NX NX에센셜

Network Security NX 시리즈
악성 파일, 통신 채널, 익스플로잇 시도를 탐지 및 차단

요약
FireEye® Network 위협 방어 플랫폼은 제로데이 웹 익스플로잇, 드롭퍼 (바이너리), 다중 프로토콜 콜백을 식별 및 차단하여 조직들이 본부는 물론, 지사, 원격 및 이동 사무실에 설치된 다양한 시스템에 대한 지능형 위협 방어를 확대하는 것을 지원합니다. Intrusion Prevention System(침입 방어 시스템, IPS) 기술을 사용하는 FireEye Network은 추가로 지출을 최적화하고, 오탐을 상당히 줄이고, 알려졌거나 알려지지 않은 위협에 대해 보안을 제공하는 동안 법규를 준수할 수 있습니다.
사이버 범죄자들은 웹을 주 위협 벡터로 사용하여 이메일에 들어 있는 제로데이 익스플로잇과 악성 URL을 전달하고 데이터를 유출합니다. FireEye Network는 드라이브바이 다운로드와 웹 및 이메일이 혼합된 공격을 중단시키도록 설계되었습니다. 또한, FireEye Network는 Network 외부에서 발생하는 감염을 방어합니다.

주요 기능 • 인라인(차단/모니터 모드) 또는 대역 외(TCP 재설정 모드/모니터 모드)로 설치하고, IPv6 트래픽에 대한   보안 분석을 활성화 • PDF, Flash, 멀티미디어 형식, ZIP/RAR/TNEF 아카이브를 포함하는 모든 의심스러운 웹 객체를 분석하고   아웃바운드 악성코드를 차단하여 데이터 유출을 무력화 • FireEye Threat Prevention Platform(위협 방어 플랫폼)과 통합하여 혼합된 스피어 피싱 공격을 차단 • FireEye Dynamic Threat Intelligence(동적 위협 인텔리전스, DTI)를 통해서 위협 인텔리전스를 로컬에   설치된 전체 FireEye 시스템과 글로벌 FireEye 고객 기반에 배포
• 로컬 인증에 추가하여 다른 회사의 원격 AAA 네트워크    서비스에 대한 접근을 지원 • 역할 기반 접근 제어(RBAC) 와 감사 기록을 제공 • FireEye Network에 대한 IPS 추가 라이센스를 사용하여   시그니처 기반과 비시그니처 기술을 통합함으로써 자동   으로 오탐을 줄이고 운영 비용을 억제

웹 기반의 공격을 차단하는 실시간 위협 방어
FireEye Network는 인터넷 접점에 인라인으로 설치하여 웹 익스플로잇과 아웃바운드 다중 프로토콜 콜백을 차단할 수 있습니다. FireEye Multi-Vector Virtual Execution™ (다중 벡터 가상 실행, MVX)를 사용하는 FireEye Network는 제로데이 공격을 확인하고, 실시간 위협 인텔리전스를 생성하고, 동적 콜백 목적지를 캡쳐합니다. 이 플랫폼은 모니터 모드에서 사고 대응 메커니즘에 신호를 보냅니다. FireEye Network는 대역 외, 방어 모드에서 TCP, UDP 또는 HTTP 연결을 대역 외에서 차단하기 위해 TCP를 재설정합니다.

웹과 이메일 위협 벡터에 대한 혼합 공격을 방어
FireEye 플랫폼은 웹, 스피어 피싱 이메일, 제로데이 익스플로잇을 사용하는 혼합된 지능형 공격을 방어합니다. 고객들은 FireEye Network, FireEye Email 및 FireEye Central Management를 사용하여 악성 URL을 실시간으로 방어할 뿐만 아니라, 산재된 혼합 공격으로 연결하는 능력을 보유합니다.

알려지지 않은 제로데이 공격을 방어
FireEye Network는 취약점 악용, 메모리 오염 및 다른 악성 활동을 추적하는 다양한 브라우저, 플러그인, 애플리케이션, 운영 환경에 대해 의심스러운 바이너리와 웹 객체를 실행하는 비-시그니처 FireEye MVX 엔진을 사용합니다. 공격이 발생하면, FireEye MVX 엔진은 콜백 채널을 캡쳐하고, 차단 룰을 동적으로 생성하고, 이 정보를 다시 FireEye Network 플랫폼으로 전송합니다.

맞춤화할 수 있는 YARA 기반의 룰
보안 분석가는 맞춤화된 YARA 룰의 지원을 받아 위협을 분석해야 하는 웹 객체를 지정할 수 있습니다.
사고에 대한 우선 순위 결정을 능률화 안티바이러스 벤더들이 FireEye Network 플랫폼이 중단시킨 악성코드를 탐지할 수 있는지 확인하기 위해 FireEye AV 제품군을 사용하여 각 악성 객체를 분석합니다. 따라서 고객들은 사고 대응의 우선 순위를 더 효과적으로 결정할 수 있습니다.

