Trend Micro Deep Security 구축·유지보수 전문기업

Deep Security는 운영 중인 서버 자체를 보호합니다. 사내 데이터센터의 물리 서버, 가상화 환경의 VM, 퍼블릭 클라우드 인스턴스, 도커·쿠버네티스 컨테이너까지 같은 관리 화면에서 같은 정책으로 다룹니다.

경계 방화벽은 들어오는 길목만 지키지만, 클라우드로 옮긴 서버는 그 길목 밖에 있습니다. 그래서 서버마다 보안 기능을 직접 붙여 두는 방식(CWPP)이 필요하고, Deep Security가 그 역할을 합니다.

에이전트 하나에 8개의 보호 모듈이 들어 있고, 서버의 역할에 맞춰 필요한 모듈만 켜서 씁니다. 가디언넷은 서버 그룹별로 어떤 모듈을 켤지부터 설계합니다.

가상 패치는 실제 패치를 적용하기 전까지 그 취약점을 노리는 공격을 Deep Security가 먼저 막아 두는 방식입니다. 취약점이 공개된 날부터 점검 일정에 맞춰 패치를 적용하는 날까지, 서버가 무방비로 노출되는 기간을 없애 줍니다.

가상 패치는 실제 패치를 대신하지 않습니다. 운영을 멈추지 않고 시간을 버는 수단이며, 패치가 더 나오지 않는 오래된 서버를 지키는 현실적인 방법이기도 합니다.

네. Deep Security는 컨테이너가 돌아가는 호스트 OS부터 도커 엔진, 쿠버네티스, 컨테이너와 그 안의 애플리케이션까지 실행 중인 모든 층에서 공격을 탐지하고 차단합니다.

현황 진단으로 시작합니다. 보호할 서버의 OS·미들웨어·트래픽 특성과 규제 요건(ISMS-P, 전자금융감독규정 등)을 먼저 정리하고, PoC로 성능 영향과 오탐을 확인한 뒤 단계적으로 넓혀 갑니다.

연간 유지보수에는 IPS 룰 업데이트 검토, 신규 취약점 대응, 정책 변경 관리, 장애 1차 대응, 월간 보안 리포트가 포함됩니다. 내부 보안 인력이 부족하면 운영 전체를 맡기는 운영대행으로 바꿀 수 있습니다.

난이도가 높은 이슈는 트렌드마이크로 본사 기술지원 채널로 바로 올려 해결합니다. 다른 회사가 구축한 환경도 점검 후 이관받아 운영합니다.

라이선스는 보호할 서버(인스턴스) 수, 사용할 모듈, 계약 기간과 형태(구독형·영구형)로 정해집니다. 신규 도입, 갱신, 증설, 구독형 전환까지 환경에 맞는 구성을 제안하고 정식 견적을 드립니다.