데이터시트 Cisco Stealthwatch Cloud 퍼블릭클라우드, 프라이빗네트워크, 하이브리드환경을보호할수있는우수한 가시성과지속적인위협탐지기능을확보할수있습니다. 제품개요 Cisco Stealthwatch Cloud 는프라이빗네트워크부터지사, 퍼블릭클라우드에이르는분산네트워크전반의보안을강화해주고사고대응역량을높여줍니다. 또한, 이솔루션은네트워크디바이스와클라우드리소스에발생한위협을빠르게식별해내야하는디지털기업의요구사항을해결하며, 기업의관리와감독, 보안인력도거의필요로하지않습니다. 네트워크는날로진화하고있습니다. 점차많은 IT 리소스가클라우드로이동하고있습니다. 이와동시에프라이빗네트워크에연결된디바이스수가급증하고있습니다. 보안요원은어떤엔티티가조직에위협을가하는지의문제는고사하고해당환경내에서어떤엔티티가동작하고있는지파악하는데에도어려움을겪고있습니다. Stealthwatch Cloud 는에이전트를사용하지않고도포괄적인가시성및잡음없는고도로정밀한경고를제공하여이러한문제를해결합니다. 따라서조직은공격이네트워크에서발생하든, 클라우드에서발생하든두환경모두에서발생하든관계없이, 실시간으로위협을정확하게탐지할수있습니다. Stealthwatch Cloud 는클라우드기반의 SaaS(Software-as-a-service) 배포솔루션으로, 보안침해를나타내는랜섬웨어및기타악성코드, 데이터유출, 네트워크취약점, 역할변경을탐지합니다. 기능및이점 기능 네트워크가시성 하이파이 (Hi-Fi) 보안경고 SaaS(Software as a Service) 엔티티모델링 자동역할분류 에이전트없는구축 이점네트워크및퍼블릭클라우드에서어떤디바이스와리소스가작동하고있는지정확하게파악할수있도록, 디바이스레벨의네트워크트래픽과통신패턴을완전히자동화된방식으로실시간분석오탐율을감소시키는동시에실행가능한인텔리전스를제공하여더욱스마트한보안조치가능더유연하게사용하고구축할수있어조직이효율적으로대규모보안구축네트워크의모든디바이스와엔티티의행동모델을제공하며, 이를통해위협을나타내는갑작스러운행동변화와악의적인활동을자동으로식별행동에따라자동으로각네트워크디바이스와클라우드리소스의역할을식별특정하드웨어나소프트웨어에이전트필요없이네트워크및 AWS(Amazon Web Services) 클라우드인스턴스의텔레메트리와로그의네이티브소스를사용 첨단네트워크를위한보안오늘날의조직은보안 ' 사각지대 ' 로인해어려움을겪고있습니다. 프라이빗네트워크에연결되는디바이스가폭발적으로늘어나고있으며, 더욱많은워크로드가퍼블릭클라우드로마이그레이션되고있습니다. 한편, 보안실무자는쇄도하는보안경고를관리할수없는지경에이르렀습니다. 2017 년 Cisco 연간사이버보안보고서에따르면보안경고의 56% 만조사되었으며, 그중절반이상은해결되지않은상태로남아있다고합니다. 2017 Cisco and/or its affiliates. All rights reserved. 해당문서는시스코외부공개용문서입니다. 1/5 페이지
공격자는이러한상황을재빠르게활용하여네트워크보안을침해하고탐지를무력화합니다. 조직에게는네트워크활동을확인하고, ' 정상적인 ' 엔티티활동이무엇인지파악하며, 위협징후를식별할수있는손쉬운방법이필요합니다. Stealthwatch Cloud 는프라이빗네트워크와퍼블릭클라우드의텔레메트리및로그소스를기반으로활동을모델링하여위협활동을식별함으로써, 조직의그러한문제를해결합니다. 가시성및분석이텔레메트리는 Stealthwatch Cloud 내에서처리되어, 프라이빗네트워크, 지사및퍼블릭클라우드를포함하는네트워크전반의모든활성엔티티에대해우수한가시성을제공합니다. Stealthwatch Cloud 는엔티티모델링을사용하여다양한위협활동을아주정확하게탐지합니다. 하이파이 (Hi-Fi) 보안경고는더욱스마트한보안결정을할수있도록지원하며오탐경고의수를줄이고조사에할애하는시간을단축해줍니다. 유연성및사용용이성 Stealthwatch Cloud 는 SaaS(Software as a service) 로제공되어사용이쉽고간단하게구매할수있고사용이용이합니다. 특정하드웨어를구매할필요가없고소프트웨어에이전트도구축할필요가없으며특별한전문지식도필요하지않습니다. Stealthwatch Cloud 에서데이터를받는순간부터더는구성작업이나디바이스분류작업이필요없습니다. 