Security
디지털 혁신으로 규모가 커진 데이터 자산으로 인해 사이버 범죄자의 공격 방식이 새로워지고 있습니다. 공격자의 전술은 정교하고 지속적으로 진화하므로 기업이 새로운 위협에 앞서기 힘들게 합니다. 사이버 위협 인텔리전스는 기업이 지속적으로 방어를 구체화하는 데 필요한 정보와 기능을 제공합니다.
사이버 위협 인텔리전스는 조직이 사이버 공격을 보다 잘 방어하는 데 도움이 되는 정보입니다. 여기에는 공격에 대한 대비, 탐지, 대응 방법에 있어 보안 팀이 정보에 입각한 결정을 내릴 수 있도록 위협 환경을 포괄적으로 파악할 수 있는 데이터와 분석 정보가 포함됩니다. 공격자 동작, 사용 도구 및 기법, 익스플로잇, 대상 취약성, 새로운 위협에 대한 중점적인 정보를 보유하면 조직이 보안 대응 작업의 우선 순위를 정하는 데 도움이 될 수 있습니다.
위협 인텔리전스 플랫폼은 새로운 위협 또는 기존 위협에 대한 대량의 원시 데이터를 분석하여 사이버 보안 관련 결정을 정보에 입각하여 빠르게 내리는 데 도움이 됩니다. 강력한 위협 인텔리전스 솔루션은 매일 글로벌 신호를 매핑하여 끊임없이 변화하는 위협 환경에 사전 예방적으로 대응하는 데 도움이 되도록 분석을 수행합니다.
사이버 위협 인텔리전스 플랫폼은 데이터 과학을 사용하여 거짓 경보를 필터링하고 실제 손상을 일으킬 수 있는 위험의 우선 순위를 지정합니다. 이러한 데이터는 다음을 통해 제공됩니다.
간단한 위협 데이터 피드를 통해 최근 위협에 대한 정보를 확인할 수는 있지만, 이런 구조화되지 않은 데이터로 가장 취약한 위협을 파악하거나 위반 후 조치 계획을 제안할 수는 없습니다. 이 작업은 일반적으로 인간 분석가의 몫입니다.
AI 및 기계 학습, 그리고 SOAR(보안 오케스트레이션, 자동화, 대응)과 같은 고급 기능을 사용하는 도구를 갖춘 위협 인텔리전스 솔루션은 다양한 보안 기능을 자동화하여 공격에 단순히 대응하는 것이 아니라 공격을 선제적으로 방어하는 데 도움이 됩니다. 또한 위협 인텔리전스를 사용하면 보안 전문가가 공격이 발생할 때 악의적인 파일 및 IP 주소 차단과 같은 수정 작업을 자동화할 수 있습니다.
위협 인텔리전스는 네 가지 범주로 구분할 수 있습니다. 이는 누가 어떤 유형의 정보를 받아야 하는지 결정하는 데 유용합니다.
전략 위협 인텔리전스는 최고 경영진, IT 관리 팀, 이사회 등 전반적인 비즈니스와 관련된 비기술직 관계자를 위한 개략적인 분석입니다. 장기적인 관점으로 광범위한 컨텍스트에서 이러한 유형의 정보를 전달할 수 있습니다. 해당 대상 그룹은 일반적인 위협 환경이 어떻게 진화하는지, 비즈니스 의사 결정으로 인해 어떤 새로운 취약성이 발생할 수 있는지, 고급 기술이 기업에서 더 낮은 비용으로 위협을 완화하는 데 어떻게 도움이 되는지 또는 침해로 인해 발생할 수 있는 재정 및 운영 관련 영향은 무엇인지 등을 파악하여 전반적인 위험을 관리해야 합니다.
전술 위협 인텔리전스는 사이버 보안 전문가가 위협을 완화하기 위해 즉각적인 조치를 취해야 하는 정보입니다. 최신 TTP 추세 및 IOC에 대한 기술적 정보를 포함하며 일반적으로 IT 서비스 관리자, SOC 센터 직원 및 설계자가 사용합니다. 이 유형의 인텔리전스를 사용하여 보안 제어에 대한 결정을 내리고 사전 방어 전략을 만들 수 있습니다. 이러한 유형의 정보는 항상 유동적이며 보안 팀이 민첩성을 최대로 유지하는 데 도움이 되도록 자동화할 수 있습니다.
운영 위협 인텔리전스는 특정 위협 및 캠페인에 대한 정보입니다. 공격자의 신원, 동기, 방법과 관련된 인시던트 대응 팀을 위한 특수한 정보를 제공합니다. 데이터 수집을 자동화하고 필요한 경우 외국어 원본을 번역하는 사이버 위협 인텔리전스 플랫폼을 통해 조직의 보안 전문가가 이러한 종류의 인텔리전스를 더 효율적으로 받도록 할 수 있습니다.
운영 인텔리전스와 밀접한 관련이 있는 기술 위협 인텔리전스는 공격이 발생하고 있다는 신호(예: IOC)를 나타냅니다. AI가 포함된 위협 인텔리전스 플랫폼을 사용하여 피싱 이메일 콘텐츠, 악성 IP 주소 또는 특정 맬웨어 구현을 포함할 수 있는 이러한 알려진 지표 유형을 자동으로 검사할 수 있습니다. SOC 및 인시던트 대응 팀은 이 정보에 신속하게 반응하고 비즈니스 손상을 방지할 수 있습니다.
Microsoft Security 팔로우