동적 위협 인텔리전스 공유
FireEye Network가 분석 결과에 따라 동적으로 생성하는 실시간 위협 인텔리전스는 모든 FireEye 제품이 로컬 Network를 보호하는 데 도움이 될 수 있습니다. 이 인텔리전스는 Dynamic Threat Intelligence™ (DTI) 클라우드를 통해서 전세계에서 공유하여 모든 가입자에게 새로 출현한 위협에 대해 통지할 수 있는 콜백 정보와 통신 특성이 포함됩니다.

룰에 대한 튜닝이 필요 없고 0에 가까운 오탐률
FireEye Network는 60분 이내에 설치되고 튜닝이 절대적으로 필요 없는 관리가 용이한 클라이언트리스 플랫폼 그룹입니다. 이 플랫폼은 TAP/SPAN 을 통한 대역 외 설치, 인라인 모니터링 또는 능동적인 인라인 차단을 포함하는 유연한 설치 모드를 제공합니다.

능동적인 페일 오픈 지원
FireEye Network는 능동적 페일 오픈(fail open) 스위치와의 통합을 지원하여 링크 다운타임을 방지하고, 전원 또는 링크 고장 시, 설치된 인라인 하드웨어에 대해 지속적인 가용성을 제공합니다. 능동적 페일 오픈 스위치는 하트비트 기술을 활용하여 FireEye Network 장치의 가용성을 모니터하고, 고장이 발생하는 경우에는 우회로 자동 전환됩니다.

IPS 지원
IPS 기술을 사용하는 FireEye Network는 지능형 위협 방어 시스템을 기존의 보안 시스템과 통합하여 지출을 최적화합니다. FireEye Network는 경보 검증을 자동화하고, MVX의 능력을 활용하여 오탐을 줄이고, 노이즈 내에 숨겨진 공격을 파악하여 OPEX(운영 비용)를 억제하고, 탐지하지 못한 사고가 비즈니스에 노출되는 것을 줄입니다. FireEye Network는 MVX가 제공하는 비 시그니처 보안을 기존 IPS 기술의 시그니처 기반 보안으로 보완하여 보안을 확대하고 컴플라이언스를 가능하게 합니다.



NX Essentials NX 시리즈
비용 절약과 합리적 가격으로 정교하고 지능적인 APT 공격 에 대한 방어

요약
FireEye NX 에센셜은 지능형 APT 공격을 정확하게 탐지하고 차단함으로써 침해위협을 최소화하는 비용 효율적 솔루션입니다. NX 에센셜의 핵심에는 다중 경로 가상 실행(MVX)엔진이 있고, 이 엔진은 격리된 가 상 환경에서 웹트래픽을 분석하고 제로데이 및 알려진 익스플로잇, 악성코드 실행 파일, 다양한 프로토콜 의 콜백을 탐지합니다. 침입 방어 시스템(IPS)이 함께 포함되어 있으며, 알려졌거나 알려지지 않은 모든 공격을 매우 정확하게 탐지하여 오탐 비율이 적습니다. 이 솔루션은 고도로 자동화되어 있어, 설치 및 일 상적인 관리를 간소화 할 수 있습니다.

주요 기능 • 특허 기반의 시그니처리스 MVX엔진을 사용하여 지능형 및 제로데이 공격을 탐지 • 머신 러닝과 데이터 분석 적용 및 의심스러운 트래픽 분석을 통해서 스스로 학습을 통한 미래의 공격을   예측 및 방어 • 기존의 시그니처 기반 IPS기술을 사용하여 자주 발생 하거나 이미 알려진 공격을 식별 • 낮은 오탐율과 이벤트 우선 순의 분류를 통해서 운영 효율성을 개선
• 2,500명의 사용자와 최대 250Mbps의 처리량에서 인라인   차단을 통해 공격을 실시간 방어 • 단순하고 간편한 설치와 자동화 기능을 통해서 관리의   편의성 제공 • 적절한 가격과 운영 비용 절감을 통해서 총 소유비용(TCO)    줄임

지능형 위협에 대한 정확한 탐지
NX 에센셜은 취약점 악용, 메모리 감염 및 다른 악성 활동을 추적하는 다양한 브라우저, 플러그인, 애플 리케이션, 운영 환경에 대해 의심스러운 바이너리와 웹 객체를 실행하는 시그니처리스 MVX 엔진을 사용 합니다. 따라서 MVX가 많은 종류의 엔드포인트를 사용하는 이종 네트워크에서 기존 익스플로잇 및 전혀 관찰한 적이 없는 익스플로잇과 악성코드를 자동으로 탐지합니다. 공격이 발생하면, MVX 엔진은 콜백 채 널을 캡쳐하고, 차단룰을 동적으로 생성하고, 공격에 대한 정보를 FireEye 동적 위협 인텔리전스(DTI) 클라 우드를 통해서 연결된 다른 네트워크 보안 센서와 공유합니다. 이러한 공유 정보를 사용하면 모든 FireEye 네트워크 보안 센서가 알려지지 않은 공격에 대한 차단 룰을 즉시 작동시킬 수 있습니다.

