Collective Insights®
중요한 인사이트를 파악하세요.
기존 보안 도구를 Recorded Future 에 연결하는 순간 더 빠른 의사 결정을 내리고 더 관련성 높은 정보를 얻을 수 있습니다.
데이터를 실행 가능한
실행 가능한 인사이트로 전환하세요.
Collective Insights® EDR, SIEM, SOAR 및 이메일 보안과 같은 보안 도구의 데이터를 통합하여 이전에는 간과되었던 중요한 위협과 패턴을 드러냅니다. 내부 및 외부 정보를 당사의 보안 API와 결합하면 팀은 전체적인 맥락을 파악하여 자신감 있게 대응하고, 단편적인 탐지 결과를 결정적인 조치로 전환할 수 있습니다.
통찰력, 검증, 그리고 예측력을 바탕으로 파편화된 정보를 결정적인 행동으로 전환하십시오.
내부 및 외부 위협을 모두 파악할 수 있는 통찰력.
내부 및 외부 위협을 모두 파악할 수 있는 통찰력.
자신에게 닥친 위협 요소를 더 잘 파악하세요. 내부 원격 측정 데이터를 Recorded Future's 실시간 인텔리전스에 연결하여 공격 배후의 악성코드, 공격자 및 전술, 기술 및 TTPs 확인하세요. 사각지대를 줄이고, 건초더미에서 바늘을 찾아내고, 조직에 실제로 중요한 것이 무엇인지 파악하세요.
방어 체계가 제대로 작동하고 있음을 입증하는 것입니다.
방어 체계가 제대로 작동하고 있음을 입증하는 것입니다.
단일 대시보드에서 모든 보안 도구의 탐지 및 이벤트를 통해 전체 탐지 스택을 MITRE ATT&CK 프레임워크에 매핑하여 보호되는 위치와 취약점이 있는 위치를 정확하게 확인할 수 있습니다. Collective Insights® 팀이 위험 패턴을 신속하게 파악하고, 방어, 위협 탐지 및 조치를 안내하며, 보안 투자에 대한 ROI 입증할 수 있도록 지원합니다.
- 추세 파악: 전략적, 운영적, 전술적 의사 결정을 위한 탐지 동향을 보고합니다.
- 새로운 멀웨어 탐지: 새로 관찰된 멀웨어 변종을 파악하고 권장 조치에 액세스합니다.
- 정보에 기반한 다음 단계 수행: 관련 위협 인텔리전스와 컨텍스트를 손쉽게 파악하여 더 빠르고 확실한 의사 결정을 내릴 수 있습니다.
변화하는 위협 환경 속에서 앞서 나가기 위한 선견지명.
변화하는 위협 환경 속에서 앞서 나가기 위한 선견지명.
동료들의 행동을 통해 앞으로 어떤 일이 일어날지 예측해 보세요. 업계 동종업체와 위협 환경을 비교하여 공격이 조직 경계에 도달하기 전에 최신 공격 동향을 파악하십시오. 위협을 정하다. 실시간 업데이트를 통해 고유한 위협 지도를 제공하고, 위협이 발생하기 전에 YARA, SIGMA 또는 Snort 규칙을 선제적으로 배포합니다.
MITRE ATT&CK®으로 보안 공백을 시각화하고 해소하세요.
MITRE ATT&CK®으로 보안 공백을 시각화하고 해소하세요.
Collective Insights® 보안 이벤트를 자동으로 태그하고 MITRE ATT&CK ® 프레임워크에 매핑하여 조직별 매트릭스를 생성함으로써 격차를 강조하고 진화하는 위협을 추적하며 대응을 간소화합니다. 더 많은 통합 기능을 연결할수록 위협 환경을 더욱 정확하게 파악할 수 있습니다.
기존 기술 스택과 쉽게 통합됩니다.
도구를 연결하고 팀을 연결하세요. 강력한 앱 라이브러리가 이미 디렉터리에 제공되므로 클릭 한 번으로 팀이 선호하는 보안 도구를 사용할 수 있습니다.
Cloudflare
Tenable
Cortex XSOAR
Crowdstrike
Exabeam
Microsoft
SentinelOne
Okta
Proofpoint
ServiceNow
Splunk
VMware 카본 블랙
고객들의 의견을 확인하세요.
Collective Insights를 통해 외부의 전체적인 상황과 조직 내부의 상황 간의 연관성을 파악하여 위협 환경을 종합적으로 이해할 수 있게 되었습니다. 이러한 가시성은 고객을 더 효과적으로 보호하고 INVESTBANK와 고객 간의 투명성과 신뢰를 높이는 데 도움이 됩니다.
리야드 자즈마위(Riyad Jazmawi), 정보 보안 책임자
INVESTBANK
자주 묻는 질문
주요 질문에 대한 답변을 확인하세요.
Collective Insights® API는 무료로 사용할 수 있나요?
네, Recorded Future 구독을 유지하시면 Collective Insights® API를 무료로 이용하실 수 있습니다.
워크플로에서 Collective Insights®를 사용하려면 어떻게 해야 하나요?
통합 페이지를 방문하여 Collective Insights®가 보안 도구와 어떻게 연결되는지 살펴보세요. 고객은 포털 내 통합 센터에서 사용 가능한 통합을 확인하고 구성하여 원활하게 구현할 수 있습니다.
TTP, 멀웨어, 위협 행위자는 Collective Insights® 탐지에 어떻게 태그가 지정되나요?
Collective Insights®는 사이버 공격, 인프라 분석, 멀웨어 분석, 네트워크 트래픽 분석에서 발견된 연결된 이벤트, 그리고 탐지 규칙과 위험 규칙 간의 연관성 등을 포함한 다양한 방법을 사용하여 TTP, 멀웨어, 위협 행위자를 탐지 대상에 태그합니다. IP, 해시, 도메인 및 URL에 대한 Recorded Future의 위험 규칙 각각은 MITRE T 코드와 연결되어 있습니다. 탐지가 Collective Insights®로 유입되면, 활성 상태인 Recorded Future 위험 규칙과 연관된 TTP가 탐지에 적용됩니다. Recorded Future 링크는 TTP로 IOC를 보강하는 데에도 사용됩니다.
Recorded Future는 어떻게 데이터를 안전하게 보관하나요?
Collective Insights®는 읽기 전용 API 액세스를 사용하며 탐지 메타데이터만 수정합니다. 목격 정보는 출처를 밝히지 않고 공유됩니다. Recorded Future는 ISO 27701 및 SOC2 규정을 준수합니다. 자세한 내용은 보안 FAQ에서 확인할 수 있습니다. 자세한 내용은 보안 FAQ 에서 확인할 수 있습니다.
더 많은 플랫폼 기능을 살펴보세요.
이것은 시작에 불과합니다. 다양한 방법으로 한발 앞서 대응할 수 있습니다.