시만텍 소개

  • 추가

News Release

LinkedIn Facebook Twitter RSS

'시만텍 O3 클라우드 아이덴티티 및 액세스 컨트롤'공개

모든 클라우드 서비스 및 기기 전반에 일관된 ID 적용 및 정보 보호로 기업 고객들의 보안 불안감 해소

2012-4-13 – 시만텍(www.symantec.co.kr)이 클라우드 애플리케이션 및 서비스를 위한 강력한 사용자 인증 및 접근 제어 솔루션인 '시만텍 O3 클라우드 아이덴티티 및 액세스 컨트롤(Symantec O3 Cloud Identity and Access Control)'을 선보였다. 더불어 소셜 엔터프라이즈 플랫폼인 포스닷컴(Force.com)에 싱글사인온 인증 애플리케이션인 '세일즈포스용 시만텍 O3' 기능을 탑재하기 위해 세일즈포스닷컴과 제휴를 맺었다고 발표했다.


기업들의 클라우드 컴퓨팅 도입 현황과 이로 인한 IT 관리 방식의 변화를 분석한 '2011 시만텍 기업 클라우드 도입 현황 보고서'에 따르면 CEO 중 44%가 핵심 업무용 애플리케이션의 클라우드 이전을 꺼린다고 답했으며, 그 중 76%가 클라우드 환경에서의 보안 위협을 우려하는 것으로 나타났다.


이처럼 클라우드 서비스 확산의 걸림돌이 되고 있는 보안 문제를 해결하기 위해 개발된 '시만텍 O3'는 마치 강한 태양 자외선으로부터 지상 생물을 보호해주는 오존층처럼 ▲접근 제어 ▲정보 보안 및 ▲정보 관리 등 3중 보안 체계를 통해 기업 고객들이 사내 보안 정책을 퍼블릭 및 프라이빗 클라우드 서비스로 확장, 적용하도록 해준다.


클라우드 정보 보안 플랫폼 '시만텍 O3'에 기반한 '시만텍 O3 클라우드 아이덴티티 및 액세스 컨트롤'은 연합 프로토콜을 지원하지 않는 웹 애플리케이션을 포함해 그 어떠한 웹 애플리케이션에서도 싱글 사인온(Single Sign On)을 가능하게 해준다.


또한 기업의 기존 인증용 ID 인프라를 적극 활용하는 한편 컨텍스트 기반의 사용자 인증, 비밀번호 관리 및 연합 서비스가 가능하며, '시만텍 VIP(Validation and ID Protection)' 서비스를 탑재해 기업 고객들이 자신들의 기존 VPN 크리덴셜을 활용해 모든 종류의 클라우드 애플리케이션을 제어할 수 있도록 해준다.


향후 시만텍은 업계를 선도하는 데이터 유출방지 솔루션 DLP와 PGP 암호화 기술을 활용해 기밀 정보가 클라우드에서 저장 또는 공유되기 전에 이를 자동으로 탐지, 차단하고 암호화시키는 클라우드 정보 보안을 제공할 계획이다.


시만텍코리아 제품기술본부 총괄 조원영 전무는 “기업들은 자신들의 중요한 정보가 클라우드를 오가는 과정에서 안전하게 보호받고 있다는 확신을 갖고 싶어한다”며, 이를 위한 해결책인 '시만텍 O3'는 기업들이 모든 클라우드 서비스 및 기기 전반에 일관된 ID 및 정보 보호를 받을 수 있도록 해 기업들에게 자신감을 심어주고 클라우드 서비스 확산에 기여할 것으로 기대한다”고 말했다.


한편 시만텍과 세일즈포스닷컴은 이번 제휴를 통해 '시만텍 O3' 보안과 세일즈포스닷컴의 포스닷컴(Force.com) 플랫폼을 통합함으로써 기업 고객들이 세일즈포스 ID를 활용해 자신의 모든 클라우드 서비스를 안전하고 편리하게 접속하도록 하고, 세일즈포스 및 기타 클라우드 애플리케이션을 위한 이중 인증(Two factor authentication)을 지원할 계획이다.


시만텍의 클라우드 정보 보안 플랫폼 '시만텍 O3'에 대한 보다 자세한 정보는 http://go.symantec.com/O3에서 찾아볼 수 있다.



<참고자료>


클라우드 정보 보안 플랫폼 '시만텍 O3'

'시만텍 O3'는 모든 기업들의 클라우드 애플리케이션과 클라우드 인프라를 보호하기 위해 개발된 새로운 클라우드 정보 보안 플랫폼이다. '시만텍 O3' 를 구성하는 3중 보안 체계는 다음과 같다.

  1. 접근 제어: '시만텍 O3'는 모든 외부 SaaS 및 내부 웹 애플리케이션에 걸쳐 강력한 싱글사인온 및 접근 제어를 가능하게 해준다. '시만텍 O3' 보안 게이트웨이를 통해 기업들은 단일 인증 소스와 보안 정책을 표준화할 수 있으며, '시만텍 O3'가 자동으로 강제하는 접근 정책의 생성을 통하여 직원들이 접근할 수 있는 클라우드 애플리케이션을 제어할 수 있다.

  1. 정보 보안: '시만텍 O3'는 클라우드에서 오가는 특정 콘텐트를 검사할 수 있다. 일례로 재무팀 직원이 어떤 파일을 구글독스나 드롭박스 또는 Box.net 등에 업로드할 경우 해당 파일이 민감한 기업 정보인지 자동으로 분류하고 회사 네트워크를 벗어나기 전에 차단 또는 암호화한다. 암호키는 '시만텍 O3' 인프라를 통해 안전하게 관리되고 백업된다.

  1. 정보 관리(클라우드 감사 및 컴플라이언스): 클라우드를 도입한 기업들에게 감사와 정보 가시성은 큰 고민이다. '시만텍 O3'는 클라우드에서 오가는 모든 접근 및 정보 보안 이벤트를 향후 감사에 대비해 철저히 기록한다. 이후 이 정보는 로그 관리 및 SIEM 솔루션에 제공될 수 있다. 내외부 IT 자원간의 이벤트 상관은 완벽한 보안 위협 가시성과 인텔리전스를 제공해준다.


시만텍에 대하여

시만텍은 보안, 스토리지 및 시스템 관리 솔루션을 제공하는 세계적 선두 기업으로, 기업 및 개인이 정보를 보호하고 관리할 수 있도록 지원한다. 시만텍의 솔루션과 서비스는 다양한 위협으로부터 완벽하고 효율적인 보호를 제공하며 정보가 사용되거나 저장되는 장소에 상관없이 기업과 개인이 정보에 대한 확신을 가질 수 있도록 돕는다.  보다 자세한 정보는 www.symantec.co.kr에서 확인할 수 있다. 



@Symantec