open

McAfee Data Exchange Layer(DXL)

OpenDXL 이니셔티브를 통해 DXL을 활용하여 실시간 보안 운영을 위해 데이터와 조치를 빠르게 통합합니다.

데이터시트 읽기

개요

개발자는 이제 OpenDXL 및 McAfee Data Exchange Layer(DXL) 응용프로그램 프레임워크에 대한 단일 링크를 통해 독점 API(Application Programming Interface)에서 여러 1:1 통합을 대체할 수 있습니다. 이와 같은 단순한 연결 패브릭은 서로 다른 공급업체가 제공하는 여러 응용프로그램은 물론 내부에서 개발된 응용프로그램에 대한 데이터와 조치를 통합할 수 있는 안전한 실시간 방법을 제공합니다. 기업은 보안 솔루션을 효과적인 팀에 연계하여 즉각적인 통신 및 협업에 따른 시간 및 효율성의 이점을 얻을 수 있습니다. 파트너는 새 데이터에 실시간으로 액세스하고 다른 앱과 즉시 상호 작용하여 보안 운영을 효율화할 수 있습니다. OpenDXL 커뮤니티가 확대될수록 모든 사람에게 이득이 됩니다.

OpenDXL에 대해 자세히 알아보기

혜택

위협 방어 수명 주기 워크플로 단축

거의 즉각적인 정보 공유 및 작업 조정으로 새로 식별된 위협을 탐지, 억제 및 수정하는 시간을 줄일 수 있습니다.

보안 제품 및 공급업체 전반에 걸쳐 통합 복잡성 완화

McAfee 개방형 플랫폼을 사용하면 여러 공급업체의 보안 제품을 고유한 응용프로그램 및 도구와 연결할 수 있으므로 공급업체가 협상할 때까지 기다릴 필요가 없으며 노력과 지연이 줄어듭니다. 사용자가 직접 원하는 대로 선택할 수 있습니다.

배포하는 응용프로그램의 가치 확대

응용프로그램은 자신이 생성한 유용한 위협 데이터를 공유하고 즉시 조치를 유도하거나 수행할 수 있습니다.

McAfee DXL 파트너

McAfee DXL은 제품 간의 세부적인 통합을 지원하는 개방형 플랫폼을 통해 여러 공급업체의 보안 기술을 연결합니다. Security Innovation Alliance는 기술 상호 운용성을 촉진하고 보안 제품의 통합을 간소화합니다. McAfee DXL 준비 솔루션을 사용하는 Innovation Alliance 파트너는 양방향 위협 정보를 공유하여 위협으로부터 즉각적으로 보호할 수 있습니다. 다음과 같은 Innovation Alliance 파트너가 솔루션을 McAfee DXL과 통합했습니다.

Advanced Cyber Security
Avecto
Boldon James
Cicada Security Technology
Forcepoint
Rapid7
TITUS
TrapX
Tychon

작동 방식

한 번 개발하여 여러 번 사용

OpenDXL 응용프로그램 프레임워크는 통합 유연성, 단순성 및 개발자를 위한 기회를 확대합니다. 기존의 통합과 달리 각 응용프로그램은 일반 DXL 통신 패브릭에 연결됩니다. 이는 하나의 통합 프로세스로 진행되어 여러 작업이 필요하지 않습니다. OpenDXL은 광범위한 언어를 지원하므로 개발자는 자신이 즐겨 사용하는 개발 환경에서 통합을 구축할 수 있습니다. OpenDXL로 응용프로그램을 연결하고 일반 오케스트레이션 계층을 통해 통신할 수 있습니다. 한 앱이 메시지를 게시하거나 서비스를 호출하면 하나 이상의 앱이 메시지를 사용하거나 서비스 요청에 응답합니다. 이는 모든 표준에서 목표로 하는 바이므로 기본적인 독점 아키텍처와는 독립적으로 상호 작용이 이루어집니다. 공급업체별 API 및 요구 사항을 바탕으로 한 이와 같은 추상화를 통해 통합 과정이 훨씬 간단해집니다.

한 번 래핑하여 여러 번 사용

개발자는 서비스, 자신의 제품이나 상용 제품을 래핑하여 DXL에 데이터를 게시할 수도 있습니다. 기타 서비스는 DXL 메시지 및 호출을 수신하여 기능을 최신 데이터로 보강하거나 적절한 액션을 수행합니다. 보다 정교한 앱의 경우 이러한 종류의 액션은 스크립팅되어 워터폴 즉, 일련의 동시적인 액션(사용자가 개입하거나 개입하지 않고 조정된 대응)을 유발할 수 있습니다.

한 번 배포하여 여러 번 사용

기업은 소규모 DXL 클라이언트와 메시지 교환을 관리하는 브로커를 사용하여 기존 네트워크를 통해 표준화된 통합 및 통신 계층을 배포합니다. 모든 DXL 트래픽은 데이터 정보 보호 및 운영 제어를 제공하는 기업 네트워크에 포함됩니다. 방화벽 친화적인 모델에서는 DXL을 통해 전달되는 최신 정보에 지속적으로 액세스할 수 있도록 클라이언트와 서버 간 연결을 유지합니다. 게시 또는 수신 응용프로그램 자체에 변경 사항이 있는 경우 DXL 추상화 계층에서 배포의 나머지 부분이 변경되지 않도록 보호하므로 위험과 통합 유지 관리 비용을 줄일 수 있습니다.

OpenDXL에 대해 자세히 알아보기

OpenDXL Access

업계는 지금 OpenDXL을 테스트하는 것이 좋습니다. GitHub 리포지토리에서 Python 클라이언트, 샘플 코드 및 기타 리소스에 액세스할 수 있습니다. 추가 지원을 받고 기회를 얻으려는 SIA(Security Innovation Alliance) 파트너는 계정 팀에 문의하십시오. 고객은 허가 번호를 사용하여 필요한 DXL 구성요소를 다운로드할 수 있습니다

GitHub의 OpenDXL DXL 구성요소 다운로드

리소스