글로벌 사이버 보안 기업인 팔로알토 네트웍스(Palo Alto Networks)가 오늘 IBM의 ‘큐레이더(Qradar)’ 서비스형 소프트웨어(SaaS) 자산 인수를 완료했다고 9일 발표했다.

이번 인수로 팔로알토 네트웍스와 IBM은 관리형 보안 서비스 제공업체로서 다양한 산업 분야의 글로벌 고객들이 IBM 컨설팅에서 제공되는 무료 마이그레이션 서비스를 통해 큐레이더에서 코어텍스 XSIAM으로 전환할 수 있도록 지원할 계획이다.

팔로알토 네트웍스의 프리시전 AI(Precision AI) 기반 코어텍스 XSIAM(Cortex XSIAM) 플랫폼은 SIEM, SOAR, ASM 및 XDR을 포함한 데이터 및 보안 운영 기능을 단일 플랫폼으로 중앙 집중화해 보안 운영을 간소화하고 대규모 위협을 방지한다.

한편 IBM은 조직 고유의 차세대 보안 운영을 위해 코어텍스 XSIAM과 제로 트러스트 네트워크 보안을 위한 프리즈마 SASE 3.0(Prisma SASE 3.0)을 구축해 전 세계 25만 명 이상의 인력을 보호하는 등 팔로알토 네트웍스 보안 플랫폼을 강화했다. 또한, 팔로알토 네트웍스는 IBM의 왓슨x AI(watsonx AI)와 데이터 플랫폼을 포함한 여러 솔루션을 구축해 추가적인 AI 및 자동화 기능을 추진할 예정이다.

고객들은 양사의 파트너십을 통해 ▲원활한 마이그레이션 ▲향상된 보안 운영 ▲지능형 분석 및 자동화 ▲IBM 컨설팅 플랫폼 지원 ▲온프레미스 고객 연속성 등을 제공받는다.

팔로알토 네트웍스는 IBM 컨설팅 및 보안 전문가 팀과 함께 요건에 해당되는 고객들을 대상으로 무료 마이그레이션 서비스를 제공한다. 기존의 모범 사례와 노하우를 유지하면서 코어텍스 XSIAM 플랫폼으로 원활하게 전환할 수 있도록 지원한다.

한편, 코어텍스 XSIAM은 여러 SOC 툴을 정밀 AI 기반 플랫폼에 통합해 SIEM 기능을 넘어 SOAR, ASM 및 XDR, TIP, CDR, ITDR 등의 기능을 제공한다. 따라서 자동화 기능은 SOC의 수동 작업 부하를 줄여 신속한 위협 대응을 지원한다.

또한 실시간 보안 데이터를 수집, 정규화, 분석해 우선순위가 높은 인시던트 경보를 자동으로 통합한다. 프리시전 AI 기반 분석과 기본 자동화로 정확도를 높이고 사람의 개입이 필요한 인시던트를 줄인다.

한편, 팔로알토 네트웍스와 IBM은 팔로알토 네트웍스 보안 플랫폼 고객을 위해 1000명 이상의 컨설턴트를 대상으로 팔로알토 네트웍스 보안 솔루션에 대한 교육을 진행하고 있다.

온프레미스 큐레이더 고객은 보안, 사용성, 중요 버그 수정은 물론 기존 커넥터에 대한 업데이트와 사용량 확장 기능 등 IBM의 기능과 지원을 계속 받을 수 있다. 큐레이더 SaaS 고객은 현재 구축을 계속 유지하며 코어텍스 XSIAM으로 전환할 준비가 될 때까지 고객 서비스와 지원을 지속 보장받는다.

팔로알토 네트웍스 니케시 아로라(Nikesh Arora) CEO는 “IBM과의 파트너십은 혁신을 향한 우리의 노력을 강화하며, 코어텍스 XSIAM을 채택하는 큐레이더 고객들에게는 확실한 혜택이 제공되는 계기가 될 것이다.”라고 말했다.

IBM 아르빈드 크리슈나(Arvind Krishna) CEO는 “팔로알토 네트웍스와의 협력은 IBM 컨설팅의 지원을 받아 코어텍스 XSIAM과 왓슨x를 활용한 지능형 위협 보호, 대응, 보안 운영에 대해 양사가 협력함으로써 IBM에 전략적 이점을 제공한다.”라며 “IBM은 데이터 보안과 ID 및 액세스 관리 기술에 집중 투자해 조직의 하이브리드 클라우드 환경과 AI 이니셔티브를 보호하기 위한 혁신을 계속할 것”이라고 밝혔다.