자동화된 노이즈 이벤트 감소
NX 에센셜은 IPS 이벤트를 자동적으로 검증하므로, 인력을 투입할 필요가 없습니다. IPS 이벤트를 발생시 키는 트래픽은 자동적으로 MVX 엔진에 전달되어 가상환경에서 재생 및 재분석됩니다. 악성이라는 것이 증명된 이벤트는 특별히 표시됩니다. 이러한 검증과정은 산업 표준, IPS와 관련된 오탐 및 중복 이벤트 사 이에 숨겨진 실제 위협에 대한 우선 순위를 정하여 허위 이벤트를 줄이고 운영비용을 억제합니다. 또한 NX 에센셜은 침해를 유발하지는 않지만, 기업에 잠재적인 피해를 줄 수 있는 랜섬웨어와 애드웨어 같은 불필요한 이벤트에 대해서도 별도의 리스크웨어로 분류합니다.

설치 및 관리의 용이성
NX 에센셜은 60분 내에 설치할 수 있고, 관리가 용이한 클라이언트리스 플랫폼입니다. 이 플랫폼은 룰, 정책 또는 튜닝이 필요 없습니다. NX 에센셜은 기업등급의 지능형 위협 방어와 다양한 운영 비용절약을 제공합니다. 또한 자동화된 노이즈 이벤트의 감소, 낮은 오탐율 및 이중화된 시스템은 직원 수, 다운타임 및 전반적인 소유 비용을 줄입니다.

알려졌거나 알려지지 않은 공격에 대한 방어
NX 에센셜은 표적화된 지속적 공격 및 제로데이 공격에 대한 지능형 위협 방어를 위해서 알려진 공격에 대한 IPS 기술과 알려지지 않은 공격에 대한 MVX 엔진을 통합하여 모든 종류의 공격에 대한 종합적인 방어를 제공합니다. MVX 엔진이 제공하는 시그니처리스 방어와 IPS 기술을 사용하는 시그니처 기반 방어 를 결합하면 관리를 간소화하고, 운영의 효율성을 개선하고, 지능형 위협 방어에 대한 규제 또는 정책을 준수할 수 있습니다.

실시간 방어
NX 에센셜은 다음과 같이 유연한 설치 모드를 제공합니다. TAP/SPAN 을 통한 미러링 모드의 설치, 인라 인 모니터링 또는 능동적인 인라인 차단. 이 솔루션은 인터넷 접점에 인라인으로 설치하여 웹 인바운드 익스플로잇 및 악성코드와 아웃바운드 다중 프로토콜 콜백을 자동으로 차단할 수 있습니다. 모니터 모드 에서는 이벤트를 생성하여 관리자들이 이벤트를 처리하는 방법을 결정할 수 있습니다. NX 에센셜은 미러 링 모드에서 TCP, UDP 또는 HTTP 연결을 차단하기 위해 TCP 재설정 패킷을 통한 차단을 제공합니다.

EXETP

Email Security EX 시리즈
스피어피싱 및 다른 이메일 기반의 공격을 탐지 및 차단

요약
FireEye® EX 시리즈는 지능형 이메일 공격에 대한 보안을 제공합니다. FireEye 위협 방어 플랫폼의 일부인 FireEye EX는 비-시그니처 기술을 사용하여 모든 이메일 첨부 파일을 분석하고 지능형 표적 공격에 사용된 스피어 피싱 이메일을 성공적으로 격리합니다.
모든 개인 정보를 온라인으로 수집할 수 있기 때문에, 사이버 범죄자는 사회 공학을 이용하여 거의 모든 사용자에게 URL을 클릭하거나 첨부 파일을 열도록 유도할 수 있습니다. FireEye EX 시리즈는 기존의 방어 시스템을 회피하는 스피어 피싱 공격에 대한 실시간 위협 방어를 제공합니다. 또한 EX는 FireEye NX 플랫폼과 연계하여 혼합 공격에 대해 새로운 차원의 위협 방어를 제공함으로써, 악성 URL이 표시된 이메일을 격리시키고, 웹 기반의 공격을 추적하여 최초의 스피어 피싱 이메일을 확인합니다.

주요 기능 • 스피어 피싱 이메일 공격을 방어 • FireEye NX 시리즈와 통합되어 다중 위협 벡터에 대한 혼합 공격을 방어 • 제로데이 익스플로잇, ZIP/RAR/TNEF 아카이브에 숨겨진 공격, 악성 URL 같은 위협에 대해 이메일을   분석 • MTA와 같은 능동적 보호 모드 또는 모니터 모드(SPAN/BCC)로 설치
• 악성 이메일을 격리시키고 옵션으로 사용자 통지를 제공 • FireEye 클라우드 기반의 안티바이러스 및 안티스팸 방어   엔진과 통합되어 완벽한 이메일 보안을 제공

악성 이메일의 실시간 격리
FireEye EX 시리즈는 스피어 피싱 이메일을 차단하기 위해 오늘날의 지능형 공격을 정확하게 식별하기 위한 목적으로 개발된 FireEye Multi-vector Virtual Execution™(다중 벡터 가상 실행, MVX) 엔진을 사용하여 모든 첨부 파일과 URL을 분석합니다. 공격이 확인되는 경우, EX 시리즈는 악성 이메일을 격리시켜 추가 분석을 하거나 삭제합니다.

