Skip to content Skip to navigation Skip to footer

[보도자료] 포티넷, 포티애널라이저(FortiAnalyzer) 업데이트 사항 공개

통합 데이터 레이크(data lake), 포티가드랩 위협 인텔리전스, AI 기반 기능 등을 통해 중견/중소기업(SMB)들이 위협 헌팅(threat hunting) 및 사고 대응을 가속화할 수 있도록 지원

대한민국, 서울 - 2025년 2월 24일


네트워킹과 보안의 융합 솔루션 시장을 주도하는 글로벌 사이버 보안 리더인 포티넷 코리아(www.fortinet.com/kr, 조원균 대표)는 오늘, 포티애널라이저(FortiAnalyzer)의 주요 업데이트 사항을 공개했다. 이 솔루션은 사이버 기술 자원이 부족한 중견/중소기업(SMB)들을 위해 턴키 방식의 단일 하이브리드 플랫폼에서 보다 빠르고 스마트한 보안 운영(SecOps)을 지원하도록 한단계 진화했다.  

포티애널라이저(FortiAnalyzer)는 단일 플랫폼을 기반으로 온-프레미스(내부 구축형) 및 클라우드 환경 모두에서 폭넓은 커버리지를 제공할 수 있는 강력하고 간편한 솔루션으로 기업들이 보안운영센터(SOC)를 확장하도록 지원한다. 중앙 집중화된 가시성, 지능적인 위협 탐지, 자동화된 사고 대응을 위한 완벽한 제어를 제공하며, 즉시 배포가 가능하다는 장점이 있다. 또한, 조직들이 복잡성을 늘리지 않으면서 민첩성과 역량을 강화하여 보안운영(SecOps) 범위와 사용 사례를 빠르게 확장할 수 있도록 돕는다.  

포티넷의 제품 및 솔루션 담당 니라브 샤(Nirav Shah) 수석 부사장은 “오늘날 기업의 보안팀은 점차 복잡해지고 표적화되는 위협을 방어해야 하는 과제를 안고 있다”라며 “이제 포티애널라이저(FortiAnalyzer)의 최신 업데이트로 추가적인 보안 운영(SecOps) 도구가 필요치 않게 되었으며, 온-프레미스 및 클라우드 환경을 지원하는 이상적인 턴키 방식의 AI 기반 보안 운영 플랫폼을 구현할 수 있게 되었다. 이는 소규모 보안 팀에게 획기적인 변화를 가져올 것이다. 포티애널라이저(FortiAnalyzer)는 단일 플랫폼에서 위협 탐지를 강화하고, 사고 대응을 자동화하며, 중요한 보안 운영 기능을 간소화할 수 있다”라고 말했다.

간소화된 AI 기반 보안 운영

사이버 위협이 더욱 정교해지고 공격 범위가 확대됨에 따라 리소스가 제한적인 보안 및 IT 팀을 보유한 조직들은 보안 운영을 효과적으로 관리하는데 어려움을 겪고 있다. 포티넷은 기업들의 이러한 과제를 잘 인식하고 있으며, 최첨단 AI 및 자동화를 통해 포티애널라이저(FortiAnalyzer)를 지속적으로 업데이트하여 기업들이 복잡한 멀티-툴 보안 스택 없이도 보다 빠르고 효율적으로 위협을 탐지, 조사, 대응할 수 있도록 지원하고 있다.

새롭게 업데이트된 포티애널라이저(FortiAnalyzer)는 다음과 같은 기능을 제공한다:

  • 중앙 집중화된 가시성을 위한 통합 데이터 레이크(data lake): 포티넷 보안 패브릭(Fortinet Security Fabric) 전반의 통합 네트워크 및 보안 로그, 보안 분석, 컴플라이언스(규정 준수) 리포팅을 단일 플랫폼 뷰(single platform view)로 제공하고, 향상된 IoT, SOC, 이메일 보안, 엔드포인트 대시보드를 통해 고위험 사고, 손상된 호스트, 취약성에 대한 심층적인 통찰력을 제공하여 보안팀의 복잡성을 낮춘다.
  • 포티가드랩의 지능형 위협 탐지 및 AI 기반 분석: 포티가드 IoC(침해 지표) 및 아웃브레이크 탐지 구독(Outbreak Detection subscription)을 포함한 통합된 위협 인텔리전스를 통해 더욱 강화된 뷰(views)를 제공한다. 이를 통해 분석가들은 보다 신속하게 취약성을 식별하고 해결할 수 있다. 또한, 포티애널라이저(FortiAnalyzer)에 내장된 AI 기능을 통해 우선순위가 높은 경보를 자동으로 식별하고, 관련 이벤트 핸들러, 상관관계 규칙 및 보고서를 다운받을 수 있다. 이를 통해 기업들은 공격의 백그라운드, 타임라인, 영향을 받은 기술 및 관련 위협 인텔리전스를 손쉽게 파악할 수 있다. 이러한 기능은 유해한 콘텐츠를 탐지하여 새로운 위협을 효과적으로 식별, 완화하는 ZTNA(zero-trust network access) 기반 탐지 및 세이프가딩(Safeguarding) 기능을 통해 더욱 향상되었다.
  • 자동화된 사고 대응: 사전 구축된 새로운 SOC 자동화 컨텐츠 팩은 최신 이벤트 핸들러, 플레이북 및 아미스 플랫폼(Armis Platform), MS 오피스 365(Microsoft Office 365) 등의 서드파티 로그 파서(log parsers)를 제공하여 보안 팀이 최소한의 수동 개입으로 위협을 억제하고 해결할 수 있도록 지원한다.
  • 확장된 자동화 커넥터: 포티어센티케이터(FortiAuthenticator), 포티샌드박스(FortiSandbox), 포티웹(FortiWeb), 포티메일(FortiMail), 바이러스토털(VirusTotal)과 기본 통합되어 더 많은 자동화 작업이 가능하며, 이를 통해 대응 시간을 줄이고 사고 해결을 개선할 수 있다.
  • 포티넷 보안 패브릭(Fortinet Security Fabric)과의 기본 통합: 포티넷의 사이버 보안 솔루션 전반에서 통합된 상호 운용성을 통해 AI 기반 상관관계와 실행 가능한 인사이트를 제공하여 엔드-투-엔드 보호를 보장한다.
  • 서드-파티 디바이스 및 동적 SOC 서비스 지원: 서드-파티 디바이스 및 동적 SOC 서비스와의 통합을 통해 기업들은 기존 인프라에 포티애널라이저(FortiAnalyzer)를 원활히 배포하고, 통합 플랫폼을 통해 전체 에코시스템을 보호할 수 있다.
  • 내장된 GenAI 어시스턴트: 포티애널라이저(FortiAnalyzer)에 내장된 Gen-AI 어시스턴트인 FortiAI는 제품 기능, 원격관리정보(telemetry) 및 분석을 극대화하여 보안 팀이 AI의 속도에 맞게 위협 조사 및 대응을 강화할 수 있도록 지원한다.

보안 운영에 대한 보다 스마트한 접근 방식

이러한 최신 혁신을 통해 포티애널라이저(FortiAnalyzer)는 소규모 보안 팀이 대규모 인력이나 여러 보안 도구 없이도 대량의 풍부한 리소스를 갖춘 보안 운영 팀의 수준으로 하이브리드 환경을 관리할 수 있도록 해준다. 포티애널라이저(FortiAnalyzer)는 AI 기반 자동화를 활용하여 통합 플랫폼 내에서 더 빠른 탐지, 더 스마트한 대응, 위험 완화를 구현함으로써 기업들이 복잡성 없이 규모에 맞게 효율성을 극대화할 수 있도록 지원한다.

현재 포티가드(FortiGuard) 구독 서비스를 이용하는 포티애널라이저(FortiAnalyzer) 고객들은 이미 새로운 기능에 대한 액세스가 가능하다. 콘텐츠 팩은 정기적으로 업데이트되며, 새로운 위협에 대한 대응과 요구사항의 진화에 따라 기업들은 SOC 범위를 확장할 수 있다.

