NetSecOps 통합 가시성 플랫폼 ‘Observer Apex’
Observer Apex
Built for NetSecOps: See More. Investigate Faster.
Delivering shared network and security insight with advanced analytics and evidence-driven investigation.
인프라가 온프레미스를 넘어 SaaS, 클라우드(AWS, Azure) 및 SASE 환경으로 고도화되면서, 장애나 보안 침해가 발생했을 때 인프라, 애플리케이션, 보안 팀이 서로 책임을 미루는 '핑퐁 게임'을 경험해 보셨을 것입니다. 각 팀이 서로 다른 모니터링 툴을 보고 있기 때문입니다.
오늘 소개하는 VIAVI Observer Apex는 패킷 분석, 메타데이터, 인리치드 플로우를 단일 플랫폼으로 통합하여 NetOps와 SecOps 팀 모두에게 Single Source of Truth를 제공하는 엔터프라이즈 커맨드 센터 솔루션입니다.
1. 직관성의 혁신, ML 기반 최종 사용자 경험(EUE) 점수
수많은 대시보드 리소스 지표(CPU, 메모리, 트래픽 량 등)를 보며 장애를 유추하던 시대는 끝났습니다. Observer Apex는 머신러닝 엔진을 통해 실제 사용자가 체감하는 가용성을 0~10점 형태의 직관적인 EUE 점수로 실시간 스코어링합니다. 점수가 깎인 구간이 있다면 네트워크 단인지, 클라이언트 단인지, 혹은 서버 단인지를 솔루션이 직접 판별하여 가이드하므로 장애 격리에 걸리는 시간을 초 단위로 줄여줍니다.
2. CrowdStrike 위협 인텔리전스와 패킷 포렌식의 결합
최근의 위협 인프라는 탐지를 우회하기 위해 정상적인 포트나 암호화 트래픽을 악용합니다. Apex는 글로벌 탑티어 위협 인텔리전스인 CrowdStrike 엔진을 탑재하여, 의심스러운 네트워크 플로우가 발견되는 즉시 실시간 침해 지표(IOC)와 공격자 컨텍스트(TTPs)를 결합합니다. 별도의 수동 로그 교차 분석 없이 대시보드 내에서 즉각 보안 검증이 가능합니다.
3. 사후 분석을 넘어선 ‘Day Zero’ 역추적 가시성
많은 보안 솔루션이 탐지 이벤트 발생 이후의 기록(Day One)에 의존하는 반면, Observer Apex는 축적된 네트워크 데이터 피드를 기반으로 이벤트 발생 이전 상태(Day Zero)까지 소급 분석(Retrospective Analysis)을 진행합니다. 이를 통해 공격자가 최초 침투한 경로(Attack Vector)를 명확히 규명하고 래터럴 무브먼트(횡적 이동) 범위 및 유출된 데이터 페이로드를 나노초 단위로 정밀하게 추적합니다.
4. 운영 연속성을 확보하는 인프라 가시성 콤보 (DPI, ADM, 인증서 케어)
- DPI 가속: 4,300개 이상의 앱을 파싱하여 대역폭 잠식의 주범을 잡아냅니다.
- 온디맨드 ADM: 설정 없이 클릭 한 번으로 복잡한 멀티 티어 서비스 맵을 그려내고 성능 병목 구간을 시각화합니다.
- 인증서 관리: 만료 예정인 디지털 인증서와 낡은 프로토콜 규격을 사전에 스캔하여 돌발적인 서비스 중단을 원천 차단합니다.
결론: 비즈니스 유연성을 극대화하는 확장 모델
Observer Apex는 데이터 센터용 물리 어플라이언스부터 가상화 인프라 및 클라우드 구축을 위한 VM(가상 머신) 이미지 형태까지 유연한 구축 아키텍처를 지원합니다. 예산 환경에 맞춰 OpEx(구독형) 또는 CapEx(자산형) 구조로 도입이 가능하여 예산 부담 없이 NetSecOps 인프라 통합 가시성을 구현할 수 있습니다.
NetSecOps 통합 가시성 플랫폼 ‘Observer Apex’
Observer Apex
Built for NetSecOps: See More. Investigate Faster.
Delivering shared network and security insight with advanced analytics and evidence-driven investigation.
인프라가 온프레미스를 넘어 SaaS, 클라우드(AWS, Azure) 및 SASE 환경으로 고도화되면서, 장애나 보안 침해가 발생했을 때 인프라, 애플리케이션, 보안 팀이 서로 책임을 미루는 '핑퐁 게임'을 경험해 보셨을 것입니다. 각 팀이 서로 다른 모니터링 툴을 보고 있기 때문입니다.
오늘 소개하는 VIAVI Observer Apex는 패킷 분석, 메타데이터, 인리치드 플로우를 단일 플랫폼으로 통합하여 NetOps와 SecOps 팀 모두에게 Single Source of Truth를 제공하는 엔터프라이즈 커맨드 센터 솔루션입니다.
1. 직관성의 혁신, ML 기반 최종 사용자 경험(EUE) 점수
수많은 대시보드 리소스 지표(CPU, 메모리, 트래픽 량 등)를 보며 장애를 유추하던 시대는 끝났습니다. Observer Apex는 머신러닝 엔진을 통해 실제 사용자가 체감하는 가용성을 0~10점 형태의 직관적인 EUE 점수로 실시간 스코어링합니다. 점수가 깎인 구간이 있다면 네트워크 단인지, 클라이언트 단인지, 혹은 서버 단인지를 솔루션이 직접 판별하여 가이드하므로 장애 격리에 걸리는 시간을 초 단위로 줄여줍니다.
2. CrowdStrike 위협 인텔리전스와 패킷 포렌식의 결합
최근의 위협 인프라는 탐지를 우회하기 위해 정상적인 포트나 암호화 트래픽을 악용합니다. Apex는 글로벌 탑티어 위협 인텔리전스인 CrowdStrike 엔진을 탑재하여, 의심스러운 네트워크 플로우가 발견되는 즉시 실시간 침해 지표(IOC)와 공격자 컨텍스트(TTPs)를 결합합니다. 별도의 수동 로그 교차 분석 없이 대시보드 내에서 즉각 보안 검증이 가능합니다.
3. 사후 분석을 넘어선 ‘Day Zero’ 역추적 가시성
많은 보안 솔루션이 탐지 이벤트 발생 이후의 기록(Day One)에 의존하는 반면, Observer Apex는 축적된 네트워크 데이터 피드를 기반으로 이벤트 발생 이전 상태(Day Zero)까지 소급 분석(Retrospective Analysis)을 진행합니다. 이를 통해 공격자가 최초 침투한 경로(Attack Vector)를 명확히 규명하고 래터럴 무브먼트(횡적 이동) 범위 및 유출된 데이터 페이로드를 나노초 단위로 정밀하게 추적합니다.
4. 운영 연속성을 확보하는 인프라 가시성 콤보 (DPI, ADM, 인증서 케어)
결론: 비즈니스 유연성을 극대화하는 확장 모델
Observer Apex는 데이터 센터용 물리 어플라이언스부터 가상화 인프라 및 클라우드 구축을 위한 VM(가상 머신) 이미지 형태까지 유연한 구축 아키텍처를 지원합니다. 예산 환경에 맞춰 OpEx(구독형) 또는 CapEx(자산형) 구조로 도입이 가능하여 예산 부담 없이 NetSecOps 인프라 통합 가시성을 구현할 수 있습니다.