종합적인 이메일 보안
FireEye EX 시리즈는 FireEye 클라우드 기반의 안티바이러스, 안티스팸 엔진을 사용하여 확장할 수 있으므로, 기존 및 지능형 이메일 공격에 대한 완벽한 이메일 보안을 제공합니다. 수신 이메일은 클라우드에서 안티바이러스, 안티스팸 엔진에 의해 분석 및 격리되어 알려진 위협을 무력화하고, 온프레미스 EX 시리즈는 알려진 지능형 위협과 제로데이 공격을 방어합니다.

웹과 이메일 위협 벡터에 대한 혼합 공격을 방어
지능형 공격은 다중 벡터 공격 전략의 전초전으로 스피어 피싱을 사용합니다. EX 시리즈는 전체 공격 라이프사이클을 밝혀내기 위해서 종종 FireEye NX 및 CM 시리즈와 함께 설치되어 악성 URL을 최초의 이메일 및 의도된 목표와 상호 연관시킵니다. 그 다음에 CM은 새로운 악성코드 인텔리전스를 설치된 전체 FireEye 시스템에 실시간으로 배포합니다.

제로데이 이메일 공격에 대한 동적 분석
EX 시리즈는 시그니처에 기반하지 않는 FireEye MVX 엔진을 사용하여 알려지지 않은 OS, 브라우저, 애플리케이션 취약점, 그리고 일반적인 파일과 멀티미디어 컨텐츠에 내장된 악성코드를 이용하는 지능형 공격을 중단시킵니다. FireEye MVX 엔진은 버퍼 오버플로 상태를 만들기 위해 악용하는 취약점과 데이터를 유출하기 위해 사용하는 콜백 좌표 같은 위협에 대한 포렌식 세부 사항을 보고합니다.

기업에 대한 위협 인텔리전스 공유
분석의 결과로 동적으로 생성되는 실시간 위협 인텔리전스는 모든 FireEye 제품이 FireEye CM 플랫폼과 통합하여 로컬 네트워크를 보호하는 데 도움이 될 수 있습니다. 이 인텔리전스는 Dynamic Threat Intelligence™ (동적 위협 인텔리전스, DTI) 클라우드를 통해서 전세계에서 공유하여 모든 가입자에게 새로 출현한 위협에 대해 통지할 수 있습니다.

맞춤화할 수 있는 YARA 기반의 룰
EX 시리즈는 맞춤화된 YARA 규칙의 전송을 지원하여 정보 보안 분석가들이 개별 조직에 발생하는 위협들에 대해 이메일 첨부 파일을 분석하는 규칙을 지정할 수 있습니다.

능률화된 이메일 위협 관리
조직들은 클라우드 기반의 안티바이러스, 안티스팸 보호를 제공하는 FireEye 이메일 위협 방어와 온프레미스 EX 시리즈를 통합하여 운영의 효율성을 얻을 수 있습니다. 또한 지능형 위협 방어와 기존의 보안을 통합하여 지출을 최적화하고, 오탐을 줄이고, 운영의 효율성을 증가시킬 수 있습니다.




Email Threat Prevention Cloud ETP
이메일 공격을 식별, 분석, 차단하는 클라우드 기반의 플랫폼

요약
FireEye Email Threat Prevention Cloud(이메일 위협 방어 클라우드)는 오늘날의 지능형 이메일 공격을 방어 하고 안티스팸, 안티바이러스 보호를 제공하는 SaaS입니다. 기업이 클라우드를 통해 이메일을 사용한다면, Email Threat Prevention Cloud는 클라우드 우편함에 대한 완벽한 이메일 보안을 제공합니다. 악성 이메일 을 방어하는 관리자들은 단순히 메시지를 Email Threat Prevention Cloud로 전송하면 됩니다. 클라우드는 먼저 이메일에 스팸과 알려진 바이러스가 있는지 분석합니다. 그 다음에 시그니처에 기반하지 않은 FireEy e Multi-vector Virtual Execution™ (다중 벡터 가상 실행, MVX) 엔진을 사용하여 모든 첨부파일과 URL을 분 석한 후에 실시간으로 위협을 탐지하고 APT 공격을 중단시킵니다.

주요 기능 • 지능형 공격을 방어하고 안티스팸, 안티바이러스 보호를 제공하는 완벽한 이메일 보안 • 하드웨어 또는 소프트웨어가 필요 없는 클라우드 기반 솔루션으로 설치 • 통합을 통해서 운영의 효율성 증가 • FireEye NX 플랫폼과 통합하여 다중 위협 벡터(경로)에 대한 혼합 공격을 차단 • 제로데이 익스플로잇, ZIP/RAR/TNEF 아카이브에 숨겨진 공격, 악성 URL 같은 위협에 대해 이메일을    분석 • 다음과 같은 모든 첨부 파일 형태에 대해 정확한 파일 형태 분석을 제공: EXE, DLL, PDF, SWF,    DOC/DOCX, XLS/XLSX, PPT/PPTX, JPG, PNG, MP3, MP4 외 다수 • 메일 교환기(MX) 목적지인 능동적 방어 모드, 또는 모니터 모드(BCC를 통해서)로 설치 • 능동적 방어 모드에서, 옵션인 사용자 통지를 사용하여 악성 이메일을 격리 • 보안 및 비밀 유지를 위한 SOC 2 Type I 인증

