Home > 솔루션 > Mandiant >보안솔루션
보안솔루션
- Mandiant Advantage
Mandiant 의 혁신적인 전문성과 최신 인텔리전스를 제공하여 보안팀의 역량을 확장하는 멀티벤더 XDR 플랫폼입니다.
- Attack Surface Management from an Attacker’s Point of View
MANDIANT의 공격자 관점의 공격표면 프로파일링
Attack Surface Management enables SOC and Red Teams to answer questions such as:
- 공격자는 우리를 어떤 방식으로 보고 있을까?
- 우리 조직의 취약한 공격 표면은 어디일까?
- 잠재적인 공격에 우리 조직은 이미 노출되어 있나?
- Mandiant Advantage Security Validation
보안 솔루션의 정량적인 효율성 및 투자대비 ROI 검증
- MSV 보안 솔루션 검증 플랫폼
- MSV(Mandiant Security Validation) 구성
- 아키텍처 / 지원환경 / 검증시나리오 / 레포트
자동 점검 도구 (MA-SV) 의 필요성 및 기대효과
MSV 의 필요성 및 기대효과
1) 내부 보안 환경에 최신의 실제 공격 기반의 위협 대응 수준 검증 |
2) 보안 프레임워크 및 공격 그룹 기반 위협 모델링과 지속 위협 모니터링 |
3) 킬체인 기반의 위협 인텔 및 전문가적인 보안 운영 검증 서비스 |
- 실제로 발생했던 최신의 공격 사건들을 지속적으로 업데이트 받아 고객사 환경 대상 지속 진단 관리
- 엔드포인트, 네트워크, 이메일, 클라우드 환경에 대한 위협 검증
- 네트워크 세그먼트 및 보안 정책 검증
- 멀티 스테이지 공격과 사용자 정의 공격 시나리오를 통해 적시적소에 검증
- 외부 위협 인텔리전스 및 SIEM 연동 검증
- 랜섬웨어 및 멀웨어, 악성코드 테스트 수행
|
- 킬체인 및 MITRE 공격 프레임, 다양한 공격 시나리오 위협 모델링
- 차단 분석, 탐지 분석, Alert 분석, 상관분석
- 자동 보안 솔루션 디스커버리 기능을 통해 신속한 보안 테스트 환경 설정
- 공격 그룹별 위협 모델링 기능 제공
- 리포트 및 대시보드를 통해 상시적으로 정량화된 효과성 검증
|
- 단순 보안 점검이 아닌 MITRE ATT&CK, kill chain scenarios, CVE 기반 보안 운영 지속 점검
- 보안 위협 트렌드 기준 보안 유효성 평가 서비스 제고
- 보안 위협 및 대응 검증을 위한 전문가 조직 운영 (레드팀/블루팀/ 퍼플팀)
|
|
|
|
- Digital Threat Monitoring
Mandiant Advantage의 Mandiant 디지털 위험 보호 솔루션
DTM: Mandiant Advantage플랫폼 통합 제공 지속적인 진화하는 위협 환경에서 조직의 침해, 노출,디지털 위협 등. 웹에서 발생하는 전반적인 상황 이해 제공
- DTM 은 자체 관리 또는 관리 서비스의 형태로 제공 가능
- 조직을 노리는 악의적인 행위자(actor) 에 대한 알림 제공
- 조직에 영향력 있는 데이터 유출 및 계정정보 유출 모니터링
Highlights
맨디언트 인텔 기반의 실시간 알림 기능으로 기업 브랜드 보호 제공
맨디언트 애널리스트와 같은 데이터 컬렉션 활용
- forums, paste sites, social media, chat messages, etc.
DTM Solution Overview
What will DTM do for our customers?
- 웹 전반의 침해, 노출 및 디지털 위협 식별 지원
- 진화하는 위협 환경 전반에 대한 통찰력 제공
- 독점 정찰 기술 활용(Mandiant 데이터, 인텔리전스 및 경험 기반)
- 지속적인 (시점 기준) 모니터링
- 고유한 키워드를 기준으로 고객별 정보 제공
- 고객 데이터의 언급 또는 목표 대상에 대한 알림은 대외적인 상황 인식을 제공
- 전략적 인텔리전스 프로세스 정립을 위한 초기 전술(tactical) 데이터 제공
Digital Threat Monitoring
|
모니터링
- deep and dark web을 포함한 전체(open) 인터넷 전반의 가시성 제공
- 암거래 시장, 블로그, 소셜 미디어, paste 사이트 등을 Monitor
- Protects the brand, VIP, 테크니컬 자원과 신뢰 관계 보호
|
|
예측
- 악의적 대상 선정의 빠른 포착 및 경고
- 조직이나 개인을 목표로 하고 있는 공격 그룹에 대한 단순 정보 이상의 가시성
- 공격 예측으로 선대응 방안 마련
|
|
탐지
- 침해 또는 유출의 빠른 확인 및 경고
- 기존 보안 툴에서 발견하지 못한 계정 정보 유출 식별
- 악의적이거나 비고의성의 내부자 정보 유출 탐지
|
DTM Data Flow at a Glance
- Mandiant Advantage - Threat Intelligence
맨드언트의 위협 인테리전스 기반 활용방안
- Mandiant Advantage Threat Intelligence
위협 인텔리전스 플렛폼 & 활용방안
Mandiant Advantage Developing Intelligence Process
(알려진/알려지지 않은) 지능형 위협 인텔리전스에 대한 다양하고 풍부한 컨텍스트 기반의 프로파일링된 위협 인텔리전스 정보 제공
Mandiant Advantage Defining Threat Actors
(알려진/알려지지 않은) 지능형 위협 인텔리전스에 대한 다양하고 풍부한 컨텍스트 기반의 프로파일링된 위협 인텔리전스 정보 제공