안랩은 위협 인텔리전스 플랫폼 '안랩 TIP'의 위협 정보를 애플리케이션 프로그래밍 인터페이스(API) 형태로 제공하는 전용 상품 '안랩 TIP API'를 출시했다고 23일 밝혔다.
안랩 TIP API는 악성 인터넷프로토콜(IP) 주소와 인터넷주소(URL), 도메인, 파일 등 핵심 위협 정보를 글로벌 표준인 RESTful API 형태로 제공한다. 포털을 기반으로 한 기존 안랩 TIP와 달리 다른 보안 솔루션과의 연동에 초점을 맞췄다.
안랩의 엔드포인트 탐지·대응(EDR) 솔루션과 방화벽뿐 아니라 타사 제품, 고객사가 자체 구축한 보안정보·이벤트관리(SIEM) 및 보안 오케스트레이션·자동화·대응(SOAR) 시스템과 연동할 수 있다. 기존 보안 환경을 변경하지 않고도 위협 정보 조회와 대응 절차를 자동화할 수 있다는 설명이다.
방화벽에서 특정 IP 주소가 탐지되면 해당 주소의 위험도와 연관 위협 정보를 실시간으로 확인해 차단 정책에 반영할 수 있다. 인공지능(AI)으로 분석·정제한 위협 정보를 보안관제센터(SOC) 환경과 연동해 대응 우선순위 판단도 지원한다.
안랩은 포털과 API를 함께 제공하는 '안랩 TIP 스타터'도 출시했다. 고객은 기본적인 침해지표(IoC) 검색과 위협 정보 자동 조회, 보안 제품 연동 기능을 합리적인 비용으로 체험할 수 있다.
김창희 안랩 제품기획본부장은 “사이버 위협이 고도화되면서 위협 인텔리전스를 API로 보안 솔루션에 연동하려는 수요가 늘고 있다”며 “안랩 TIP API는 이기종 보안 솔루션과의 연동성과 비용 효율성을 높인 제품”이라고 말했다.
박진형 기자 jin@etnews.com
