포티넷, 클라우드 기반 위협분석 기업 인수...EDR강화

실시간
뉴스

솔루션

포티넷, 클라우드 기반 위협분석 기업 인수...EDR강화

디지털데일리 발행일 2018-10-31 10:09:47

홍하나

URL복사

포티넷, 존폭스 머신러닝 기반 위협사냥 기술 통합 계획

[디지털데일리 홍하나기자] 포티넷코리아(조원균 대표)는 클라우드 기반 ‘내부자 위협’ 탐지 및 대응 분야의 비상장 기업 ‘존폭스(ZoneFox)’를 인수했다고 31일 밝혔다.

이번 인수를 통해 포티넷은 ‘보안 패브릭’을 더욱 강화하고, 기존 엔드포인트 및 SIEM 보안 비즈니스를 더욱 강화할 수 있다고 밝혔다.

포티넷은 존폭스의 머신러닝 기반 위협사냥 기술을 통합해 엔드포인트 위협 탐지·대응(EDR) 기능을 추가한다. 또 사용자 및 개체 행동 분석(UEBA) 기능을 추가해 온프레미스 및 클라우드에서 포티SIEM을 확장할 계획이다.

이밖에 ▲네트워크 내외부에서 엔드포인트 및 관련 데이터 흐름, 사용자 행동에 대한 심층적인 가시성 제공 ▲머신러닝 기능을 통해 보안 사각지대 발견 및 의심행위를 사용자에게 전달 ▲필수 데이터를 캡처해 정책을 설정 및 분석할 수 있는 클라우드 기반 아키텍처 제공 ▲간편한 검색 인터페이스 및 풀 포렌식 타임라인 기록 정보 등의 기능을 제공할 방침이다.

<홍하나 기자>hhn0626@ddaily.co.kr