한국IBM은 보안 컴플라이언스(규제준수)관리, 통합로그관리, 포렌식(범죄 과학수사), 사고대응을 실행하는 보안정보 및 이벤트관리 솔루션 티볼리 시큐리티 인포메이션&이벤트 매니저 버전 2.0(IBM Tivoli Security Information and Event Manager 2.0, 이하 TSIEM 2.0)을 출시한다고 밝혔다.

최근 클라우드 컴퓨팅 및 모바일 환경 등 첨단 IT 기술을 활용한 지능화된 시스템을 도입하는 사례가 늘어나고, 다양한 기기와 시스템이 상호 연결되면서 보안의 중요성이 더욱 커지고 있다. 특히, 각 기업에서도 보안 위험 요소를 보다 효율적으로 종합 관리하고자 하는 니즈가 확대되고 있다.

TSIEM 2.0은 기업 내 방화벽, IPS/IDS, 웹방화벽을 포함한 각종 내/외부 정보보호 시스템과 서버, DB, 애플리케이션에서 각종 로그 및 보안 이벤트, 감사 기록 등을 원본 형태로 수집한다. TSIEM 2.0을 사용하는 기업 보안관리담당은 통제 정책 및 각종 정보보호표준이 제시하는 통제항목을 기반으로 기준을 설정할 수 있으며, 이를 바탕으로 수집한 데이터를 분류, 분석해 기업의 주요 자산을 위협하는 각종 내/외부 이벤트를 식별해서 담당자에게 보고한다.

이번에 출시된 TSIEM 2.0은 기존 티볼리 컴플라이언스 인사이트 매니저(Tivoli Compliance Insight Manager)에서 제공하던 기능을 대폭 강화했다. 최대 5천여 개의 시스템, 이벤트소스를 단일 서버로 관리할 수 있으며, 매 초당 수집 및 처리가능한 이벤트 수(Events per second, EPS)가 3만 EPS를 능가해 경쟁사 제품대비 탁월한 처리 성능을 보인다. 뿐만 아니라, 로그 및 데이터 수집 기능, 정규화 기능, 포렌식 기능 등이 모듈화되어 기업의 필요에 따라 관리자가 적합한 모듈을 설치 및 운용 할 수 있으며, 모든 관리/View 인터페이스는 웹 GUI(graphical user interface)로 통일됐다. 클라우드 컴퓨팅 및 가상화 환경을 지원하여, 새로운 다이나믹 인프라스트럭처 환경 하에서의 사용자 행동에 대한 추적성 확보, IT 감사 지원 및 컴프라이언스 관리에 대한 해법을 제시하고 있다.

TSIEM 2.0은 기업의 SOX 및 IT 거버넌스에 대한 비즈니스 요구에 대응하기 위해, IT 감사 및 내부통제를 지원하는 기존 컴플라이언스 모듈에 새롭게 CoBIT에 관한 분석 모듈을 추가했다. 또한, 최근 각광받는 스마트그리드 환경에서 IT 보안 문제를 해결 할 수 있도록 NERC-CIP(North American Electric Reliability Council-Critical Infrastructure Protection) 분석 모듈도 포함했다.

이와 함께, 비정형 데이터간 동기화를 수행하는 티볼리 디렉토리 인터그레이터(Tivoli Directory Integrator)가 패키지로 제공돼 다양한 벤더 제품의 로그/데이터 수집 및 통합 능력이 대폭 강화되어 국내 보안 솔루션 및 애플리케이션과 통합도 매우 용이하다.

한국IBM 티볼리사업부 박종백 사업부장은 “새로운 TSIEM 2.0 출시로 고객사에서 주전산기, 서버, 네트워크, 정보보호 시스템, 애플리케이션, DB의 데이터를 거의 제한 없이 종합적으로 수집, 분석, 관리, 감사할 수 있게 됐다”며 “원본로그를 수집, 저장함으로써 미연에 발생할 수 있는 보안 사고에 적극적으로 대응하고, 각종 규제에 한층 능동적으로 대응할 수 있을 것으로 기대한다”고 밝혔다.