손쉬운 설치 및 기업 간 보호
하드웨어나 소프트웨어를 설치할 필요가 없는 Email Threat Prevention Cloud는 인프라를 클라우드로 이동시키려고 하는 기업들에게 특히 적합합니다. 그러면 물리적 인프라를 구매, 설치, 관리하는 복잡성이 제거 됩니다. Email Threat Prevention Cloud는 전체 FireEye 시스템과 통합되어 실시간 위협 인텔리전스를 공유 합니다.

운영의 효율성
이메일 위협 방어 클라우드는 지능형 위협 방어와 기존의 보안을 통합하여 탐지를 최적화하고, 오탐을 줄여, 통합 운영의 효율성을 증가시킵니다.

클라우드 내에서 다중 벡터 가상 실행
Email Threat Prevention Cloud는 클라우드 내에 설치된 MVX 엔진을 사용하여 운영체제와 애플리케이션 (다수의 웹 브라우저 및 Adobe Reader와 Flash 같은 플러그인 포함)의 다양한 버전과 그 조합들에 대해 이메일 첨부 파일을 검사합니다. 온프레미스 EX 시리즈 플랫폼과 유사하게, 클라우드 기반의 FireEye MVX 엔진은 알려지지 않은 OS, 브라우저, 애플리케이션 취약점, 그리고 파일과 멀티미디어 컨텐트에 내장된 악성코드를 이용하는 지능형 공격을 차단하기 위해 시그니처를 사용하지 않습니다

이메일 및 웹 위협 벡터에 대한 보안
오늘날의 지능형 공격은 이메일을 악성 컨텐트를 전달하기 위한 주요 메커니즘으로 사용합니다. 어떤 공격들은 악성코드가 내장된 첨부 파일을 사용하지만, 사이버 범죄자들은 현재 설치되어 있는 방어 시스템을 우회하는 목적으로 흔히 악성링크를 사용한 공격 전술을 혼합합니다. FireEye Email Threat Prevention Cloud는 온프레미스 FireEye NX 플랫폼과 통합하여 다중 벡터 및 혼합 공격을 실시간으로 방어합니다.

악성 이메일의 실시간 격리
Email Threat Prevention Cloud는 MVX 엔진을 사용하여 스피어 피싱 이메일을 차단하고 모든 첨부 파일을 분석함으로써 오늘날의 지능형 공격을 정확하게 식별합니다. 공격이 확인되는 경우, Email Threat Prevention은 악성 이메일을 격리시켜 추가 분석을 하거나 관리자가 삭제합니다.

능동적 방어 모드 또는 모니터만으로 설치
FireEye Email Threat Prevention Cloud는 능동적 방어를 위해 이메일을 분석하고 위협을 격리할 수 있습니다. 관리자들은 MX레코드를 업데이트하기만 하면 메시지를 FireEye로 전송할 수 있습니다. "모니터만"으로 설치하는 경우, 관리자들은 BCC 룰을 명확하게 설정하기만 하면 이메일의 사본들을 FireEye로 보내어 MVX 분석을 할 수 있습니다.

사용하기 쉬운 관리 포털
관리자들은 FireEye Email Threat Prevention 포털에 접근해 실시간경보를 확인하고 보고서를 생성할 수 있습니다.

File Content Security FX 시리즈
파일 공유와 SharePoint에 숨겨진 악성 컨텐츠를 탐지 및 차단

요약
FireEye® FX 시리즈는 광범위한 파일 형태에서 발생하는공격으로부터 컨텐츠를 보호하는 위협 방어 플랫폼입니다. 웹 메일, 온라인 파일 전송 툴, 클라우드, 이동식 파일 저장 장치는 파일 공유로 확산되는 악성코드를 초래할 수 있습니다. FireEye FX 플랫폼은네트워크 파일 공유를 분석하여 외부에서 감염되어 들어온, 차세대 방화벽, IPS, AV, 게이트웨이를 우회하는 악성코드를 탐지하고 격리시킵니다.

주요 기능 • 기존의 AV 엔진이 탐지하지 못하는 잠복악성코드를 발견 • 격리(보호 모드) 또는 분석 전용(모니터모드) 으로 설치 • CIFS 및 NFS와 호환성이 있는 파일공유에 대해 반복적이고 예정된 온디맨드스캔을 제공
• PDF,Microsoft Office 문서,멀티미디어파일과 같은 광범위   한 파일 형태에 대한분석을 포함 • FireEye AV 제품군과 통합하여 사고대응의 우선 순위 결정   및 명명 규칙능률화 • FireEye CM과 FireEye DTI를 통해서FireEye 플랫폼과 위협   데이터를 공유

