이 모듈을 선택하는 이유는 무엇인가요?
Vulnerability Intelligence 를 사용하면 조직 고유의 취약점 위험에 대한 실시간 인텔리전스에 액세스하여 조사 노력을 줄이고 패치 적용 결정을 개선할 수 있습니다. 취약점의 심각성, 가용성, 복잡성을 파악하고 상황에 맞는 인텔리전스를 확보하여 신속하게 자신 있는 결정을 내리고, 취약점을 수정하고, 공격을 예방할 수 있습니다.
위험도에 따라 패치 우선순위를 정하세요.
실시간 인텔리전스에 액세스하세요.
실시간 인텔리전스에 액세스하세요.
Vulnerability Intelligence 는 기술 스택과 관련된 알려진 취약점, 새로운 취약점 및 제로데이 취약점에 대한 관련성 있고 시기적절한 정보를 제공하여 리소스를 집중해야 할 부분을 빠르고 쉽게 조사하고 식별할 수 있도록 합니다.
악용 위험에 따라 우선순위를 정하세요.
악용 위험에 따라 우선순위를 정하세요.
각 취약점에 대한 동적 위험 점수를 확인하여 즉각적인 조치가 필요한 취약점을 파악하고, 유용한 컨텍스트를 활용하여 패치 결정을 정당화할 수 있습니다.
취약점 무기화 수명 주기를 추적하세요.
취약점 무기화 수명 주기를 추적하세요.
공개부터 야생에서의 악용에 이르기까지 무기화 수명 주기 전반에 걸쳐 조직 고유의 취약점에 대한 인식을 확보하세요.
고객들의 의견을 확인하세요.
저희는 Vulnerability Intelligence 모듈 플레이북 알림을 사용하여 고위험 취약점을 취약점 팀에 자동으로 알립니다. 일반적으로 한 달에 5~10건의 CVE가 자동으로 에스컬레이션되어 팀에서 수동으로 정보를 수집하는 데 약 3~5시간을 절약할 수 있습니다.
선임 엔지니어/위협 분석가
보험 회사
Recorded Future 는 취약점 관련 정보를 가장 먼저 공개하는 경향이 있으며, 여기에는 야생에서 발견된 PoC 익스플로잇과 익스플로잇이 포함됩니다. 이 정보는 취약점 해결의 우선순위를 정하는 데 매우 유용합니다.
사이버 보안 전문가
항공우주 & 방위 기업
Recorded Future의 인텔리전스를 통해 노르웨이 통신 조직에 즉각적인 위험을 초래하는 취약점과 단순히 이론적 또는 장기적인 위험을 나타내는 취약점을 구분할 수 있습니다.
Ole Kristoffer Apeland
수석 보안 엔지니어
실제로 확인해 보세요.
Vulnerability Intelligence 모듈로 조직에서 할 수 있는 일을 알아보세요.
주요 Vulnerability Intelligence 기능.
성공에 필요한 지원을 받으세요.
업계를 선도하는 저희의 연구를 살펴보세요.
Insikt Group의 위협 환경 인사이트 알아보기® 위협 연구팀의 인사이트를 통해 위험을 줄이고 비즈니스 중단을 방지할 수 있습니다.
ServiceNow
Tenable
Splunk
Palo Alto
자주 묻는 질문
질문에 대한 답변입니다.
CVSS 점수에만 의존하면 안 되는 이유는 무엇인가요?
CVSS 점수는 위협의 심각도만으로 순위를 매기기 때문에 종종 오해의 소지가 있습니다. 일반적인 취약점 및 노출(CVE) 및 일반적인 취약점 점수 시스템(CVSS)과 같은 분류 및 순위 시스템은 위협 행위자가 실제로 취약점을 악용하고 있는지 여부를 고려하지 않습니다.
Vulnerability Intelligence 우선순위 지정 노력에 어떤 도움을 줄 수 있나요?
Vulnerability Intelligence 는 실시간 데이터를 사용하여 취약점의 악용 가능성에 따라 점수를 매겨 가장 중요한 패치의 우선순위를 정하고 공격을 방지하는 데 필요한 컨텍스트를 제공합니다. Recorded Future의 독점적인 머신 러닝 기술은 취약성, 익스플로잇, 개념 증명 코드, 노출된 회사 자산, 조직과 산업을 노리는 위협 행위자 등 새로운 관찰 가능 항목의 보고를 자동으로 감지합니다.
Vulnerability Intelligence 내 조직에 맞게 사용자 지정할 수 있나요?
예, Vulnerability Intelligence 은 에이전트나 센서 없이도 조직의 기술 스택에 특정한 취약점을 추적합니다. 특정 CVE의 취약성 수명 주기 변경과 같은 특정 기준에 따라 알림을 생성하여 조직에 가장 관련성이 높은 취약성에 집중할 수 있습니다.
다양한 취약성 수명 주기 단계에는 어떤 것이 있나요?
Recorded Future는 네 가지 수명 주기 단계에 걸쳐 취약점을 추적합니다:
- 공개 - 공급업체 또는 연구에 의해 취약점의 존재가 발표되었으며, 영향에 대한 초기 평가가 제공되어 스캐너에 통합될 수 있습니다.
- 개념 증명 - 이 취약점에 대한 비악성 PoC가 존재합니다. 실험실 테스트를 거친 검증된 샘플과 그렇지 않은 샘플을 모두 포함합니다.
- 악용 가능성 - 악용되었거나 곧 악용될 가능성이 있는 위험한 특성(예: 원격 실행)을 가진 중요도가 높은 취약점입니다.
- 악용됨 - 악의적인 익스플로잇에 사용되거나 알려진 공격의 일부로 사용되는 취약점입니다.