안랩은 자사의 다양한 보안 솔루션을 연계·연동해 통합적인 위협 분석과 자동화된 대응을 제공하는 ‘안랩 SOAR Basic(SOAR 베이직)’을 출시했다고 8일 밝혔다. ‘SOAR 베이직’은 안랩 솔루션 전용 SOAR(Security Orchestration, Automation and Response) 플랫폼이다. 보안 운영 시 유입되는 다양한 보안위협에 대해 대응 수준을 자동으로 분류하고, 표준화된 업무 프로세스에 따라 사람과 기계가 유기적으로 협력할 수 있도록 지원한다.

이번에 출시한 ‘안랩 SOAR 베이직’은 ▷안랩 솔루션 연계로 통합적이고 자동화된 대응을 제공하는 전용 ‘플레이북(대응 절차서)’ ▷탐지·대응 현황 대시보드 ▷대응 결과 보고서 등 위협 대응 수준 강화와 업무 자동화를 위한 주요 기능을 제공한다.

‘안랩 SOAR 베이직’은 안랩 솔루션 전용 ‘플레이북’으로 위협에 대한 통합 대응 역량과 보안담당자의 업무 효율성을 높인 점이 특징이다. 일반적으로 위협이 탐지되면 보안담당자가 분석·알림·네트워크 차단 등 복잡한 대응 절차를 개별적으로 실행해야 한다.

그러나 ‘안랩 SOAR 베이직’을 이용하면 내장된 ‘플레이북’이 사전에 정의해 놓은 ‘위협 대응’, ‘보안강화’, ‘운영 관리’ 등 목적별 시나리오에 따라 안랩의 엔드포인트와 네트워크 보안 솔루션의 다양한 기능을 연계해 통합적이고 자동화한 대응이 가능하다.

이영기 기자