파일 공유에 상주하는 악성코드에 대한 문제
오늘날의 지능형 사이버 공격은 정교한 악성코드와 지능형 지속적 위협(APT) 기법을 사용하여 방어 시스템에 침투하고 파일 공유를 통해서 내부로 확산됩니다. 따라서 악성코드는 네트워크에 장기적인 거점을 구축하고 다수의 시스템(오프라인 시스템 포함)을 감염시킬 수 있습니다. 많은 기업 데이터 센터는 특히 지능형, 컨텐츠 기반의 악성코드에 취약하며, 그 이유는 기존의 방어 시스템이 종종 합법적인 수단을 통해서 네트워크로 침입하는 이러한 공격을 방어하는 데 비효과적이기 때문입니다. 사이버 범죄자들은 이러한 취약점을 악용하여 악성코드를 네트워크 파일 공유로 확산시키고 악성코드를 방대한 데이터 저장소에 내장하여, 시스템을 복구한 후에도 지속적인 위협을 일으킵니다.

지능형 공격 라이프사이클을 중단시키는 데 중요한 컨텐츠 보호
컨텐츠에 잠복해 있는 악성코드를 탐지할 방법이 없으면, 이러한 APT는 네트워크 자산을 악용하여 독점 정보를 추출하고 중대한 피해를 입힐 수 있습니다. FireEye FX 시리즈는 특허를 받은 FireEye Multi-Vector Virtual ExecutionTM (다중 벡터가상 실행, MVX) 엔진을 사용하여 파일 공유를 분석하며, 이 엔진은 일반적으로 사용하는 파일 형식(PDF, MS Office, vCards, ZIP/RAR/TNEF 등)과 멀티미디어 컨텐츠(QuickTime, MP3, Real Player, JPG, PNG 등)에 내장된 제로데이 악성코드를 탐지합니다. FireEye FX 시리즈는 접근 가능한 네트워크 파일 공유에대해 반복적이고 예정된 온디맨드 스캔을 수행하여, 상주하는 악성코드를 식별하고 격리시킵니다. 이 플랫폼은 지능형 공격 라이프사이클의 주요 단계를 중단시킵니다.

알려지지 않은 제로데이 위협을 탐지하는 FireEye MVX
FX 시리즈는 특별한 목적으로 설계된 FireEye MVX 엔진을사용하여 각 파일을 검사하고, 제로데이 익스플로잇이나 악성코드가 존재하는지 확인합니다. FireEye MVX 엔진은 광범위한 브라우저, 플러그인,애플리케이션, 운영체제에 대해 작동시켜 악성 활동을 탐지합니다.

맞춤화할 수 있는 YARA 기반의 룰
FireEye FX 시리즈는 맞춤화된 YARA 룰을 지원하여 조직에특정한 대량의 파일 위협을 분석합니다.

사고에 대한 우선 순위 결정을 능률화
안티바이러스 벤더들이 FireEye FX 플랫폼이 중단시킨악성코드를 탐지할 수 있는지 확인하기 위해 FireEye AV Suite를 사용하여 각 악성 객체를 분석합니다. 따라서 조직들은 사고 대응 후속 조치의 우선 순위를 효과적으로 결정하고, 알려진 악성코드에 대해 일반적으로 사용하는 명명 규칙을 활용할 수 있습니다.

악성코드 인텔리전스 공유
분석의 결과로 동적으로 생성되는 실시간 위협 인텔리전스는 모든 FireEye 제품이 FireEye CM 플랫폼과 통합하여로컬 네트워크를 보호하는 데 도움이 될 수 있습니다. 이 인텔리전스는 Dynamic Threat Intelligence™ (동적 위협 인텔리전스, DTI) 클라우드를 통해서 전세계에서 공유하여 모든 가입자에게 새로 출현한 위협에 대해 통지할 수 있습니다.있습니다. 그리고 추세 뷰는 침해된 시스템의 숫자가 감소하는 진척도를 보여줄 수 있습니다.

룰에 대한 튜닝이 필요 없고 0에 가까운 오탐률
FX 시리즈는 60분 이내에 설치되고 튜닝이 절대로 필요 없는 관리가 용이한 클라이언트리스 플랫폼입니다. 유연한 설치 모드에는 분석 전용 모니터와 활성 격리가 포함됩니다. 따라서 기업들이 얼마나 많은 악성코드가 파일 공유에 상주하는지 알아보고, 악성코드의 내부 확산을 적극적으로 중단시킬 수 있습니다.

Endpoint Security HX 시리즈
엔드포인트에서 표적 사이버공격과 제로데이 스플로잇을 탐지 및 대응

요약
조직들은 위협을 방어하고 공격자들이 IT 환경에 침투하는 것을 막기 위해 가장 우수한 보안팀과 안전한 네트워크를 구축하는 데 수백만 달러를 투자합니다. 이러한 투자에도 불구하고, 완강한 공격자들은 어떤 방법으로든 조직을 침해하고 지적 재산과 금융 자산을 훔치려고 시도합니다. 엔드포인트 위협 방어 플랫폼은 보안팀이 사건을 기존의 접근방법을 사용할 때 걸리는 시간의 몇 분의 일 이내에 확실하게 탐지, 분석, 해결하는 능력을 갖추게 합니다.

