>

관련

AWS

실행 가능한 컨텍스트를 통해 위협에 자신 있게 대응하기

AWS용 Recorded Future
보안 인텔리전스와 AWS 환경의 지속적인 모니터링을 결합하여 위협을 더 빠르게 탐지

Recorded Future를 선택하는 이유

Recorded Future는 공격자와 공격자의 의도, 공격자가 사용하는 도구 및 대상을 사용자가 이해할 수 있도록 지원합니다. Recorded Future Intelligence Graph:

  • 텍스트, 이미지 및 기술 소스에서 공격자 및 피해자 데이터를 수집 및 구조화
  • 분석을 사용하여 실시간으로 수십억 개의 엔터티에서 연결을 검색, 분석 및 매핑
  • 세계적 수준의 분석가로 구성된 글로벌 팀의 중요한 인사이트 포함
  • 사용자 및 기술 워크플로 모두에 최적화된 인사이트 제공

AWS 환경을 위한 Recorded Future

상관 관계

알려진 악성 IP 주소로 구성된 Recorded Future의 위협 목록을 Amazon GuardDuty와 통합하여 AWS 활동과 연관시키고 검토할 결과를 생성합니다.

보강

증거 기반의 실시간 위험 점수 및 위험 규칙이 포함된 Recorded Future 브라우저 확장 프로그램을 사용하여 Amazon GuardDuty에서 찾은 결과를 Amazon GuardDuty를 종료하지 않고도 보강할 수 있습니다.

선제적 위협 헌팅

공격에 나서서 수천 개의 소스에서 유출된 S3 또는 AWS 키를 찾아내어 위협 행위자가 데이터를 이용하거나 침해를 일으킬 가능성을 줄입니다.

조치

Amazon Route 53의 모든 사용자는 Route 53 Resolver DNS 방화벽을 사용하여 도메인과 관련된 Recorded Future의 위협 인텔리전스에 액세스할 수 있습니다. Recorded Future와의 파트너십을 통해 Amazon Route 53 Resolver DNS 방화벽은 멀웨어, 랜섬웨어, 봇넷, 스파이웨어, DNS 터널링 등 다양한 DNS 위협 범주와 관련된 도메인을 차단할 수 있는 기능을 제공합니다.

AWS 환경을 보호하는 데 사용하는 도구와 Recorded Future의 통합

SIEM
SIEM

내부 SIEM 데이터와 보안 인텔리전스 간의 상관 관계를 식별하여 신속한 대응을 추진합니다.

SOAR
SOAR

의사 결정을 개선하는 인텔리전스로 SOAR 가이드를 강화하여 분류 및 우선순위 지정을 자동화합니다.

EDR/XDR
EDR/XDR

보안 제어 피드를 경계 보안 솔루션에 통합하여 신뢰도가 높은 데이터로 에지에서 위협을 사전에 차단합니다.

Cloud Formation 템플릿 활용

Amazon GuardDuty 및 Recorded Future 통합 시작하기

AWS와의 파트너십

AWS Public Sector Partner 프로그램

AWS Public Sector Partner 프로그램은 전 세계 정부, 교육 기관 및 비영리 단체를 지원하는 클라우드 기반 솔루션과 경험을 갖춘 AWS 파트너를 검증합니다.

AWS에서 검토

AWS ISV Partner Path 기업으로서 당사의 솔루션은 올바른 아키텍처 습관을 확립하고, 위험을 줄이며, 설계, 애플리케이션 및 워크로드에 영향을 미치는 변경 사항에 더 빠르게 대응함으로써 AWS 모범 사례를 보장하도록 검토되었습니다.

AWS Marketplace 판매자

Recorded Future는 고객이 솔루션을 구축하고 비즈니스를 운영하는 데 필요한 서드파티 소프트웨어 및 서비스를 쉽게 찾고, 구매하고, 배포하고, 관리할 수 있도록 큐레이션된 디지털 카탈로그인 AWS Marketplace에서 판매합니다.

리소스

시작할 준비가 되셨습니까?

지금 데모 예약하기

Amazon Route 53 고객, 이제 Recorded Future의 위협 인텔리전스에 액세스 가능

이제 Amazon Route 53의 모든 사용자는 도메인과 관련된 Recorded Future의 위협 인텔리전스에 액세스할 수 있습니다. Amazon Route 53에는 멀웨어, 랜섬웨어, 봇넷, 스파이웨어 및 DNS 터널링과 같은 다양한 DNS 위협 범주와 관련된 도메인 관련 추가 기능이 추가되어 여러 유형의 위협을 동시에 해결할 수 있습니다. 이 오퍼링에 대해 자세히 알아보거나 당사 SecOps 및 Threat Intelligence 모듈이 IP, 해시, 멀웨어, 위협 행위자 등에 대해 제공하는 인텔리전스에 대해 알아보세요.