Menlo Threat Prevention:
제로데이 공격의 종결

Google의 Vertex AI Gemini 모델이 탑재된 Menlo HEAT Shield AI는 제로데이 피싱 공격과 고도 회피형 위협에 대해 선제적인 보호를 제공합니다. 이 고급 피싱 및 소셜 엔지니어링 공격 예방 엔진은 브라우저 세션과 동적 웹 콘텐츠를 실시간으로 분석합니다. 고효율 모델은 90%가 넘는 제로데이 공격 탐지율을 자랑하며, 기존 서명 도구가 식별하기 훨씬 전에 위협을 포착합니다. HEAT Shield AI는 정상으로 보이는 트래픽과 콘텐츠의 이면을 파악하여 제로데이 피싱, 사칭 웹사이트, 브랜드 도용 등 사용자가 식별할 수 없는 공격을 찾아내도록 설계되었습니다.

AV, EDR/EPP, 방화벽, IDP/IPS, SWG/CASB를 비롯한 기존의 탐지 기반 보안 도구는 서명과 IoC에 의존하는 사후 대응적 방식 때문에 새로운 제로데이 위협에 대처하지 못하며, 그 효과는 이미 알려진 공격에만 국한됩니다.

Menlo Threat Prevention은 웹 트래픽과 콘텐츠가 사용자의 엔드포인트에 도달하기 전에 선제적으로 검사하여 모든 브라우저 기반 위협을 차단합니다. 알려진 공격에만 유효한 서명 기반 방식과 달리, Menlo의 AI 기반 접근 방식은 기존 보안 업계의 보호 수단이 그 존재를 인식하기도 전에 변종 멀웨어, 제로데이 피싱, 소셜 엔지니어링 공격을 포함한 새로운 제로데이 위협을 예방합니다.

Menlo Security는 복잡한 구축 과정 없이 빠르고 간편하게 도입할 수 있도록 설계되었으며, 기업의 IT 환경에 따라 두 가지 배포 방식을 제공합니다.클라우드 기반으로 도입하는 경우, PAC 파일 설정이나 프록시 체인 구성과 같은 간단한 설정 변경만으로 적용할 수 있습니다.브라우저 확장 프로그램인 Menlo Secure Extension with Protect와 HEAT Shield Agent는 Google Chrome Enterprise, Microsoft Intune 등 기업에서 기존에 사용 중인 브라우저 및 기기 관리 도구를 통해 손쉽게 배포할 수 있습니다.

수천 대의 사용자 기기에 별도의 엔드포인트 에이전트를 설치할 필요가 없어 대규모 환경에서도 효율적으로 도입할 수 있습니다.

또한 Menlo Security는 위협을 사전에 차단하는 예방 중심의 보안 방식을 통해 SIEM 및 SOAR 플랫폼에서 발생하는 불필요한 보안 경고를 줄여줍니다. 이를 통해 보안 담당자는 수많은 경고를 일일이 확인하는 대신 실제 위협을 분석하고 대응하는 데 집중할 수 있습니다.아울러 정밀하고 신뢰도 높은 보안 데이터와 개방형 API를 제공하여 기업이 기존에 사용 중인 보안 솔루션과 원활하게 연동할 수 있습니다.이를 통해 기존 보안 인프라를 교체하지 않고도 보안 기능을 강화하고, 이미 구축된 보안 솔루션의 활용도와 운영 효율성을 높일 수 있습니다.

"보안 사각지대"라고도 하는 "브라우저 보안 결함"이란 기존의 네트워크 및 엔드포인트 보안 도구가 회피형 브라우저 기반 위협을 탐지하지 못해 발생하는 중요한 사각지대를
의미합니다.공격자들은 서명 기반 방어로는 탐지할 수 없는 제로데이 피싱이나
소셜 엔지니어링 공격 등 점점 더 정교해지는 위협을 통해 이러한 결함을 익스플로잇합니다. Menlo Security는 모든 웹 콘텐츠를 잠재적 악성 요소로 간주하고, 엔드포인트에 도달하기 전에 클라우드에서 실행함으로써 이러한 결함을 해결합니다.