Security Solutions
실질적이고 지속적인 정보보안을 위한 취약점 테스트 및 검증 자동화 솔루션을 제공하여 보안시스템 또는 보안체계의 탐지/방어 수준을 평가하고 개선에 필요한 분석데이터 및 보고서를 제공합니다.
키사이트의 보안 솔루션은 네트워크 성능 테스트 및 가시성 분야에서의 강점을 바탕으로, 기업과 서비스 제공업체가 사이버 공격으로부터 IT 인프라, 애플리케이션, 서비스를 방어할 수 있도록 사전 예방적(Proactive)인 접근 방식을 통해 실질적이고 지속적인 보안대응 방안을 제공하는 것이 특징입니다.
솔루션은 크게 두 가지 영역에 집중합니다.
실질적 보안 검증 및 테스트: 실제 공격 시나리오와 트래픽을 재현하여 방화벽, IPS/IDS, 웹 애플리케이션 방화벽(WAF) 등 보안 장비의 효능(Effectiveness)과 성능(Performance)을 테스트하고 검증합니다.
지속적인 보안 태세 관리: 네트워크 가시성 및 자동화된 위협 시뮬레이션을 통해 기업의 보안 태세(Security Posture)를 지속적으로 평가하고 개선합니다.
CyPerf
클라우드 및 가상 환경에 최적화된 보안 및 성능 테스트 솔루션
기존의 물리적 테스트 장비 없이 소프트웨어 에이전트를 사용하여 분산된 클라우드 워크로드의 보안 성능을 검증합니다.
확장성 : 클라우드 인스턴스에 테스트 트래픽을 쉽게 배포하여 수평적 확장이 가능합니다.
실제 트래픽 재현: 실제 사용자 트래픽과 악성 트래픽을 혼합하여 현실적인 환경에서 보안 장비가 제대로 작동하는지 테스트합니다.
DevSecOps 통합: CI/CD 파이프라인에 통합되어 개발 단계부터 보안 검증을 자동화합니다.
Linke : https://www.keysight.com/kr/ko/products/network-test/cloud-test/cyperf.html
BreakingPoint
Keysight의 전통적이고 강력한 보안 테스트 플랫폼
물리적인 고성능 하드웨어 장비를 사용하여 네트워크 인프라와 보안 장비의 최대 성능 및 회복 탄력성을 극한의 환경에서 테스트합니다.
위협 라이브러리: 수천 개의 실제 공격(Attack), 악성 코드(Malware), 취약점(Vulnerability) 트래픽을 재현합니다.
애플리케이션 시뮬레이션: 실제 사용자처럼 수백 가지의 애플리케이션 트래픽을 생성하여 보안 장비가 정상 트래픽과 악성 트래픽을 구분하는지 확인합니다.
성능 부하 테스트: 보안 장비가 높은 트래픽 부하 상황에서 패킷 손실 없이 정책을 적용하는지 검증합니다.
- Link : https://www.keysight.com/kr/ko/products/network-security/breakingpoint.html
Threat Simulator
에이전트 기반 자동화된 보안 태세 관리 솔루션
네트워크 전반에 에이전트를 설치하고, 실제 공격 기술(ATT&CK 매트릭스)을 모방한 비파괴적인(Non-destructive) 테스트를 수행하여, 보안 장비 및 정책의 탐지 및 방어 능력을 지속적으로 평가합니다.
보안격차(Gap) 식별: 보안 장비(방화벽, EDR 등)가 특정 공격을 탐지하거나 차단하지 못하는 지점(Gap)을 정확히 찾아냅니다.
취약점 검증 자동화: 최신 위협이 등장하면 자동으로 시뮬레이션하여 기업의 보안 태세가 최신 공격에 얼마나 준비되어 있는지 검증합니다.
- Link : https://www.keysight.com/kr/ko/products/network-security/threat-simulator.html
SBOM Manager
소프트웨어 공급망 보안을 관리하는 솔루션(Software Bill of Materials)
소프트웨어를 구성하는 모든 오픈 소스 및 상용 컴포넌트 목록(SBOM-Software Bill of Materials)을 생성, 관리, 분석하여 잠재적인 취약점을 식별하고 관리합니다.
자동 SBOM 생성: 개발 및 빌드 프로세스 전반에 걸쳐 소프트웨어 컴포넌트 목록을 자동으로 수집합니다.
취약점 매핑: 생성된 SBOM을 알려진 **취약점 데이터베이스(CVE)**와 비교하여 사용된 컴포넌트의 보안 위험도를 분석합니다.
라이선스 준수: 오픈 소스 라이선스 충돌 위험을 식별하여 법적 규정 준수를 지원합니다.
- Link : https://www.keysight.com/kr/ko/products/network-security/sbom-manager.html
IoT Security Assessment
사물 인터넷(IoT) 장치의 보안 취약점을 식별하는 전문 솔루션
펌웨어, 무선 통신(Wi-Fi, Bluetooth 등), 통신 프로토콜 등 IoT 장치의 모든 계층에서 잠재적인 보안 허점을 체계적으로 테스트합니다.
자동 취약점 스캔: IoT 장치에 특화된 광범위한 취약점 테스트를 자동으로 실행합니다.
펌웨어 분석: 장치의 펌웨어 이미지를 분석하여 하드코딩된 자격 증명이나 알려진 취약점을 찾습니다.
보고 및 개선: 테스트 결과를 바탕으로 구체적인 위험 점수와 개선 권장 사항을 제공합니다.
- Link : https://www.keysight.com/kr/ko/products/network-security/iot-security-assessment.html