위협 인텔리전스

사이버 위협 대응에서는 지식이 곧 힘

오늘날의 사이버 공격자는 그 어느 때보다 더 정교합니다. 그들의 공격을 예상하고 대응하려면 공격자의 동기, 의도, 특성 및 수법을 알아야 합니다. 기존의 시그니처 기반 위협 데이터 피드는 이 같은 통찰력을 제공하지 못합니다. 하지만 FireEye 위협 인텔리전스라면 가능합니다.

  1. 표적 공격과 관련한 위협의 시작, 구축 중, 확보되거나 거래되는 툴, 이용되는 공격 경로 등, 공격자에 대한 정보를 지하의 사이버 범죄자들 간 대화에서 수집합니다.
  2. 배포된 수천 개의 FireEye 센서에서 이전에 발견되지 않았던 공격, 제로데이 취약성 및 알려지지 않은 새로운 공격을 탐지하고 식별하여 시스템에 대한 정보를 수집합니다.
  3. 맨디언트 사고 대응 서비스를 통해 공격자가 피해자의 네트워크에 침입한 방법, 공격자가 네트워크 내에서 자행한 공격 등 피해자에 대한 정보를 수집합니다.

또한 중국의 APT1부터 러시아의 공격자까지 국가에서 후원한 30여 개의 그룹을 포함하여 16,000명에 가까운 위협 범죄자들을 연구함으로써 업계에서 가장 효과적인 위협 대응 제품과 서비스를 만듭니다.  이를 통해 고객이 위험을 완화하고 사고 대응을 가속화하며 전반적인 보안을 강화하는 데 도움이 되는 시의 적절하고 연관성이 높으며 실행 가능하고 완벽한 위협 인텔리전스를 제공합니다.

현장 배치 분석가

FireEye와 맨디언트의 전문성과 가시성을 활용하여 맞춤화되고 실행 가능한 위협 인텔리전스를 처리, 분석, 생성하는 FireEye 인텔리전스 현장 분석가를 포함하여 보안팀을 확장하십시오.

데이터시트 다운로드

사이버 위협 인텔리전스

유효한 위협 인텔리전스를 식별하기란 쉽지 않습니다. 시의 적절하고 연관성이 높으며 실행 가능한 위협 인텔리전스를 확보하는 것이 어떤 의미이며, 위협에 더욱 신속하게 대응하는 데 어떻게 도움이 되는지 알아보십시오. (비디오 - 1분 52초)

위협 인텔리전스 제품

iSIGHT 인텔리전스 가입

현재 보안 및 위험 관리 인프라를 개선하여 선제적인 방어 시스템을 구축하고 경보의 우선 순위를 정하고 사고 대응을 개선합니다.

  • 공격자의 의도, 툴 및 전술을 바탕으로 비즈니스에 혼란을 가져올 수 있는 위협 정상화
  • 글로벌 위협에 상황 정보와 우선 순위를 추가하여 일반적 공격 라이프사이클을 넘어선 가시성 제공

사이버 위협 인텔리전스 서비스

보안 운영 내의 사이버 위협 인텔리전스(CTI) 프로세스와 솔루션을 설계하고 구축합니다.

  • 위협 인텔리전스를 소비하고 분석하고 적용하는 능력 최적화
  • 전략적 계획 수립, 위협 커뮤니케이션, 기술 솔루션 및 인력 전문성에 집중

"...공격자에 대한 지식은 전투에서 승리하는 데 도움이 됩니다. 따라서 위협 인텔리전스를 중요하게 고려하고 모든 관련 공격자로부터 조직을 보호하는 데 활용하십시오."

