카스퍼스키가 혁신적으로 개선된 Kaspersky Endpoint Security for Business 새 버전을 출시했다. 이 제품은 끊임없이 진화하는 사이버 위협 환경에 대응해 기업의 보안을 책임지는 카스퍼스키랩의 대표적인 솔루션으로, 최다 수상 경력을 보유하고 있다. 이번 최신 버전은 안정적인 보안 기능을 바탕으로 다양한 관리 기능 추가, 더욱 유연해진 데이터 보호 성능, 다양한 플랫폼, 애플리케이션, 기기에 대한 중앙 집중식 관리 기능을 제공한다.

비즈니스 효율성 증대를 위한 보안 관리
오늘날 많은 기업이 IT 복잡성이 가중되면서 발생하는 다양한 과제에 직면해 있으며 보안 관리는 기업의 최대 고민거리가 되었다. 카스퍼스키랩과 B2B International이 공동으로 실시한 2016년 IT 보안 위험 설문조사에 따르면, 전 세계 기업 5곳 중 1곳이 이기종 플랫폼의 보안 관리에 어려움을 겪고 있는 것으로 드러났다. Kaspersky Endpoint Security for Business를 사용해 여러 운영 체제와 기기를 안전하게 보호할 수 있을 뿐 아니라, 중앙 관리 콘솔인 Kaspersky Security Center를 통해 일반 기업용 제품부터 Kaspersky Security for Exchange Servers까지 관리하는 기능도 지원된다. 따라서 통합 다계층 보호 대책을 엔드포인트를 넘어 직원 협업과 커뮤니케이션 환경까지 확장하여 적용할 수 있다.

맥 컴퓨터에서의 보다 간편하고 쉬운 보안 관리를 지원하기 위해 Kaspersky Endpoint Security for Mac의 원격 배포 기능을 비롯한 여러 가지 새로운 기능과 개선 사항이 제공된다. 모바일 기기의 배포, 보안 및 관리가 더욱 간소화되었을 뿐 아니라 새로운 Wi-Fi 관리 옵션(신뢰하는 Wi-Fi 네트워크 목록 제공)이 추가되어 효율성의 저하 없이 기업이 모빌리티와 BYOD 트렌드에 부응할 수 있을 것으로 보인다.

기업 환경에 특화된 다양한 기능을 갖춘 새 Kaspersky Endpoint Security for Business는 Kaspersky Anti-Targeted Attack 플랫폼을 위한 센서로 활용할 수도 있다. 설치가 끝나면 센서 구성요소가 데이터를 수집 후 KATA 플랫폼으로 전달하며, 이를 통해 기업 시스템을 노린 공격을 더욱 심층적으로 파악할 수 있다. 또한 Kaspersky Endpoint Security for Business의 변경 내용 감사 기능을 통해 IT 보안 팀은 정책과 작업에서 변경된 내용을 추적하고 개정 버전을 비교하여 그 차이를 즉시 식별할 수 있다. 따라서 보안 설정에 대한 변경 관리가 더욱 용이해질 것이다.

향상된 데이터 보호 기능
카스퍼스키랩의 엔드포인트 솔루션은 2016년 IT 보안 위험 설문조사에서 기업의 최대 보안 과제로 조사된 데이터 보호 문제를 해결한다. Microsoft BitLocker 관리 또는 Kaspersky 디스크 암호화 기반의 새로운 하드 드라이브 암호화 기능에 힘입어 기업은 사이버 범죄자들이 도난 또는 분실된 기기를 입수하더라도 컴퓨터에 저장된 고객이나 파트너의 기밀 데이터에 액세스하거나 비즈니스 연속성에 영향을 미칠 수 없도록 차단할 수 있다. 또한 Kaspersky Security Center를 통해 Microsoft BitLocker를 원격으로 관리하고 암호화된 기기의 상태를 모니터링하고 암호화 키를 백업하여 잊어버린 자격 증명을 복원할 수도 있다.

HuMachine 인텔리전스: 최신 사이버 보안 위협에 맞서는 카스퍼스키랩의 접근 방식
Kaspersky Endpoint Security for Business는 카스퍼스키랩의 HuMachine(휴머신) 인텔리전스 접근 방식 즉, 머신 러닝과 카스퍼스키랩의 보안 팀이 보유한 전문성을 결합한 위협 인텔리전스를 바탕으로 하고 있다. Kaspersky Security Network의 빅 데이터를 토대로 개발된 머신 러닝 알고리즘을 통해 사이버 위협 탐지가 이루어지는 것이다. 글로벌 클라우드 기반 위협 인텔리전스 플랫폼인 Kaspersky Security Network는 수백만 명의 카스퍼스키랩 제품 사용자들이 자발적으로 제출한 메타데이터를 처리하며, 이와 동시에 전문가들은 정교한 신종 위협을 탐지할 수 있도록 수학 모델을 끊임없이 조정하고 개선한다.

Kaspersky Endpoint Security for Business는 기업 IT 네트워크를 다차원적으로 보호하는 진정한 사이버 보안을 제공한다. 즉, 각기 다른 인프라 노드 유형에 맞는 특정 애플리케이션을 통해 인프라 노드에 대한 방어를 제공함과 동시에 다계층 보호 기술이 해당 노드에 각각 적용된다.

위협을 식별하고 차단하는 기법은 다양하다. 정교한 알고리즘을 통해 알려진 악성 코드를 오진 없이 탐지할 수 있으며, 알려지지 않은 복잡한 악성 코드의 샘플 또한 머신 러닝 기반 휴리스틱 및 동작 메커니즘을 통해 탐지할 수 있다. 이러한 메커니즘은 다음과 같이 구성된다.

- LSH(locality-sensitive hashing) 등의 구조적 휴리스틱 기법
- 에뮬레이션 기반 동작 탐지 메커니즘
- 분석이 어렵도록 난독화된 최신 악성 코드 유형을 탐지하고 랜섬웨어와 Powershell 기반 악성 코드 같은 ‘nextgen’ 공격 모델을 식별하는 행동 기반 시스템 감시기 기술. 이 기능은 즉각적인 마이크로 백업 및 자동 롤백 기능을 통해 악성 코드가 탐지되는 즉시 악의적인 활동을 되돌릴 수 있다. 이는 특히 랜섬웨어 공격에서 매우 중요한 기능이다.
- 자동 익스플로잇 방지(AEP)는 취약점을 악용하는 시도를 차단하고, 제로데이 공격이 발생하는 경우에도 Java, Flash, Adobe Reader, 브라우저, Office 애플리케이션과 같은 주요 타겟을 보호한다.

한편, 카스퍼스키랩의 보안 전문가는 정교한 위협을 분석하고 머신 러닝 알고리즘을 끊임없이 개선하여 오류 가능성을 최소화하기 위해 노력한다. 인적 경험과 전문성은 머신 러닝의 중요한 토대가 될 뿐 아니라 전세계에서 수집된 위협 데이터의 분석 내용을 활용할 때에도 중요한 역할을 한다. 이러한 방식은 업계 최고 탐지율과 최저 오진율을 보장하며, 이는 독립 기관 테스트 결과를 통해서도 입증되고 있다.

독립 기관 테스트를 통해 검증된 카스퍼스키랩
해마다 다수의 독립 기관 벤치마크와 비교 리뷰에서 카스퍼스키랩의 제품은 다른 업체 제품과 더불어 테스트를 받는다. 이들 테스트에서 카스퍼스키랩의 제품은 3위권 이내에 든 비율이 90%에 달하며 2016년 최고의 성과를 달성했다. 자세한 내용은 www.kaspersky.com/top3에 안내되어 있다.