서드파티 위험 감소를 위해 인텔리전스 기반 접근 방식 채택.
기계 속도로 이동하며 공급업체를 공격하는 위협에 대응하려면 그만큼 신속하게 공급업체를 모니터링해야 합니다. Recorded Future Third-Party Risk는 공급업체 포트폴리오를 지속적으로 모니터링합니다.
AI 기반 워크플로를 통해 랜섬웨어 갈취 언급, 침해 공개, 자격 증명 유출 및 노출된 인프라를 실시간으로 파악할 수 있으므로 공급업체의 통지를 기다릴 필요가 없습니다.
최초 신호부터 위협 해결까지.
가장 먼저 파악할 수 있는 인텔리전스.
가장 먼저 파악할 수 있는 인텔리전스.
랜섬웨어 갈취 사이트, 침해 공개 채널, 다크웹 포럼 및 노출된 인프라 전반에 대한 지속적인 모니터링을 통해 담당 팀이 경고 신호를 가장 먼저 파악할 수 있습니다. 공급업체가 공식 통보를 제공하기 며칠 또는 몇 주 전에도 가능합니다. 주요 포스파티가 공격을 받아 그 파급 효과가 귀사의 환경에 도달할 때쯤이면 이미 이를 추적할 수 있습니다.
가장 중요한 공급업체와 위험에 집중하세요.
가장 중요한 공급업체와 위험에 집중하세요.
비즈니스 중요도, 심각도 및 위협 활동을 기반으로 공급업체, 문제 및 노출의 우선순위를 정하여 팀이 비즈니스에 대한 위험의 영향이 가장 큰 영역에 시간을 할애할 수 있도록 하세요.
포트폴리오 수준의 가시성과 위험 우선순위 지정은 다음과 같은 이점을 제공합니다.
- 대규모 포트폴리오에서 고위험 공급업체 식별
- 중대한 위험과 영향이 적은 보안 위생 문제 구분
- 조치 및 응답 자원을 보다 효과적으로 배분
증거를 토대로 더 빠르게 공급업체 의사 결정을 수립하세요.
증거를 토대로 더 빠르게 공급업체 의사 결정을 수립하세요.
상세한 기준 기반 평가와 증거를 사용하여 각 공급업체의 외부 보안 태세와 위협 노출을 파악하여 가장 중요한 문제를 정확히 파악하세요.
비교 자료와 경영진이 바로 활용할 수 있는 요약은 다음과 같은 활동에 도움이 됩니다.
- 계약 체결 전 신규 공급업체 평가
- RFP 중에 저위험 대안 선택
- 구체적인 증거로 공급업체 보안 주장을 검증하거나 이의 제기
이를 통해 진행/중단 결정, 계약 조건, 예외 처리의 맥락을 위험 위원회에 더 쉽게 설명할 수 있습니다.
기존 도구 및 워크플로와 통합하세요.
기존 도구 및 워크플로와 통합하세요.
Recorded Future Third-Party Risk를 TPRM 및 GRC 플랫폼에 통합하여 공급업체 점수, 경보 및 근거 자료를 접수, 평가 및 재평가 워크플로에 직접 반영하세요.
다음과 같은 이점을 얻을 수 있습니다.
- 공급업체 등급 또는 비즈니스 중요도에 따라 위험 트리아지 자동화
- 기존 공급업체 워크플로를 통해 우선순위가 정해진 대응 조치 계획 전달
- 인력을 추가하지 않고 1차 공급업체 이상으로 모니터링 확장
고객들의 의견을 확인하세요.
위험 평가에 Third Party Intelligence를 도입하여 많은 프로세스를 개선한 결과, 거래하는 벤더에 대해 정보에 입각한 결정을 내릴 수 있게 되었습니다.
나탈리 솔즈베리(Nathalie Salisbury)
전략적 위협 인텔리전스 Analyst
Third Party Intelligence는 협력 중인 공급업체의 프로필을 다른 관점에서 보여줍니다. 과거에 발생했던 인시던트를 확인하고, 보안 위생 상태를 실시간으로 점검할 수 있습니다.
사이버 위협 인텔리전스 관리자
주요 미디어 및 엔터테인먼트 회사
한 지역 CNI는 침해에 연루되지 않았다고 부인했지만, Recorded Future는 수백만 건의 기록이 유출되었다는 사실을 밝혀냈습니다. 우리는 모든 인바운드 및 아웃바운드 통신을 모니터링하여 다운스트림의 잠재적 노출을 방지하기 위한 선제적인 조치를 취했습니다.
Yusu Hasan Husain,
정보 보안 관리자
직접 확인해 보세요.
Third-Party Risk로 조직이 할 수 있는 일을 알아보세요.
Third-Party Risk 주요 기능
성공에 필요한 지원을 받으세요.
전문가와 소통하세요.
Analyst on Demand, Intelligence Services, Managed Monitoring 등의 전문 서비스 프로그램을 통해 보안 실무 역량을 확장하세요.
업계를 선도하는 연구 결과를 살펴보세요.
