된 수집은 물론, 수동적 로그 수집, 인증된 로그 수집, CEF, OPSEC, SDEE, XML, ODBC를 포함한 다양한 수집 방법을 사용합니다.
  
• ACE
  McAfee Advanced Correlation Engine은 실시간으로 데이터를 모니터링하여 두 상관 관계 엔진을 동시에 사용하여 위험 및 위협이 발생하기 전에 탐지할 수 있도록 합니다. Advanced Correlation Engine을 McAfee Enterprise Security Manager와 함께 배포하여 규칙 기반 로직과 위험 기반 로직을 모두 사용하여 실시간으로 위협 이벤트를 식별하고 점수를 매길 수 있습니다.
  
• APM
  McAfee Application Data Monitor 어플라이언스는 전체 응용프로그램 세션을 계층 7로 디코딩하여, 기본 프로토콜 및 세션 무결성에서 (전자 메일의 텍스트나 첨부 파일과 같은) 응용프로그램의 내용에 이르기까지 모든 것을 완전히 분석합니다. 이러한 수준의 세부사항을 통해 실제 응용프로그램 사용을 정확하게 분석하면서, 응용프로그램 사용 정책을 적용하고 악성 비밀 트래픽을 탐지할 수도 있습니다.
  
• DEM
  McAfee Database Event Monitor for SIEM의 비침투 설계는 확장하는 컴플라이언스 감사 및 보고 요구사항을 지원하고 보안 작업을 개선합니다. Database Event Monitor for SIEM는 모든 데이터베이스 트랜잭션을 모니터링하면서, 쿼리, 결과, 인증 활동 및 권한 에스컬레이션을 포함하여 모든 데이터베이스 활동의 완벽한 감사 추적을 제공합니다.
  

IPS

• McAfee Network Security Platform은 정교한 네트워크 위협을 감지하고 차단하는 고유한 지능형 보안 솔루션입니다. 고급 위협 감지 기술을 사용하여 단순한 패턴 일치에서 벗어나 은폐형 공격에 대한 매우 정확한 보호를 제공할 수 있고, 80Gbps 이상의 속도로 확장되는 차세대 하드웨어 플랫폼을 통해 까다로운 네트워크 요구 사항을 충족할 수 있습니다. Network Security Platform은 네트워크 보안 관리에 대한 Security Connected 접근 방식을 통해, 네트워크에서 유래한 공격에 빠르고 정확하게 대응할 수 있도록 실시간 McAfee Global Threat Intelligence 피드를 사용자, 장치 및 응용프로그램에 관한 풍부한 컨텍스트 데이터와 결합함으로써 보안 운영을 간소화합니다.
  
  

MATD

• McAfee Advanced Threat Defense는 혁신적인 계층화 접근 방식으로 오늘날의 은폐형 제로 데이 악성 프로그램을 탐지합니다 이 방식은 로우터치 안티바이러스 서명, 평판 및 실시간 에뮬레이션 방어를 심층적인 정적 코드 및 동적 악성 프로그램 분석(샌드박싱)과 결합하여 악성 프로그램의 실제 동작을 분석합니다. 이렇게 결합된 방식은 시장에서 가장 강력하고 진화한 악성 프로그램 방지 기술로서 보안과 성능 요구 사항을 효율적으로 균형 조정합니다.
  
  

Endpoint Security

• McAfee Complete Endpoint Protection 제품군은 제로 데이 공격에서 해커 공격에 이르기까지 모든 위협에 대한 심층적인 보안을 추가하므로, Windows, Macs 및 Linux 시스템뿐만 아니라 iPhone, iPad 및 Android 스마트폰 및 태블릿과 같은 모바일 장치를 보호할 수 있습니다.
  
  
• EPS(Endpoint Protection Suite)
  자신의 LAN 내에 있는 기존의 Windows, Mac 및 Linux 시스템은 위협적인 악성 프로그램을 차단하고, 이동식 미디어에 의해 발생하는 데이터 손실 및 컴플라이언스 위험을 제어하며, 중요한 이메일 및 웹 응용 프로그램을 안전하게 액세스할 수 있는 권한을 제공할 수 있도록 핵심 보안을 요구합니다. McAfee Endpoint Protection Suite는 이러한 핵심 기능을 관리 가능한 하나의 다중 플랫폼 환경에 통합하여 인터넷 위협에 대한 노출을 제한하는 기존의 데스크톱을 보호합니다 .
  

McAfee Data Protection

• McAfee Data Protection 솔루션을 통해 중요한 데이터를 보호하고 규정 컴플라이언스를 보장합니다. 개별적으로 또는 제품군으로 사용 가능한 McAfee Complete Data Protection 제품군 및 McAfee Data Loss Prevention 솔루션은 네트워크, 클라우드 또는 엔드포인트 등 데이터가 있는 위치에 관계없이 다계층 보안을 제공합니다
  
  
• CDB
  McAfee Complete Data Protection 제품군은 강력한 엔터프라이즈급 엔드포인트 암호화, 액세스 제어 및 사용자 동작 모니터링의 조합을 통해 데이터를 보호합니다.
  
• DLP (Data Loss Prevention)
  McAfee Data Loss Prevention(DLP)을 통해 기업은 데이터를 사전에 보호할 수 있고 기업 내에서의
  데이터 사용을 파악할 수 있으며 시행착오 없이 효과적인 정보 보호 정책을 확립할 수 있습니다.
  
• DLP Monitor
  McAfee DLP Monitor를 사용하면 시간이 지남에 따라 전체 네트워크에 걸쳐 전송 중인 데이터를 수집, 추적하고 보고할 수 있습니다. 데이터 사용 패턴에 대한 풍부한 정보를 구축함으로써 보다 나은 의사결정을 지원하며 탁월한 통찰력을 제공합니다. 포트 또는 프로토콜로 이동하는 300가지 이상의 컨텐츠 유형을 탐지함으로써 Network DLP Monitor는 데이터에 대해 알려지지 않은 위협을 손쉽게 발견하여 보호 조치를 신속하게 취할 수 있도록 합니다.
  
• DLP Prevent
  McAfee DLP Prevent는 이메일, 웹메일, 인스턴트 메신저, 위키, 블로그, 포털, HTTP/HTTPS 또는 FTP 전송을 불문하고 적절한 경우에만 데이터가 네트워크에서 나가도록 함으로써 데이터 유출을 보호합니다.
  정책 위반이 감지되면 사용자 선택에 따라 DLP Prevent를 이용해 문제의 데이터 전송을 암호화, 리디렉션, 격리 또는 차단할 수 있습니다. 이는 개인정보 규정을 준수하도록 지원하며 데이터 유출 가능성을 낮추면서 적법한 데이터를 이용할 수 있도록 해줍니다.
  
• DLP Discover
  McAfee DLP Discover를 통해 민감한 데이터가 위험에 처해 있는지 검증하고 배포된 위치를 확인할 수 있습니다. 소스 코드에서 영업 비밀은 물론 전략적인 비즈니스 계획에 이르기까지, IP 및 기타 정보 자산은 고객의 브랜드, 명성 및 경쟁 우위에 핵심적인 요소입니다. 전송 과정의 데이터를 보호하는 것도 중요하지만 부적절하게 액세스되거나 전송되기 전에 민감한 데이터를 보호하는 것이 우선입니다.
  

blank

blank