보안 워크플로 사용자 지정
전문 서비스
당사 전문 서비스 팀은 숙련된 사이버 보안 엔지니어와 아키텍트로 구성된 그룹으로, 당사 인텔리전스를 다양한 표준 솔루션에서 맞춤형 솔루션까지 통합하는 데 도움을 드릴 수 있으며, 이 인텔리전스 중심 여정에서 언제든지 고객을 지원할 수 있도록 설계되었습니다.
고유한 보안 요구 사항에 맞는 지원
사용자 지정 통합 범위
당사의 전문 서비스 팀과 만나 의도한 사용 사례를 결정하고 가능한 통합 지점을 탐색하세요.
사용 사례 개발 및 구현
사용 사례 개발 서비스에는 초기 범위 지정 및 검색, 기존 사용 사례 검토, 인텔리전스 중심 보안 전략에 필요한 새로운 사용 사례 파악 등으로 구성된 여러 워크숍이 포함되어 있습니다.
통합 구성
당사의 전문 서비스 팀과 협력하여 통합이 올바르게 구현되었는지 확인하고 도구 관리자와 함께 통합 설정을 지원합니다. 통합 구성은 프리미엄 또는 통합 지원에 포함되어 있습니다.
CTI 설계 및 로드맵
절차적 수준에서 인텔리전스 통합을 통해 보안 프로그램을 개선합니다. 여러 차례의 워크숍을 통해 당사 팀은 귀사의 조직 운영과 전략을 심층적으로 이해하여 인텔리전스 통합이 어떤 부분에서 귀사 보안 프로그램의 가치와 성능을 향상시켜 비즈니스를 더 잘 보호할 수 있는지 파악합니다.
통합
당사의 전문 서비스 팀은 귀사가 구축한 맞춤형 솔루션이든 타사 도구이든 관계없이 인텔리전스를 보안 도구에 통합하는 데 도움을 드릴 수 있습니다. 오늘 일정을 잡아 당사 인텔리전스를 귀사의 워크플로에 통합할 수 있는 방법에 대해 논의하세요. 다음은 당사 팀이 성공적으로 활용한 타사 도구의 예이며, 이러한 도구들은 고객 측의 지원과 작업을 필요로 합니다.
Splunk
인텔리전스의 힘을 활용하여 내부 원격 측정 데이터와 상호 연관시켜서 위험한 IOC를 탐지하고, 알림을 더 빠르게 분류하고, 위협이 비즈니스에 영향을 미치기 전에 사전에 차단합니다.
LogRhythm
LogRhythm은 기업 전체에서 수집한 데이터를 Recorded Future의 실행 가능한 실시간 인텔리전스와 지속적으로 상호 연관시켜 더욱 빠르고 확실한 위협 탐지 및 대응을 지원합니다.
Microsoft
인텔리전스의 힘을 활용하여 내부 원격 측정 데이터와 상호 연관시켜서 위험한 IOC를 탐지하고, 알림을 더 빠르게 분류하고, 위협이 비즈니스에 영향을 미치기 전에 사전에 차단합니다.
IBM Security
귀사의 방대한 양의 보안 이벤트 및 네트워크 트래픽에 대한 실시간 모니터링 및 상관관계에 대한 정보를 제공합니다.
Elastic
고객은 사전 구축된 새로운 탐지 및 데이터 소스 통합을 통해 지능형 사이버 위협을 차단하고, 서버리스 아키텍처와 지속적 통합 및 지속적 전달(CI/CD) 파이프라인에 대한 심층적인 가시성을 통해 애플리케이션 개발을 가속화할 수 있습니다.
Graylog
Graylog는 테라바이트 규모의 머신 데이터를 캡처, 저장하고 실시간으로 분석할 수 있는 선도적인 중앙 집중식 로그 관리 솔루션입니다.
McAfee
McAfee® Enterprise Security Manager(McAfee ESM)는 시스템, 네트워크, 데이터베이스 및 응용프로그램의 모든 활동에 대한 실시간 가시성을 제공하는 보안 정보 및 이벤트 관리(SIEM) 솔루션입니다.
OpenCTI
OpenCTI는 STIX2 데이터 모델을 기반으로 하는 무료 오픈 소스 위협 인텔리전스 플랫폼입니다. 사이버 위협 인텔리전스를 수집, 상호 연결 및 내보내는 중앙 집중식 지점을 제공합니다.
RSA Archer GRC
Archer Third Party Governance(GRC)를 통해 분석가는 공급업체 관계에 대한 감독을 자동화 및 간소화하고, 타사 위험 요소를 정확하게 파악하고, 중요도에 따라 우선순위를 지정할 수 있습니다.
RSA Netwitness
RSA NetWitness Platform은 탁월한 가시성, 분석 및 자동화된 대응 기능을 제공하는 진화된 SIEM과 위협 방어 솔루션을 통합합니다.
Slack
Slack에서 간단한 채팅 명령을 사용하여 취약성에 대한 자세한 정보를 얻을 수 있습니다.
TheHive
TheHive는 확장 가능한 오픈 소스 무료 보안 인시던트 대응 플랫폼으로, MISP(멀웨어 정보 공유 플랫폼)와 긴밀하게 통합되어 SOC, CSIRT, CERT 및 모든 정보 보안 실무자가 업무를 더 쉽게 수행할 수 있도록 설계되었습니다.
ThreatPinch
적응성이 뛰어난 이 확장 프로그램을 사용하면 마우스 오버 툴팁을 통해 API 쿼리를 브라우저에 직접 연결할 수 있습니다.
보안 워크플로 사용자 지정
Splunk에서 발견된 IOC 차단
차단 목록에 IOC를 추가하면 이를 방화벽으로 전송하여 차단할 수 있으므로 조직을 더 빠르게 보호하고 시간과 리소스를 절약할 수 있습니다.
Microsoft Sentinel의 상관관계 대시보드
위협 정보를 단일 창으로 통합하여 환경의 위험한 IOC에 대한 요약 데이터를 보고, 보안 환경을 더 깊이 이해할 수 있습니다.
위협 헌팅 대시보드
위협 헌팅 패키지를 사용하여 SIEM, 네트워크 또는 엔드포인트 도구에서 지표를 헌팅하여 실시간 및 과거 원격 분석 데이터와 지표의 상관관계를 지정합니다.