Insikt Group® 위협 연구 팀이 제공하는 위협 환경 인사이트를 통해 위험을 줄이고 비즈니스 중단을 방지하세요.
교육 리소스를 이용하세요.
Recorded Future University 교육 과정에서 제품에 대해 알아보고 효과적인 위협 인텔리전스 전략을 수립하세요.
자주 묻는 질문
주요 질문에 대한 답변을 확인하세요.
조직에서 Recorded Future를 사용하여 서드파티 위험을 완화하려면 어떻게 해야 하나요?
Recorded Future는 외부 보안 태세 평가와 공급업체가 노출되었거나 침해되었거나 실질적으로 표적이 되었을 때를 보여줄 수 있는 위협 인텔리전스를 결합하여 조직이 서드파티 위험을 줄일 수 있도록 돕습니다.
담당 팀은 공급업체 및 주요 포스파티에 대해 랜섬웨어 갈취 활동, 침해 지표, 자격 증명 유출, 노출된 인프라와 같은 초기 경고 신호를 모니터링한 후, 이를 근거로 대응 우선순위를 정하고 공급업체와 협력하며 방어 가능한 위험 결정을 내릴 수 있습니다.
Recorded Future는 벤더 위험에 대한 실시간 인사이트와 경보를 어떻게 제공하나요?
Recorded Future는 외부 보안 태세의 변화와 활성 위협 활동 지표를 모니터링하기 위해 공급업체 및 포스파티를 지속적으로 관찰합니다.
위험 등급을 통해 취약점과 제어 격차를 찾고, 위협 인텔리전스를 통해 랜섬웨어 갈취 목록, 침해 공개, 다크웹 노출과 같은 이벤트를 파악합니다. 경보는 구성 가능하며, 심각도와 비즈니스 영향에 따라 우선순위를 정할 수 있으므로 팀은 어떤 공급업체가 영향을 받고 어떤 조치가 필요한지 빠르게 파악할 수 있습니다.
Recorded Future를 기존 보안 도구 및 워크플로와 통합할 수 있나요?
예. Recorded Future는 일반적인 TPRM, GRC 및 공급업체 위험 관리 플랫폼과 통합되므로 서드파티 인텔리전스를 기존의 접수, 평가 및 재평가 워크플로에 적용할 수 있습니다.
공급업체 위험 데이터, 경보 및 근거 자료를 이미 사용 중인 도구에 포함할 수 있으므로 트리아지 자동화, 대응 조치 경로 지정, 모니터링 확장이 용이하며 수작업이 증가하지 않습니다.
서드파티 업체에 대한 모니터링 및 위험 평가 측면에서 Recorded Future 플랫폼은 얼마나 사용자 지정이 가능한가요?
팀은 공급업체 포트폴리오와 위험 허용 범위에 맞게 Third-Party Risk를 조정할 수 있습니다. 사용자는 모니터링할 공급업체 및 포스파티를 선택하고, 경보 임계값을 설정하며, 비즈니스 중요도에 따라 위험에 집중할 수 있습니다.
이러한 유연성을 통해 팀은 불필요한 노이즈를 줄이고, 실질적인 위험에 집중하며, 시간이 지남에 따라 공급업체 관계 및 노출 정도의 변화에 맞게 모니터링을 조정할 수 있습니다.
Recorded Future는 대규모 공급업체 포트폴리오 전반에 걸쳐 서드파티 위험의 우선순위를 정하는 데 어떻게 도움을 주나요?
Recorded Future는 심각도, 자산 가치, 위협 활동, 비즈니스 중요도를 기준으로 공급업체와 문제의 우선순위를 정합니다.
팀은 모든 조사 결과를 똑같이 취급하기보다, 중대한 위험을 초래하는 공급업체, 즉각적인 조치를 필요로 하는 문제, 대응 조치 노력이 가장 큰 효과를 가져올 영역을 신속하게 파악할 수 있습니다.
Recorded Future는 포스파티(Fourth party)위험 및 집중 위험을 지원하나요?
예. Recorded Future는 주요 포스파티(fourth party) 및 공유 기술 의존성에 대한 가시성을 제공하여 조직이 공급업체 생태계 전반의 집중 위험을 파악하는 데 도움을 줍니다.
이를 통해 공급업체나 서비스 제공업체가 보안 인시던트로 영향을 받았을 때 시스템적인 노출을 식별하고 후속 영향을 평가하기가 더 쉬워집니다.
Recorded Future는 감사, 위험 관리 위원회 및 경영진 리포팅을 어떻게 지원하나요?
Recorded Future는 경영진이 즉시 활용할 수 있는 요약, 공급업체 비교 및 근거 자료를 제공하므로 서드파티 위험을 더 쉽게 설명할 수 있습니다.
팀은 이러한 정보를 활용하여 진행/중단 결정에 대한 맥락을 제공하고, 예외 사항을 문서화하며, 경영진, 이사회 및 규제 기관에 위험을 명확하게 전달할 수 있습니다.