Mandiant Threat Intelligence

Mandiant Threat Intelligence가 필요한 이유

오늘날의 사이버 공격자들은 정교하고, 풍부한 자금력과 조직력을 확보하고 있으며 기술에 집중된 보안 전략을 노출시키는 고도의 표적 기법을 사용합니다. 공격자를 식별하고 저지하기 위해서 조직들은 공격자가 어떻게 생각하고, 어떻게 작업하고, 무엇을 원하는지를 이해해야 합니다. 하지만 위협 인텔리전스라는 용어 때문에 단순히 위협 피드라고만 생각하는 데 그치는 사람이 많습니다.

Mandiant Threat Intelligence는 보안 조직에서 다단계 접근 방식으로 인텔리전스를 활용할 수 있도록 솔루션을 제공합니다. 위협 피드는 유용하지만 조직에 어떤 영향을 미치는지 파악하려면 지표와 관련한 배경 지식도 필요합니다. 전술적 인텔리전스도 좋지만, 직면한 위협을 파악하고 방어 체계를 그에 맞게 조율하여 위협을 해결하는 방법을 찾으려면 전략 정보도 필요합니다. 운영 인텔리전스(Operational Intelligence)는 공격에 신속하게 대응하는 데 효과적이지만 사후 대응적 조치에서 사전 예방적 위협 탐지로 전환할 수 있는 인텔리전스도 필요합니다.

Mandiant Threat Intelligence는 이러한 모든 기능과 더불어 다른 이점까지 제공합니다. 즉, 비즈니스에 정보를 제공하는지, 아니면 단순히 어플라이언스에 정보를 제공하는지의 차이입니다.