앱 전반에 걸쳐 안전하고 신속한 메시징 기능
이제 보안 운영을 강화하고 보안 솔루션을 효과적인 팀에 연계할 수 있습니다. Data Exchange Layer(DXL) 통신 패브릭은 여러 공급업체 제품을 비롯해 내부적으로 개발된 솔루션과 오픈 소스 전반의 보안 작업을 연결하고 최적화합니다. 엔터프라이즈는 다른 제품과의 가볍고 즉각적인 상호 작용과 새 데이터에 대한 안전한 실시간 액세스를 제공받습니다. Cisco pxGrid와의 새로운 통합으로 향상된 ID 서비스와 자동화된 위협 감소 기능이 부가되어 엔드 투 엔드 영역이 확장됩니다.
OpenDXL: 개방형 표준 및 에코시스템
더 많은 애플리케이션이 DXL 패브릭 전반에서 실행되도록 지원하는 OpenDXL은 개발자와 엔터프라이즈가 DXL을 자유롭게 활용하도록 돕는 개방형 소스 프로젝트입니다. OpenDXL.com에서 제공되는 OpenDXL 커뮤니티와 리소스는 DXL 통합을 강화하며 사용 가능한 앱의 카탈로그를 제공하고 구현을 지원하고 새로운 아이디어를 이끌어냅니다.
OpenDXL.comOpenDXL 통합GitHub의 OpenDXL SDK
OpenDXL Idea Book
보안 작업을 간편하게 통합, 조직화하고 신속하게 처리하는 15가지 방법에 관해 읽어 보십시오.
보안 역학 변화
위협 감소 워크플로 단축
신속한 정보 공유 및 작업 조정으로 새로 식별된 위협을 탐지, 억제 및 수정하는 시간을 줄일 수 있습니다. Cisco pxGrid와의 통합은 가시성, 앱 및 2차 공급업체 생태계의 데이터를 추가합니다.
통합 복잡성 완화
새로운 배포, 개발 및 구성 도구 세트는 단 5분 이내에 활동적으로 통합할 수 있도록 도우며 패브릭 전반의 정의 정책과 서비스를 단순화합니다.
응용프로그램의 가치 확대
인프라 전반의 응용프로그램은 자신이 생성한 적시의 위협 데이터를 공유하고 즉시 조치를 유도하기 위해 협업할 수 있습니다. 메시지는 McAfee ePolicy Orchestrator로부터 자동화된 응답을 트리거하여 업데이트, 지우기, 격리 등의 다양한 작업을 수행할 수 있습니다.
작동 방식
한 번 개발
DXL 애플리케이션 프레임워크는 통합 유연성과 단순성을 향상시킵니다. 기존의 통합과 달리 각 응용프로그램은 하나의 통합 프로세스만으로 일반 DXL 통신 패브릭에 연결됩니다. 응용프로그램을 연결하고 일반 오케스트레이션 계층을 통해 통신할 수 있습니다. 한 앱이 메시지를 게시하거나 서비스를 호출하면 하나 이상의 앱이 메시지를 사용하거나 서비스 요청에 응답합니다.
이는 모든 표준에서 목표로 하는 바이므로 기본적인 독점 아키텍처와는 독립적으로 상호 작용이 이루어집니다. 공급업체별 API 및 요구 사항을 바탕으로 한 이와 같은 추상화를 통해 통합 과정이 훨씬 간단해집니다. 새로운 Docker 컨테이너는 손쉬운 개발을 위해 단일 이미지 내에서 서비스를 만들고 테스트하는 데 필요한 모든 기능을 패키지화할 수 있습니다.
한 번 래핑
부트스트랩 유틸리티를 이용하면 기존 API를 중심으로 구축된 서비스를 손쉽게 래핑 및 배포할 수 있습니다. 이는 템플릿을 제공하며 Python 패키지 또는 Docker 컨테이너와 같이 표준화된 배포를 활성화할 수 있도록 파일을 생성합니다.
이 모델은 자신의 제품이나 상용 제품을 확장하여 DXL에 데이터를 게시할 수 있도록 돕습니다. 보다 정교한 앱의 경우 이러한 종류의 액션은 스크립팅되어 워터폴 즉, 일련의 동시적인 액션(사용자가 개입하거나 개입하지 않고 조정된 대응)을 유발할 수 있습니다.
한 번 배포
소규모 DXL 클라이언트와 메시지 교환을 관리하는 브로커를 사용하여 기존 네트워크를 통해 표준화된 통합 및 통신 계층을 배포합니다. 모든 DXL 트래픽은 데이터 정보 보호 및 운영 제어를 제공하는 기업 네트워크에 포함됩니다. 방화벽 친화적인 모델에서는 DXL을 통해 전달되는 최신 정보에 지속적으로 액세스할 수 있도록 클라이언트와 서버 간 연결을 유지합니다.
게시 또는 수신 응용프로그램에 변경 사항이 있는 경우 DXL 추상화 계층에서 배포의 나머지 부분이 변경되지 않도록 보호하므로 위험과 통합 유지 관리 비용을 줄일 수 있습니다.
리소스
OpenDXL.com 커뮤니티
통합 보안 솔루션과 관련하여 질문 또는 문의 사항이 있으십니까? 전문가 및 동료 개발자들에게서 도구, 튜토리얼 및 지원을 얻으려면 OpenDXL.com에 방문해 보십시오.
2019년 SANS 자동화 및 통합 설문조사
주요 보안 및 IR(사고 대응) 업무 자동화는 직원 부족과 경고 피로의 균형을 맞출 수 있습니다. 이 새로운 SANS 설문조사는 자동화에 대한 오해 및 실상과 그 해결 방법을 검토합니다.
Partner Business Center 로그인 >McAfee 엔터프라이즈급 사이버보안 기술 플랫폼
ESG는 자동화하고 이전 다른 보안 제어를 통합하는 데 도움을 주는 사이버 보안 기술 플랫폼에 대한 상위 8개의 특성을 살펴봅니다.