포티애널라이저(FortiAnalyzer)에 대한 보다 자세한 사항은 웹사이트를 참고하면 된다.

포티넷 (www.fortinet.com/kr)

포티넷(NASDAQ: FTNT)은 사이버 보안의 진화와 네트워킹 및 보안의 융합을 주도하고 있다. 포티넷은 어디서나 사람, 장치, 데이터를 보호하는 것을 사명으로 삼고 있으며, 현재 50개 이상의 엔터프라이즈급 제품으로 구성된 최대 규모의 통합 포트폴리오를 통해 고객이 필요로 하는 모든 곳에 사이버 보안을 제공하고 있다. 50만 이상의 고객들이 업계에서 가장 많이 배포되고, 가장 많은 특허를 보유하고 있으며, 가장 많이 검증된 포티넷의 솔루션을 구축하고 있다. 포티넷 트레이닝 인스티튜트(Fortinet Training Institute)는 업계에서 가장 크고 광범위한 교육 프로그램 중 하나로써, 모든 이들에게 사이버 보안 교육과 새로운 커리어 기회를 제공하기 위해 최선을 다하고 있다. 또한, 포티넷은 전세계적으로 사이버 복원력을 강화하기 위해 컴퓨터 긴급 대응 팀(Computer Emergency Response Teams, CERTS), 정부 기관, 학계 등 공공 및 민간 부문의 저명한 기관들과 협업하고 있다. 포티넷의 위협 인텔리전스 및 연구 기관인 포티가드랩(FortiGuard Labs)은 최첨단 머신 러닝 및 AI 기술을 개발, 활용하여 고객에게 최고의 보호 기능과 실행 가능한 위협 인텔리전스를 적시에 일관되게 제공한다. 보다 자세한 사항은 www.fortinet.com 및 www.fortinet.com/kr, 포티넷 블로그, 포티가드랩에서 확인할 수 있다.

Copyright © 2025 Fortinet, Inc. All rights reserved. The symbols ® and ™ denote respectively federally registered trademarks and common law trademarks of Fortinet, Inc., its subsidiaries and affiliates. Fortinet's trademarks include, but are not limited to, the following: Fortinet, FortiGate, FortiGuard, FortiCare, FortiManager, FortiAnalyzer, FortiOS, FortiADC, FortiAP, FortiAppMonitor, FortiASIC, FortiAuthenticator, FortiBridge, FortiCache, FortiCamera, FortiCASB, FortiClient, FortiCloud, FortiConnect, FortiController, FortiConverter, FortiDB, FortiDDoS, FortiExplorer, FortiExtender, FortiFone, FortiCarrier, FortiHypervisor, FortiIsolator, FortiMail, FortiMonitor, FortiNAC, FortiPlanner, FortiPortal, FortiPresence , FortiProxy, FortiRecorder, FortiSandbox, FortiSIEM, FortiSwitch, FortiTester, FortiToken, FortiVoice, FortiWAN, FortiWeb, FortiWiFi, FortiWLC, FortiWLCOS and FortiWLM. Other trademarks belong to their respective owners. Fortinet has not independently verified statements or certifications herein attributed to third parties and Fortinet does not independently endorse such statements. Notwithstanding anything to the contrary herein, nothing herein constitutes a warranty, guarantee, contract, binding specification or other binding commitment by Fortinet or any indication of intent related to a binding commitment, and performance and other specification information herein may be unique to certain environments. This news release may contain forward-looking statements that involve uncertainties and assumptions, such as statements regarding technology releases among others. Changes of circumstances, product release delays, or other risks as stated in our filings with the Securities and Exchange Commission, located at www.sec.gov, may cause results to differ materially from those expressed or implied in this press release. If the uncertainties materialize or the assumptions prove incorrect, results may differ materially from those expressed or implied by such forward-looking statements and assumptions. All statements other than statements of historical fact are statements that could be deemed forward-looking statements. Fortinet assumes no obligation to update any forward-looking statements, and expressly disclaims any obligation to update these forward-looking statements.