Fusion 사용 사례: 위협 지표의 운영
블로그 시리즈
- Fusion 사용 사례: High-Fidelity Alerting
- Fusion 활용 분야: Automated Bulk Enrichment
- 퓨전 사용 사례: 내부 위협 리포팅
지난 블로그 게시물 에서 Recorded Future Fusion의 새로운 애널리스트 노트 기능에 대한 전략적 활용 사례에 대해 이야기했습니다. 이 글에서는 동일한 기능에 대한 실제 사용 사례를 설명하겠습니다. 애널리스트 노트는 Recorded Future Fusion의 새로운 기능으로, 고객이 Recorded Future 솔루션에 직접 내부 메모와 분석 내용을 추가할 수 있도록 합니다.
이 실제 사용 사례에서는 메모 기능을 사용하여 연구 및 조사 결과와 그에 대한 추론을 기록합니다. 분석가가 Recorded Future 에 모든 세부 정보를 입력하면 시스템이 자동으로 메모를 "읽고" 관련 전위를 식별하며, 여기에는 전위 및 아티팩트 지표가 포함됩니다. 메모가 색인화되면 Recorded Future 솔루션에 통합되고, 식별된 지표에 해당하는 Intelligence Cards™에 메모가 표시됩니다. 마지막으로, 지표를 시스템에서 직접 태그하여 위험 목록(예: 차단 목록)에 추가할 수 있습니다. 이렇게 하면 Recorded Future에서 차단 목록을 내보낼 때 새로 검증된 지표가 자동으로 포함됩니다.
이 예시에서는 분석가 보고서를 활용하여 조사부터 결론 도출, 맞춤형 위험 목록 통합에 이르는 과정을 간소화합니다. 이 독특한 프로세스는 어떤 것도 "손실"되지 않도록 보장하고, 연구 및 조사에서 얻은 모든 가치를 실현하여 보안 프로세스에 완벽하게 통합하는 데 도움이 됩니다.
이 블로그 시리즈에서는 Recorded Future Fusion의 주요 사용 사례 네 가지를 다뤘지만, 그 가능성은 거의 무궁무진합니다. 저희는 앞으로도 고객 여러분의 새로운 사용 사례를 소개해 드리겠습니다.