주요 기능 • 네트워크와 엔드포인트 보안을 통합: 엔드포인트에서 일치하는 활동을 발견하여 네트워크 경보를 검증   및 분석합니다. • 어디에서든지 엔드포인트에 도달: 혁신적인 Agent Anywhere 기술을 사용하면 기업 네트워크 외부와   NAT 후방에 있는 원격 엔드포인트에 도달할 수 있습니다. • 강력한 위협 인텔리전스를 사용하여 위협을 탐지: FireEye가 제공하는 위협 인텔리전스를 적용하여 IT   환경에 침투한 지능형 위협을 발견합니다. • 침해된 장치를 단 한 번의 클릭으로 격리: 침해된 장치를 단 한 번의 마우스 클릭으로 격리하여 공격자   들이 시스템에 접근하는 것을 차단하면서도 여전히 원격 조사를 할 수 있습니다. • 모든 엔드포인트를 신속하게 조사: 수만 개 또는 수십만 개의 엔드포인트를 몇 분 내에 조사합니다.

지능형 공격자와 APT 검색
호스트 기반의 침해 탐지 지표(Indicators Of Compromise: IOC)는 지능형 공격자와 지능형 지속적 위협(APT)을 포함하는 AV가 탐지하지 못한 위협을 식별합니다. IOC가 침해된 장치를 식별하면 사용자들은 즉시 통지를 받습니다.

엔드포인트에 대한 FireEye 탐지 확대
엔드포인트에 대해 FireEye 네트워크 위협 방어 플랫폼(NX 시리즈)과 같은 다른 FireEye® 위협 방어 플랫폼에 대한 가시성을 완벽하게 확대합니다. 엔드포인트 에이전트는 침해 지표를 적용하여 자동으로 업데이트되고, 가장 중요한 위협(현재 발생하고 있는 위협)에 대해 통합된 “심층 방어”를 제공합니다.

네트워크 위협 경보 검증
네트워크에서 관찰된 공격이 실제로 엔드포인트를 침해했는지 확인합니다. 다른 FireEye 제품이 제공하는 각 경보에 대해, 영향을 받는 모든 엔드포인트를 식별합니다. 분석가는 영향을 받은 에이전트로부터 발생한 이벤트에 대해 자동으로 수집된 타임라인을 관찰하여 네트워크 경보(SIEM의 경보 포함)를 발생시킨 원인을 추가로 분석할 수 있습니다.

Agent Anywhere를 사용한 완전한 방어 범위
Agent Anywhere 기술을 사용하여 어떠한 종류의 인터넷에 연결되어 있는지와 상관없이 기업 네트워크 외부에 있는 원격 엔드포인트에 대한 방어 범위를 제공합니다. 현재의 공격에서 입수한 지표는 FireEye 제품이 보호하는 네트워크에 있지 않은 원격 포인트로 푸시됩니다. 그러면 분석가가 세계 도처에 위치한 엔드포인트를 조사 및 통제할 수 있고, VPN에 추가로 연결할 필요가 없습니다.

엔드포인트 격리
침해된 장치를 격리시켜 공격자들이 시스템에 접근하는 것을 차단하면서도 여전히 원격 조사를 할 수 있는 즉각적인 조치를 취합니다.

작동 방법
엔드포인트 위협 방어 플랫폼은 보안운영팀에게 네트워크와 엔드포인트 활동을 상호 연관시키는 능력을 제공합니다. 조직들은 FireEye 위협 방어 플랫폼, 로그 관리 또는 네트워크 보안 제품이 생성하는 경보를 자동으로 조사할 수 있고, FireEye 가 독점적으로 제공하는 인텔리전스를 적용할 수 있으며, 또는 IOC를 활용하여 침해된 장치들을 식별하고 잠재적 위험을 평가할 수 있습니다. 또한 조직들은 보안 사건을 신속하게 분류하여 세부 사항을 파악하고 침해된 엔드포인트를 단 한 번의 클릭으로 통제할 수 있습니다.

네트워크 장치들이 생성하는 경보를 자동으로 조사—
네트워크 장치들이 생성하는 위협 경보로부터 IOC를 자동으로 작성합니다. 모든 엔드포인트에서 생성되는 위협 경보를 확인하여 중요한 문제를 식별합니다.

모든 엔드포인트에 대한 신속한 조사 —
수만 개 또는 수십만 개의 엔드포인트를 몇 분 내에 조사합니다.

Agent Anywhere—
네트워크 내에 있지 않은 엔드포인트까지도 모두 조사합니다.

이해하기 쉬운 인터페이스—
데이터를 신속하게 해석하고 적절한 후속 조치를 취하는 것이 쉽고 간단해지므로, 일선 분석가들이 조사자 역할을 할 수 있습니다.

Central Management CM 시리즈
장비와 인텔리전스를 통합하는 한편, 공격 경로들을 상호 연관

요약
FireEye® CM 시리즈는 FireEye NX, EX, FX, AX에 대한 관리,보고 및 데이터 공유를 설치하기 쉬운 네트워크 기반의 플랫폼으로 통합하는 관리 플랫폼입니다. FireEye CM은 설치된 FireEye 시스템 내에서 자동으로 생성되는 위협인텔리전스를 실시간으로 공유하여 조직을 목표로 하는 지능형 표적 공격을 식별 및 차단할 수 있습니다. 또한 FireEye 플랫폼들에 대한 설정, 관리 및 보고를 중앙집중화할 수 있습니다.

