[아이티데일리] 포티넷(한국지사장 조원균)은 미국 버지니아 알링턴에 본사를 둔 SOAR(보안 오케스트레이션·자동화·대응) 플랫폼 제공업체인 사이버스폰스(CyberSponse) 인수를 완료했다고 23일 밝혔다.

포티넷은 보안 패브릭 파트너였던 사이버스폰스 인수를 통해 포티애널라이즈(FortiAnalyzer), 포티SIEM(FortiSIEM), 포티게이트(FortiGate)의 자동화 및 사고 대응 기능을 높이고, 보안 운영의 단순화를 지원할 예정이다.

보안 운영 환경의 복잡성을 해결하기 위해 기업과 서비스 제공업체들은 광범위한 보안 제품의 경보를 통합 및 심사해 보안 운영센터(SOC)의 효율성을 높이고 운영을 단순화하기 위해 노력하고 있다. 또한 분석 및 반복 작업을 자동화해 제한적인 자원을 절약하고, 잘 정의된 플레이 북(playbooks)을 통해 사고 대응이 실시간 이뤄지도록 하고 있다.

포티넷은 사이버스폰스를 인수함에 따라, ‘포티넷 보안 패브릭(Fortinet’s Security Fabric)’에 ▲분산된 멀티-테넌시(multi-tenancy)를 지원하는 엔터프라이즈급의 확장 가능한 아키텍처 ▲325개 이상의 커넥터 ▲200개 이상의 바로 사용이 가능한 플레이 북 ▲ROI 또는 절감 측정 툴(savings measurement tool)을 지원하는 사례 관리 모듈 등을 지원하는 사이버스폰스의 솔루션을 추가한다.

조셉 루미스(Joseph Loomis) 사이버스폰스 설립자 겸 CSO는 “양사의 결합은 이상적인 조합이라고 생각한다. 사이버스폰스의 미션은 언제나 혁신적인 기술로 보안 운영 관리를 효과적이면서도 편리하게 만드는 것이었다. 포티넷 보안 패브릭과 사이버스폰스(CyberSponse) SOAR 기술의 결합을 통해 수백 개의 기능이 통합된 가장 정교한 글로벌 보안 운영 플랫폼으로 고객 보호를 보장하고 바로 사용 가능한 플레이 북(playbooks)을 간편하게 실행할 수 있게 됐다”고 말했다.

켄 지(Ken Xie) 포티넷 설립자 겸 CEO는 “기업들이 점점 더 많은 보안 툴을 구축함에 따라 운영 복잡성이 더욱 심화돼 결국 보안 침해 사고에 더 취약해지는 악순환이 일어나고 있다. 사이버스폰스(CyberSponse)의 강력한 SOAR 플랫폼을 포티넷 보안 패브릭에 통합함으로써 우리는 고객들이 사고 대응 속도를 높이고 보안 상태를 향상시키며 비즈니스 위험 및 관련 비용을 줄일 수 있는 기능을 제공하게 될 것”이라고 말했다.