전세계 4만명 이상이 참관한 RSAC 2024 전시회에서 시스코 시스템즈와 스플렁크는 스플렁크의 인수 및 주요 보안 제품의 개선과 관련된 업데이트를 비롯하여 다양한 보안 제품 업데이트에 관한 중요한 내용들을 공개해 큰 관심을 끌었다.

시스코는 이번 RSAC 2024에서 가장 주목 받은 기업 중 한 곳이다. 스플렁크 인수로 인한 XDR의 발전과 최근 출시된 하이퍼쉴드 제품의 기능 확장을 포함한 여러 주요 보안 제품 업데이트를 공개했기 때문이다.

시스코는 지난 3월 280억 달러에 스플렁크를 인수하고 핵심 기술을 자사의 XDR 플랫폼에 통합한다고 발표했다. 이 통합은 여러 도구와 환경에서 더 뛰어난 위협 탐지 기능을 제공하는 것을 목표로 한다.

시스코는 최근 출시된 ‘하이퍼쉴드(Hypershield)’ 아키텍처의 업데이트를 발표하고 알려지지 않은 취약점을 악용하는 공격을 탐지하고 차단하는 새로운 기능을 추가했다고 밝혔다.

또 시스코는 운영 체제 수준에서 세션을 추적해 보안팀의 피로를 줄일 수 있는 듀오 보안의 새로운 기능도 공개했다.

시스코는 또 보안 분석가가 진화하는 위협에 대해 데이터 기반의 신속한 의사 결정을 내릴 수 있도록 인사이트, 가이드 대응, 권장 조치, 자동화된 워크플로우를 제공하는 보안용 AI 어시스턴트가 XDR 플랫폼에 포함됐다고 전했다.

그리고 스플렁크는 SOC팀이 수많은 디바이스, 솔루션, 데이터 등을 상호 연관시키고 집계해 보안 위험에 대한 가시성을 향상시킬 수 있는 새로운 툴인 ‘스플렁크 에셋&리스크 인텔리전스(Splunk Asset and Risk Intelligence)를 도입했다.

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★