위협 인텔리전스
지금 가장 집중적으로 대응해야 할 위협 파악.
위협 인텔리전스의 리더
Mandiant Threat Intelligence 는 풍부한 전문성을 바탕으로 최일선에서 직접 수집한 위협 인텔리전스를 다양한 규모의 조직에 제공합니다. 이를 통해 보안 의사결정자는 중대한 위협에 집중하고 빠르게 변화하는 공격자의 위협을 낮추며 대두되는 공격을 탐지하여 기존의 조직 위협 리스크 표면을 줄일 수 있습니다.
사용이 간편하고 포괄적인 SaaS 관리 플랫폼으로 제공되는 Mandiant Threat Intelligence는 다음과 같은 요소들로 이루어집니다.
- 매년 10만 시간 이상의 침해 사고 대응
- 수백만 개의 엔드포인트 및 네트워크 센서에서 추출한 머신 인텔리전스 텔레메트리
- 300명 이상의 Mandiant 위협 애널리스트가 수행하는 영구적인 침해 연구
기능 및 특장점
Mandiant Threat Intelligence는 강력한 위협 컨텍스트를 갖추고 탐색이 쉬운 웹 포털, 브라우저 플러그인 및 머신 인터페이스(API)에 대한 직접적인 액세스를 통해 보안 전문가에게 공격자와 멀웨어, 취약성 및 지표에 관한 최신 인사이트와 함께 완성 인텔리전스 보고서를 제공합니다.
- 최일선의 보안 애널리스트는 Mandiant 고유 지표를 비롯해 공개적으로 알려진 수백만 개의 지표에 대한 전문가 기반 신뢰도 점수인 Mandiant M-스코어 등급을 활용하여 즉각적으로 위협 이벤트의 우선순위를 지정할 수 있습니다.
- 수천 명의 공격자와 멀웨어에 대한 전체 MITRE ATT&CK 매핑을 통해 위협 헌터 또는 대응 담당자는 공격 행위를 이해하고 일상 업무의 효율성을 개선할 수 있습니다.
- 고유한 Mandiant 취약성 악용 등급 또는 종합적인 수천 건의 취약성 보고서를 사용하여 위협 리스크 완화를 위한 노력을 극대화합니다.
구독 옵션
Mandiant Threat Intelligence Free
Mandiant Threat Intelligence Free는 공개적으로 알려진 수백만 개의 지표에 대한 Mandiant의 전문가 기반 신뢰도 점수인 M-스코어와 취약성에 대한 최신 공개된 인사이트를 제공합니다. Mandiant Advantage Portal을 통해 공격자, 멀웨어, 취약점 트렌드를 보거나, 브라우저 확장 모듈을 설치하여 Mandiant가 평가한 위협 점수를 웹페이지 상에서 직접 확인하십시오. Mandiant 전문가의 일일 브리핑과 업계 주요 뉴스와 관련된 논평을 제공합니다.
Mandiant Threat Intelligence Security Operations
위협 탐지, 조사 및 대응을 가속화하십시오. Mandiant Threat Intelligence Security Operations는 경보의 우선순위를 지정하고 해당 보안 이벤트 이면의 공격자와 동기를 파악하도록 도와주는 최신 공격, 멀웨어 및 취약점을 추적하는 기능을 제공합니다. yara 규칙 또는 지표를 다운로드하거나 공격자 및 멀웨어 이면의 전체 위협 행위를 검토하여 진행 중인 공격에 효과적으로 대응하거나 임박한 위협에 대한 헌팅을 시작하십시오.
Mandiant Threat Intelligence Fusion
Mandiant Threat Intelligence Fusion은 사이버 위협 인텔리전스를 한 차원 끌어올립니다. Security Operations, Digital Threat Monitoring, Vulnerability 구독 시 제공되는 모든 혜택이 제공됨과 동시에 상황별로 제작된 수만 건의 FINTEL 보고서를 통해 사이버 위협 트렌드에 대한 심층적인 정보를 확인하십시오. Mandiant 전문 애널리스트가 작성한 이 보고서는 다양한 전술, 전략 및 운영상의 조사 결과를 다룹니다. 사이버 위협 환경 내에서 주목해야 할 활동에 대한 관찰을 통해 신뢰성과 신빙성을 기반으로 평가한 위협 활동 경보를 즉시 수신합니다.
Mandiant Threat Intelligence 추가기능
Mandiant Threat Intelligence Security Operations 추가기능
취약성
조직의 취약성 리스크 애널리스트가 Mandiant Threat Intelligence Vulnerability를 통해 시스템의 약점을 평가하여 우선순위를 지정하고 이에 대해 논의할 수 있도록 지원합니다. IT 운영팀이 가장 큰 리스크에 우선 집중할 수 있도록 지원하십시오. 제로데이 취약점에 대해 사전에 공지받아 각각의 약점을 악용할 수 있는 공격자를 파악하고, 리스크에 대한 노출을 줄이기 위한 구체적인 방안을 수립하십시오.
Digital Threat Monitoring
Digital Threat Monitoring 구독으로 경계선 밖에 위치한 자산까지 보호하십시오. 크리덴셜 정보나 기밀 데이터의 유출, 부정적인 언론 노출 또는 개인 식별 정보의 유출과 같은 리스크를 원천봉쇄하십시오. 주요 이해관계자와 리스크 관리팀에 알려 잠재적인 피해를 차단하고, 외부에 노출된 영역을 바로잡아 공격을 방지하십시오.