또한, 모든분석이자동화됩니다. 이러한기능덕분에, Stealthwatch Cloud 운영에는관리지식이나보안지식이거의필요하지않습니다. 첨단위협탐지를위한엔티티모델링텔레메트리가수집되면, Stealthwatch Cloud 가네트워크또는모니터링되는퍼블릭클라우드의모든활성엔티티에대한일종의시뮬레이션같은모델을생성합니다. 이러한모델링을바탕으로초기단계의보안침해나눈에띄지않는보안침해지표를신속하게확인할수있습니다. 시그니처목록을업데이트하거나소프트웨어에이전트를구축할필요가없습니다. 각모델은엔티티활동에대한 5 가지핵심요소로구성됩니다. 예측 : 과거활동을바탕으로엔티티활동을예측하고이러한예측과관찰된동작을비교하여평가합니다. 그룹화 : 해당활동을유사한엔티티의활동과비교해엔티티의활동이일관되는지평가합니다. 역할 : 엔티티의행동을바탕으로엔티티의역할을확인한후해당역할에부합되지않는활동을탐지합니다. 규칙 : 프로토콜과포트사용, 디바이스와리소스프로파일특성및블랙리스트에있는통신을포함한조직의정책을엔티티가위반할경우이를탐지합니다. 일관성 : 디바이스가데이터전송및액세스특성과관련하여과거행동에서크게벗어난행동을할경우이를인지합니다. 이러한모델링을기반으로잠재적위협과관련된다양한행동을감지할수있습니다. 예를들어, Stealthwatch Cloud 가프린터를자동분류한이후, 해당프린터가네트워크를스캔하기시작하고외부서버에대한하트비트연결을설정하는경우가있습니다. 전에없던이러한통신패턴은프린터또는해당디바이스의특정행동모델과일치하지않으므로보안침해의징후일수있습니다. Stealthwatch Cloud 는이같은새로운행동등을실시간에가깝게감지하고, 의심스러운트래픽에대한상세정보를포함한경고를생성합니다. 2017 Cisco and/or its affiliates. All rights reserved. 해당문서는시스코외부공개용문서입니다. 2/5 페이지
예를들어, Stealthwatch Cloud 는 DNS 남용, 지리적으로특이한원격액세스, 지속적인원격제어연결, 잠재적인 데이터베이스유출에대한경고를생성합니다. 또한, 트래픽통계를포함해가장빈번하게사용되는 IP, 가장많이 사용되는포트, 활성서브넷등에대한네트워크보고서를제공합니다. 두가지서비스 Cisco Stealthwatch Cloud 는두가지의기본서비스인퍼블릭클라우드모니터링및프라이빗네트워크 모니터링으로구성됩니다. 퍼블릭클라우드모니터링 Cisco Stealthwatch Cloud 의퍼블릭클라우드모니터링은 AWS(Amazon Web Services) 및 Microsoft Azure 인프라에대한가시성과위협탐지를제공합니다. 그리고클라우드로제공되는 SaaS 기반솔루션이기때문에쉽고빠르게구축할수있습니다. AWS 환경에서는소프트웨어에이전트없이 VPC(Virtual Private Cloud) 플로우로그같은 AWS 의텔레메트리네이티브소스를활용해 Stealthwatch Cloud 를배포할수있습니다. Stealthwatch Cloud 는 VPC 내부트래픽이든 VPC 간트래픽이든외부 IP 주소로전송되는트래픽이든관계없이, 조직리소스와기능에서생성한모든 IP 트래픽을 VPC 플로우로그를사용하여모델링합니다. 그뿐아니라, Stealthwatch Cloud 는 Cloud Trail, Cloud Watch, Config, Inspector, IAM(Identity and Access Management), Lambda 등의추가 AWS 서비스와도통합됩니다. Microsoft Azure 환경에서 Stealthwatch Cloud 는엔티티모델링이필요한모든 Linux 서버에구축해야하는소프트웨어센서를기반으로작동합니다. 퍼블릭클라우드모니터링은프라이빗네트워크모니터링또는 Cisco Stealthwatch Enterprise 와함께사용하여네트워크전반의가시성과위협탐지를제공할수있습니다. Amazon Web Services 에서 Stealthwatch Cloud 를활성화하는방법은다음과같습니다. 적합한권한이있는정책을생성해야합니다. Stealthwatch Cloud 에대한역할을생성해야합니다. Amazon VPC 플로우로그를활성화해야합니다. Microsoft Azure 에서 Stealthwatch Cloud 를활성화하려면, 플로우로그를생성할수있도록소프트웨어센서를모든 Linux 서버에구축해야합니다. 