ENTERPRISE THREAT PROTECTOR 를사용하는이유 1 사례연구 : AKAMAI IT 부서 ENTERPRISE THREAT PROTECTOR 를사용하는이유
ENTERPRISE THREAT PROTECTOR 를사용하는이유 2 목차 Executive Summary 3 엔드포인트보호 4 고급탐지 7 ROI 8
ENTERPRISE THREAT PROTECTOR 를사용하는이유 3 EXECUTIVE SUMMARY Akamai의 IT 부서는 2017년 3월에 Akamai 사내유무선네트워크에 Enterprise Threat Protector를구축했습니다. 3월부터 5월까지의기간동안 Enterprise Threat Protector로유의미하고수치화된성과를얻을수있었습니다. 구체적인내용은다음과같습니다. 기존엔드포인트보호솔루션으로탐지된멀웨어의개수가 3월 ~ 4월에는 54%, 3월 ~5월에는 37% 감소했습니다. 기존고급탐지솔루션에서발생한이벤트의개수가 3월 ~4월에는 30%, 3월 ~5월에는 15% 감소했습니다. 기존엔드포인트보호솔루션과고급탐지솔루션에서발생한알림과이벤트건수가줄어든결과상근직 (FTE) 직원 1인의 0.75에해당하는시간이절약되었습니다.
ENTERPRISE THREAT PROTECTOR 를사용하는이유 4 엔드포인트보호 Akamai는멀웨어탐지기능과침입방지기능이포함된엔드포인트보호솔루션을구축했습니다. 멀웨어감염사고멀웨어감염현황에주력하기위해멀웨어지표에서 애드웨어 와 필요하지않은소프트웨어 알림이제외되도록필터링했습니다. Enterprise Threat Protector를구축한결과 3월 (199)~4월(92) 에탐지된멀웨어감염사고건수가 54%, 3월 ~5월 (125) 에탐지된멀웨어감염사고건수가 37% 줄어들었습니다. 200 150 알림개수 100 50 0 3 월 4 월 5 월 월 그림 1 Enterprise Threat Protector 를구축한결과감소한멀웨어사고건수
ENTERPRISE THREAT PROTECTOR 를사용하는이유 5 침입방지시스템 (IPS) 알림엔드포인트 IPS에의해생성된알림도비슷한정도로줄어들었습니다. 알림중대부분을토렌트가차지했으나, 3월 ~4월에, 그리고 3월 ~5월에발생한알림수가큰폭으로감소했습니다. 2500 2000 1500 1000 500 0 3 월 4 월 5 월 공격 : FTP 일반명령오버플로우공격차단. 감사 : P2P BitTorrent 요청공격차단. 감사 : P2P BitTorrent 트래픽공격차단. 감사 : P2P Gnutella 연결공격차단. 감사 : VNC 서버배너공격차단. 가짜공격 : 가짜브라우저업데이트공격 2 차단. 가짜앱공격 : 가짜웹페이지스캔공격 4 차단. 악성사이트 : 악성웹사이트, 도메인및 URL(1) 공격차단. OS 공격 : GNU Bash CVE-2014-6271 공격차단. 감염된시스템 : Adware.Gen 활동 4 공격차단. 감염된시스템 : Downloader.Dromedan 활동 16 공격차단. 감염된시스템 : Trojan Downloader 활동 22 공격차단. 감염된시스템 : Trojan.Adclicker 활동 7 공격차단. 감염된시스템 : Trojan.Backdoor 활동 179 공격차단. 감염된시스템 : Trojan.Snifula 활동 9 공격차단. 감염된시스템 : W32.Ramnit 활동 7 공격차단. 웹공격 : Adobe SWF 버퍼오버플로우페이로드다운로드공격차단. 웹공격 : Exploit Kit Redirect 11 공격차단. 웹공격 : Exploit Kit Variant 6 공격차단. 웹공격 : Exploit Toolkit Website 16 공격차단. 웹공격 : Facebook 수동공유 35 공격차단. 웹공격 : Facebook 수동공유 35 공격차단. 웹공격 : 가짜브라우저확장프로그램 3 공격차단. 웹공격 : 가짜플래시업데이트다운로드 2 공격차단. 그림 2 Enterprise Threat Protector 를구축한결과감소한 IPS 알림 ( 토렌트포함 )
ENTERPRISE THREAT PROTECTOR 를사용하는이유 6 토렌트를모두제외해보아도 3 월 ~4 월에 27%, 3 월 ~5 월에 35% 가감소한 것을알수있습니다. 60 50 40 30 20 10 0 3 월 4 월 5 월 공격 : FTP 일반명령오버플로우공격차단. 감사 : P2P Gnutella 연결공격차단. 감사 : VNC 서버배너공격차단. 가짜공격 : 가짜브라우저업데이트공격 2 차단. 가짜앱공격 : 가짜웹페이지스캔공격 4 차단. 악성사이트 : 악성웹사이트, 도메인및 URL(1) 공격차단. OS 공격 : GNU Bash CVE-2014-6271 공격차단. 감염된시스템 : Adware.Gen 활동 4 공격차단. 감염된시스템 : Downloader.Dromedan 활동 16 공격차단. 감염된시스템 : Trojan Downloader 활동 22 공격차단. 감염된시스템 : Trojan.Adclicker 활동 7 공격차단. 