주요 기능 • 설치된 다수의 플랫폼에 대해 통합된제어를 제공 • 다중 벡터 상관 관계를 통해서 혼합된위협 방어를 활성화 • 60분 이내에 설치할 수 있는 특정한목적의 플랫폼 제공
• 지능형 표적 공격 방어 상태를 제공하는한 눈에 볼 수 있는   보안 대시보드를 표시 • 통합 보안 이벤트 저장소를 통해서보고와 감사를 가속화 • 다수의 FireEye 플랫폼의 관리를능률화하고, 설정, 위협   업데이트,소프트웨어 업그레이드 관리에 소비하는시간을   절약

로컬 위협 인텔리전스의 실시간 공유
FireEye 플랫폼은 FireEye Multi-Vector Virtual Execution(다중 벡터 가상실행)™ 엔진을 사용하여 위협 인텔리전스를 실시간으로 생성합니다. FireEye CM은 설치된 전체 FireEye 시스템에 위협 인텔리전스를 배포하여, 각 플랫폼이진행 중인 지능형 공격에 대해 동일한 동적 방어를 수행하고 있는지 확인합니다. 또한, FireEye Dynamic Threat Intelligence™ (동적 위협 인텔리전스, DTI)클라우드 가입자들은 FireEye CM을 사용하여 전세계의 고객, 기술 파트너, 서비스제공자 내부에 설치된 FireEye 플랫폼에 대해 익명화된 위협 인텔리전스를 송신 및수신하는 것을 중앙 집중화할 수 있습니다.

한 눈에 볼 수 있는 보안 대시보드와 드릴다운
FireEye CM은 통합된 보안 대시보드를 사용하여 다양한 방어 활동들을 수행하고상황에 대한 인식을 개선합니다. 대시보드는 관리자에게 감염된 시스템의 숫자를 확인하고 감염 세부사항을 직접 드릴다운하여 다음 단계를 결정하는 실시간 뷰를 제공합니다.

지능형 표적 공격에 대한 통합 분석
FireEye NX, EX, FX, AX 시리즈를 FireEye CM 시리즈와함께 설치함으로써, 악성 URL을 배포하기 위해 사용하는 스피어 피싱 이메일을 정확하게 찾아내는 것과 같은 혼합된 위협에 대한 분석이 가능해졌습니다. 보안 분석가들은 이제 산재된 혼합 공격을 통합 분석하는 능력을 갖추어, 지능형 표적 공격으로부터 조직을 방어하기 위해 필요하고 사용 가능한 인텔리전스를 제공합니다.

엔터프라이즈 등급의 콘솔과 경보
FireEye CM 시리즈는 이벤트를 확인, 검색, 필터링할 수있고, SMTP, SNMP, syslog 또는 HTTP POST를 통해서 실시간으로 경보 통지를 전송할 수 있는 웹 GUI 콘솔을 제공합니다. 관리자는 이벤트, 날짜 또는 IP 범위별로 필터링할 수 있고, 관리자의 IT 운영 역할에 따라 정해진 데이터에 대해서만 결과를 표시합니다. 또한 통지는 다른 회사의 SIEM 툴로 전송할 수도 있습니다. 그리고 관리자는 이벤트 링크를 클릭하여 특정한 FireEye 플랫폼에 접속하여해당 장비의 이벤트를 확인 할 수 있습니다.

중앙 설정 및 플랫폼 업그레이드
FireEye CM 시리즈는 기업에 효율적으로 설치하기 위한동적 설정 기능이 있습니다. 설정은 중앙에서 결정한 후에 그 결정에 따라 조직에 배포할 수 있습니다. 관리자는 단일 또는 다수의 플랫폼을 원격으로 설정하고 세부 사항을 볼 수 있습니다. 또한, 모든 업그레이드는 모든 관리 플랫폼에 동시에 배포하여, 모든 제품이 최신의 보안 능력을 갖출 수 있습니다.

통합 저장소와 상세 보고
체계화된 대규모의 조직들은 FireEye CM 시리즈의 중앙 보안데이터를 효과적으로 저장하여 능률적이고 통합된 보고를 할 수 있습니다. FireEye CM 시리즈는 감사와 관련된 보안이벤트를 수집 및 저장하는 수단을 제공하여 장기적인 데이터 유지 요건을 충족시킵니다.
FireEye CM 시리즈는 특정한 종류의 위협을 이름 또는 종류에의해 검색하고 보고하는 편리한 방법을 제공합니다. 또한 조직들은 가장 많이 감염된 호스트, 악성코드, 콜백 이벤트 (지리적 위치에 대한 세부 사항 포함)에 대한 요약을 볼 수 있습니다. 그리고 추세 뷰는 침해된 시스템의 숫자가 감소하는 진척도를 보여줄 수 있습니다.