- 위협 인텔리전스 수집, 개선, 활용 및 생성 방법, 2016년 10월, Gartner

가치가 높은 인텔리전스

사용자의 보안 임무에 맞춘 보안 연관성이 높고 활용 가능한 인텔리전스

오늘날의 사이버 공격자들은 정교하고, 자금이 풍부하고, 잘 조직화되어 있고, 기술에만 집중하는 보안 전략을 노출시키는 고도의 표적 기법을 사용합니다. 공격자를 식별하고 저지하기 위해서 조직들은 공격자가 어떻게 생각하고, 어떻게 작업하고, 무엇을 원하는지를 이해해야 합니다. 그러나 대부분의 조직들은 잘못된 안전감을 제공하는 낙후된 시그니처 기반 인텔리전스 피드에만 의존합니다. 이러한 유형의 인텔리전스는 공격을 예측하거나 대응을 유도하는 데 도움을 줄 수 없습니다.

외부 지향적인 공격자 인텔리전스와 최고의 침해 피해자 및 시스템 기반 인텔리전스를 결합해 공격 전, 중, 후에 확산되는 위협을 360° 전방위로 보여 주는 솔루션은 FireEye iSIGHT 위협 인텔리전스뿐입니다.

FireEye의 인텔리전스 솔루션은 다음을 지원합니다.

  • 신속한 위험 진단, 가장 중대한 경보 및 위협의 우선 순위 지정, 공격에 대한 노출 최소화
  • 사이버 보안 운영의 효율성을 개선하여 시간 및 비용 절감
  • 변화하는 위협 상황에 대한 전략 수립 및 방어를 위한 리소스 확보
  • 전체 네트워크에 걸쳐 위협 식별, 분석 및 해결
  • 위협 범죄자들이 이용하는 TTP 파악
  • 사이버 위협 인텔리전스를 고객의 기존 보안 기술에 효과적으로 통합

FireEye 위협 인텔리전스의 이점

FireEye 인텔리전스는 업계에서 독보적입니다. 전 세계 160여 명의 보안 연구원과 전문가로 구성된 FireEye의 팀은 수십 년간의 인텔리전스 경험을 바탕으로 원시 정보를 완성된 인텔리전스로 바꿉니다. FireEye는 사람이 분석한 정보를 기술 데이터 수집 플랫폼과 결합하여 실제 위협 통찰력을 제공하고 특정 위협 범죄자들이 이용하는 전술, 기법 및 절차(TTP)를 파악합니다.

그 결과는 무엇일까요? FireEye는 공격자, 피해자 및 전 세계의 네트워크에 대한 독보적인 통찰력으로 고객에게 초기 정찰 단계부터 탈출 단계까지, 장기간에 걸친 사이버 공격의 전체 라이프사이클에 대한 가시성을 제공합니다.

관련 제품

Intelligence First 백서

오늘날의 보안 임원들은 끊임없이 진화하는 사이버 위협, 한정된 예산, 숙련된 전문가의 부족이라는 문제에 직면해 있습니다. 이같은 이유 때문에 위협을 탐지하고 예방하며 대응하는 데 도움을 줄 사이버 보안 컨설팅 서비스를 찾는 경우가 많습니다.

가이드를 받아보십시오

보안 위협 인텔리전스 서비스에 대한 Gartner 시장 가이드

시장 가이드를 다운로드하여 CISO가 적절한 위협 인텔리전스를 찾아 투자하는 방법에 대해 알아보십시오.

가이드를 받아보십시오

새로운 제품: 위협 인텔리전스

SC 매거진이 FireEye 위협 인텔리전스를 "...사이버 위협 인텔리전스를 수집, 분석 및 처리하는 매우 강력한 시스템"이라고 하는 이유를 읽어보십시오.

제품 평가 보기

더 많은 보호를 인증하는 SAFETY 법

사이버 테러리즘 행위를 방어 또는 완화하는 기술이 효과가 없다고 주장하는 소송으로부터 SAFETY 법에 따라 최고 등급의 법적 책임 보호를 받으십시오.

더 자세히 알아보십시오

자세히 알아보시겠습니까?

FireEye 솔루션, 구현 방식 등에 대해 문의해보십시오. 본사 보안 전문가들이 항시 대기하고 있으며, 친절하게 답변해 드립니다.

연락처