NetWitness® SASE 통합: 엣지 전반의 완벽한 가시성

NetWitness SASE 통합: 완벽한 가시성, 사각지대 제로를 위한 설계

넷위트니스

넷위트니스의 장점

선도 기업이 NetWitness SASE 통합을 신뢰하는 이유

완벽한 네트워크 가시성

보안 액세스 서비스 에지 공급업체와의 긴밀한 통합을 통해 더 이상 직접 제어할 수 없는 영역에서도 암호화된 트래픽, 원격 사용자, 클라우드 워크로드에 대한 가시성을 확보하세요.

클라우드 네트워크

실시간 위협 탐지

규칙, 파서, 피드, 머신 러닝과 같은 기존 탐지 메커니즘을 사용하여 원격 사용자의 네트워크 트래픽을 거의 실시간으로 탐지하고 분석합니다.

하이브리드 및 클라우드 지원

온프레미스, 클라우드 또는 둘 다에 상주할 수 있는 구성 요소로 하이브리드 배포 모델을 지원하여 보안을 손상시키지 않으면서 유연성을 제공합니다.

개인 정보를 고려한 아키텍처

사용자 지정 가능한 배포를 통해 개인 식별 정보(PII)의 저장을 최소화하여 개인정보 보호 및 규정 준수 요건에 부합할 수 있습니다.

넷위트니스

입증된 SASE 방법론

NetWitness SASE의 작동 방식

캡처

모든 원격 사용자 트래픽(클라우드 또는 온프레미스)은 SASE 통합을 사용하여 실시간으로 수집됩니다.

상관 관계

고급 탐지 엔진과 머신 러닝은 암호화된 세션에서도 트래픽, 위협, 행동의 상관관계를 파악합니다.

응답

보안 분석가는 통합 인터페이스를 사용하여 모든 환경에서 위협을 즉시 검색, 헌팅 및 조사할 수 있습니다.

넷위트니스

핵심 기능

당사를 차별화하는 요소

원격 사용자 트래픽을 거의 실시간으로 모두 수집
분산된 근로자들의 트래픽을 완벽히 검사하고 위협 분석을 가능하게 합니다.
하이브리드, 온프레미스 및 클라우드 구성 요소 지원
유연한 배포 아키텍처를 지원하여 모든 환경에서의 포괄적인 커버리지를 보장합니다.
통합 탐지 엔진 액세스
수집된 모든 데이터는 출처와 관계없이 탐지 엔진에서 액세스할 수 있으며 분석가가 활용할 수 있습니다.
PII 위험 완화
배포를 조정하여 불필요한 민감한 개인 정보 저장을 방지할 수 있습니다.
네트워크 통신의 완전한 보존 및 상관 분석
원시 패킷을 보존하고 서로 다른 데이터 세트 간 탐지 결과를 상관 분석하여 포렌식 분석과 위협 헌팅을 지원합니다.
분석가를 위한 단일 사용자 인터페이스
분석가는 네트워크 데이터의 출처와 관계없이 하나의 인터페이스에서 검색, 조사 및 세션 복원을 수행할 수 있습니다.

보안 스택에 연결

Splunk
MS Sentinel
Elastic
XSOAR
탄력적
AWS
블루 애저 로고
Google 클라우드
OKTA
활성 디렉터리 로고

기존 AV/EDR 에이전트와 함께 작동합니다.

넷위트니스

전문가 인사이트 및 전략

독점 리소스 및 문서

견적
넷위트니스

산업 전반에서 입증된 결과

전 세계 보안 리더들이 신뢰하는 기업

분산된 인력을 보호하세요. 사각지대 제거. 더 빠르게 감지.

자주 묻는 질문

1. 보안 액세스 서비스 에지(SASE)란 무엇인가요?

SASE는 네트워킹과 보안을 단일 서비스로 결합한 클라우드 기반 프레임워크입니다. 조직이 어디서나 사용자, 디바이스, 애플리케이션을 안전하게 연결할 수 있도록 지원합니다.

네트워킹 분야에서 SASE는 소프트웨어 정의 광역 네트워크(SD-WAN)와 클라우드 제공 보안 서비스를 통합하여 안정적이고 안전하며 최적화된 연결성을 제공합니다.

사이버 보안에서 SASE는 네트워크 엣지에 직접 보안을 내장하는 것을 의미합니다. 제로 트러스트 원칙을 적용하고 트래픽을 소스에 더 가깝게 보호하여 데이터와 사용자를 보호합니다.

Secure Connect는 트래픽을 암호화하고 제로 트러스트 액세스를 적용하며 사용자, 디바이스, 애플리케이션 전반에서 안전한 연결을 보장하여 네트워크 보안을 개선합니다.

SASE의 세 가지 기둥은 다음과 같습니다:

1. 네트워킹(SD-WAN ) – 최적화되고 안정적인 연결.

2. 보안(클라우드 네이티브 ) – 위협 보호 및 정책 시행.

3. 신원 확인 및 제로 트러스트 – 액세스 전 사용자 및 디바이스 인증.