감염된시스템 : Trojan.Backdoor 활동 179 공격차단. 감염된시스템 : Trojan.Snifula 활동 9 공격차단. 감염된시스템 : W32.Ramnit 활동 7 공격차단. 웹공격 : Adobe SWF 버퍼오버플로우페이로드다운로드공격차단. 웹공격 : Exploit Kit Redirect 11 공격차단. 웹공격 : Exploit Kit Variant 6 공격차단. 웹공격 : Exploit Toolkit Website 16 공격차단. 웹공격 : Facebook 수동공유 35 공격차단. 웹공격 : 가짜플래시플레이어다운로드 5 공격차단. 웹공격 : 가짜브라우저확장프로그램 3 공격차단. 웹공격 : 가짜플래시업데이트다운로드 2 공격차단. 그림 3 Enterprise Threat Protector 를구축한결과감소한 IPS 알림 ( 토렌트제외 ) 토렌트를제외하면 IPS 에서두번째로많이생성된알림은악성웹사이트, 도메인및 URL 이었으며, 웹공격과가짜웹페이지스캔공격이그뒤를이 었습니다. 알림 3 월알림 4 월알림 5 월알림 악성웹사이트, 도메인및 URL 13 1 1 웹공격과가짜웹페이지스캔공격 12 4 1 표 1 Enterprise Threat Protector 를구축한결과감소한 IPS 알림건수
ENTERPRISE THREAT PROTECTOR 를사용하는이유 7 고급탐지 Akamai는추가적인보안레이어를제공하는보조방어메커니즘으로기능하는고급탐지솔루션을구축했습니다. 이솔루션은개수는비교적적으나중요도는훨씬높은알림을생성합니다. 그림 4에서 Enterprise Threat Protector를구축한결과이솔루션에서생성된알림의건수도줄어든것을볼수있습니다. 13 12 알림개수 11 10 9 3 월 4 월 5 월 월 그림 4 Enterprise Threat Protector 를구축한결과감소한고급탐지알림
ENTERPRISE THREAT PROTECTOR 를사용하는이유 8 ROI Enterprise Threat Protector를구축한뒤사고및알림건수가줄어든결과귀중한시간을절약할수있었습니다. 감축된시간 은평균대응시간추산치, 멀웨어사고대응에걸린시간및토렌트소프트웨어를제거하는데걸린시간을사용하여산출했습니다. 이는매달기본적으로수행되는운영작업입니다. 토렌트의개수도줄어든것을볼수있었습니다. 월사용자수차단된토렌트 IP 개수 3 월 56 2,089 4 월 48 1,100 표 2 IPS 모듈알림 5 월 40 1,546 멀웨어조사에는사고 1건당조사, 대응및조치에소요된시간이사용되었습니다. 이와같은지표를사용하여감축된시간을계산한결과 Enterprise Threat Protector를구축함으로써매월평균상근직 (FTE) 직원 1인의 0.75에해당하는시간이절약되었음을알수있었습니다. 엔드포인트보호솔루션의멀웨어모듈과 IPS 모듈을함께사용하여 Enterprise Threat Protector를구축한결과 4월 ~6월의평균대응시간을계산하고 Enterprise Threat Protector를구축하기전인 3월의평균대응시간과비교했습니다. 결과는다음과같습니다. 멀웨어탐지모듈 : 27시간감축 IPS 모듈 : 사고대응시간 8시간감축
ENTERPRISE THREAT PROTECTOR 를사용하는이유 9 감축된대응시간 ( 단위 : 시간 ) 멀웨어모듈 27 IPS 모듈 8 표 3 멀웨어및 IPS 모듈알림 (Enterprise Threat Protector를구축한결과감축된대응시간 ) 합계 35 사고 1 건당초기대응부터조치가이루어지기까지걸린평균시간까지 감안하면매월엔드포인트멀웨어모듈의경우 51 시간, IPS 모듈의경우 24 시간이감축되었습니다. 감축된조치시간 ( 단위 : 시간 ) 멀웨어모듈 51 IPS 모듈 24 합계 75 표 4 멀웨어및 IPS 모듈알림 (Enterprise Threat Protector를구축한결과감축된조치시간 ) 따라서 Enterprise Threat Protector 를구축한결과약 110 시간이감축 되었다는결론을확인할수있었습니다. Akamai 는최고의신뢰를받고있는세계최대의클라우드전송플랫폼으로고객이사용하는장소와디바이스에상관없이안전하고원활한디지털경험을쉽게제공할수있도록지원합니다. 전세계각지에촘촘히분산배치된 Akamai 플랫폼은 130 개국가에위치한 20 만대이상의서버로구성되어있으며고객에게탁월한성능을제공하고위협을방어합니다. 웹 모바일성능향상, 클라우드보안, 기업접속, 비디오전송솔루션으로구성된 Akamai 의솔루션은우수한고객서비스와 24 시간연중무휴모니터링서비스를제공합니다. 대표적인금융기관, 이커머스기업, 미디어 엔터테인먼트사업자, 정부기관이 Akamai 를신뢰하는이유를알아보려면 Akamai 홈페이지 (www.akamai.com) 또는블로그 (blogs.akamai.com) 를방문하거나 Twitter 에서 @Akamai 를팔로우하십시오. 전세계 Akamai 연락처정보는 www.akamai.com/locations 에서확인할수있습니다. Akamai 코리아는서울시강남구강남대로 382 메리츠타워 21 층에위치해있으며대표전화는 02-2193-7200 입니다. 2017 년 12 월발행.