시큐리티브리지, 마이크로소프트와 협력… 마이크로소프트 

센티널로 SAP 보안 강화

김기평 기자 / SAP용 사이버 보안 커맨드 센터(Cybersecurity Command Center for SAP) 시큐리티브리지(SecurityBridge)가 마이크로소프트(Microsoft)와 협력해 SAP 데이터를 마이크로소프트 센티널(Microsoft Sentinel)에 통합한다고 발표했다. 이 통합을 통해 시큐리티브리지는 SAP 보안 이벤트를 마이크로소프트 센티널의 클라우드 네이티브 보안 정보 및 이벤트 관리(SIEM)와 원활하게 공유해, 중요한 시점에 SAP 환경 전반에서 위협 탐지 및 대응 가시성을 강화할 수 있게 됐다.

시큐리티브리지의 최고기술책임자 겸 공동 창립자인 이반 만스(Ivan Mans)는 “이러한 긴밀한 협력은 SAP 보안의 중요한 진전을 의미한다”며 “우리의 SAP 네이티브 사이버 보안 플랫폼과 마이크로소프트 센티널 기능을 결합하면 모든 보안팀이 복잡한 SAP 보안 이벤트에 쉽게 접근하고 조치를 취할 수 있게 돼, 궁극적으로 고객에게 위협으로부터 SAP 시스템을 더 안전하게 보호할 수 있는 지식을 제공한다”고 설명했다.

SAP 시스템은 많은 조직에서 중요한 비즈니스 프로세스와 민감한 데이터를 관리하는 필수적인 부분이다. 그러나 복잡성과 SAP 애플리케이션의 특수한 특성 때문에 기존에는 이러한 시스템을 사이버 위협으로부터 보호하는 데 어려움이 있었다. 시큐리티브리지와 마이크로소프트 센티널의 결합은 SAP 고객에게 다음과 같은 이점을 제공한다.

·AI 기반 보안 인텔리전스: 마이크로소프트 센티널의 머신러닝 및 마이크로소프트 보안 코파일럿(Microsoft Security Copilot) 기능과 시큐리티브리지의 SAP 보안 인사이트를 결합해 환경 전반에서 정교한 공격 패턴을 식별한다.

·포괄적인 SAP 보안 범위: 시큐리티브리지의 전문화된 취약성 관리 및 ABAP 코드 스캐닝 기능으로 마이크로소프트 센티널의 기본 SAP 모니터링을 강화해 SAP 환경에 대한 보다 심층적인 보호를 제공한다.

·통합 위협 탐지: 조직은 보안 이벤트를 마이크로소프트 센티널로 전달함으로써 SAP 보안 데이터를 다른 보안 정보와 통합해 마이크로소프트의 통합 SecOps 플랫폼에서 위협 환경에 대한 통합된 뷰를 제공할 수 있다. 이러한 통합적 접근 방식은 중요한 SAP 보안 이벤트의 중앙 집중식 모니터링 및 관리를 보장한다.

·SOC 효율성 향상: 이 통합은 보안 운영센터(SOC)에 SAP 애플리케이션에 대한 실행 가능한 인사이트를 제공해 IT와 SAP 보안 간의 격차를 해소한다. 이제 보안 분석가는 이해하기 쉽고 의사결정에 도움이 되는 SAP 보안 이벤트에 손쉽게 접근해 복잡성을 줄이고 대응 시간을 단축할 수 있다.

·확장 가능하고 유연한 배포: 이 솔루션은 온프레미스, 클라우드, SAP RISE, 하이브리드 환경 등 복잡한 대규모 SAP 환경을 지원한다. 이러한 유연성 덕분에 조직은 온프레미스 및 클라우드 기반 SAP 시스템을 모두 지원하며, 조직의 특정 요구사항에 맞게 통합을 조정할 수 있다.