현재사용가능한 Microsoft Windows 센서는없습니다. 프라이빗네트워크모니터링 Cisco Stealthwatch Cloud 의프라이빗네트워크모니터링은클라우드기반의 SaaS 솔루션에서제공되며, 온프레미스네트워크에대한가시성과위협탐지기능을제공합니다. 이솔루션은자본지출과운영오버헤드는줄이는동시에, 온프레미스환경에대한인식과보안은높이고자하는조직에이상적입니다. 2017 Cisco and/or its affiliates. All rights reserved. 해당문서는시스코외부공개용문서입니다. 3/5 페이지
이모니터링솔루션은가상시스템이나서버에다양한텔레메트리의네이티브소스를사용하거나네트워크패킷플로우에서메타데이터를추출할수있는, 경량의가상어플라이언스를배포합니다. 그메타데이터를암호화하여분석을위해 Stealthwatch Cloud 분석플랫폼으로전송합니다. Stealthwatch Cloud 는메타데이터만사용합니다. 패킷페이로드는절대네트워크외부에보존되거나전송되지않습니다. 네트워크인터페이스메모리 CPU 디스크공간 1 NetFlow, IPFIX 또는 JFlow 만수집하는경우, 2 SPAN 또는미러포트에연결하는경우최소 2GB 최소 2 개의코어최소 32GB 프라이빗네트워크모니터링의경우플로우텔레메트리수집, 관리및분석에 Flow Rate License 가필요합니다. 또한 Flow Rate License 는수집할플로우양을규정하며, fps(flows per second) 기준으로라이선스가부여됩니다. 주문정보 Cisco Stealthwatch 주문가이드의섹션 3 을살펴보면, Stealthwatch Cisco 구성요소와라이선스유형을파악할수있습니다. 주문하려면 Cisco 어카운트담당자에게문의하십시오. 보안을위한 Cisco Software Support Cisco Stealthwatch Cloud 서브스크립션에는보안을위한 Cisco Software Support 의기본온라인지원옵션이제공됩니다. 기본온라인지원은구매한소프트웨어서브스크립션의전체기간동안다음을포함한기본지원을제공합니다. 온라인도구를통해지원에액세스. ( 전화액세스는제공되지않음 ) Cisco 담당자가제출된사례에대해다음영업일의표준업무시간안에응답. Cisco Stealthwatch Cloud 서브스크립션을주문하는경우, 서브스크립션에기본온라인지원이포함되어있습니다. 별도로주문할필요가없습니다. 따라서 Cisco Stealthwatch Cloud 서브스크립션이갱신되면기본온라인지원도동일한기간으로갱신됩니다. SaaS 서브스크립션으로이러한지원을받기위해서추가제품을구입하거나이용료를내지않아도됩니다. Cisco Software Support 에관한자세한내용은서비스설명을참조하십시오. 지금바로환경보호위험부담이전혀없는무료평가판으로지금 Stealthwatch Cloud 를사용해보십시오. 자세한내용을보려면, https://www.cisco.com/c/en/us/products/security/stealthwatch/stealthwatch-cloud-free-offer.html 을방문하거나해당지역 Cisco 어카운트담당자에게문의하십시오. 2017 Cisco and/or its affiliates. All rights reserved. 해당문서는시스코외부공개용문서입니다. 4/5 페이지
Cisco Capital 여러분의목표달성을돕는금융지원솔루션 0Cisco Capital 이목표달성과경쟁력유지에필요한기술도입을도와드리겠습니다. 고객의설비투자부담을줄여드립니다. 성장을가속화하십시오. 투자및 ROI 를최적화하십시오. Cisco Capital 파이낸싱은하드웨어, 소프트웨어, 서비스, 보완적인서드파티장비도입에유연성을제공합니다. 또한, 예측가능한비용결제를한번만하면됩니다. Cisco Capital 은 100 여개국가에서이용가능합니다. 자세히알아보십시오. 미국에서인쇄 C78-739619-00 09/17 2017 Cisco and/or its affiliates. All rights reserved. 해당문서는시스코외부공개용문서입니다. 5/5 페이지