위협 인텔리전스 보안 센터 위협 및 공격자보다 한발 앞선 대응 보안 팀은 조직을 표적으로 삼는 위협에 적시에 정확하게 대응하는 동시에 매일 네트워크와 자산을 방어하는 프론트라인에 있습니다. 검증된 자원의 가용성이 제한되어 있는 만큼 위협과 취약성에 선제적으로 대응하려면 그 어느 때보다 자동화, 오케스트레이션, AI 기반 솔루션이 중요합니다. 인력 배치 문제가 가장 심각한 시기에 단순히 자원을 투입해 문제를 해결한다는 구시대적인 발상은 실행 가능한 솔루션이 될 수 없습니다. TechBeacon1에 따르면, 이는 대기업만의 문제가 아니며 모든 규모의 기업과 조직이 현재 다음과 같은 어려움에 직면하고 있습니다. • SOC의 70%가 사내에 있습니다. • 4분의 3(74%)에 가까운 SOC가 24시간 내내 운영됩니다. • 클라우드 애플리케이션과 엔드포인트를 모니터링하는 기능은 보안 리더의 핵심 SOC 요구 사항입니다. • 조직들은 조사 및 위협 헌팅과 같은 업무를 수행할 수 있는 다양한 계층에서 풍부한 경험을 갖춘 인력을 확보하기가 어렵습니다. 위협 인텔리전스 관리 혁신 ServiceNow 위협 인텔리전스 보안 센터(TISC)는 위협 인텔리전스 기반 보안 운영 프로그램을 만드는 데 필요한 도구 세트를 보안 팀에 제공합니다. TISC의 새로운 주요 기능 중 하나인 위협 헌팅은 방어 태세를 개선하기 위해 현재의 보안 제품 및 솔루션을 교묘하게 피해 가는 지능형 위협을 선제적으로 검색하여 발견, 식별 및 격리하는 작업입니다. ServiceNow 플랫폼에 직접 빌드된 위협 인텔리전스 솔루션을 통해 조직은 헌팅, 모델링, 분석, 모니터링과 같은 고급 위협 인텔리전스 작업을 수행할 역량을 확보할 수 있습니다. 위협 분석가 작업 공간 위협 분석가를 위한 전용 작업 공간에서 위협 모델링과 위협 헌팅을 수행하고 위협 인텔리전스를 시각화하는 중앙 집중식 운영 주요 보안 도구와의 통합 다양한 TIP, SIEM, EDR, 방화벽 및 기타 네트워크 인텔리전스 솔루션과 통합 대시보드 및 보고 가상 사용자별 대시보드, 인사이트 및 보고를 통해 주요 메트릭과 비교하여 진행 상황을 측정 및 모니터링하고 실시간으로 실행 가능한 인사이트 확보 위협 인텔리전스 관리 SIR, MITRE ATT&CK, CMDB 등 다양한 소스에서 데이터 수집, 집계, 정규화, 상관관계 분석 및 보강 수행 위협별 플레이북 위협 인텔리전스별 자동화된 작업 및 플레이북으로 팀 용량과 효율성 확장 1 TechBeacon, https://blogs.opentext.com/cate gory/technologies/security/ 데이터시트 위협 인텔리전스 보안 센터는 인시던트 응답, 위협 인텔리전스, 취약성 대응을 위한 고급 기능을 하나의 중앙 집중식 플랫폼에 제공하여 조직의 보안 운영 프로그램 성숙도를 더욱 높입니다. 할당된 위협 점수에 따라 케이스 및 관찰 가능 항목에 우선순위를 지정하고 작업할 수 있습니다. 대다수 경쟁사의 기본 접근 방식과 달리, TISC 위협 점수 계산기는 사용자 지정 가능한 가중치 계산으로 옵저버블 항목에 대한 정확한 위험 점수를 제공하며 우선순위를 추가로 지정할 수 있습니다. 오케스트레이션 및 자동화를 사용한 위협 인텔리전스 추진 자동화와 오케스트레이션은 인력의 역량을 강화하여 끊임없이 변화하고 진화하는 환경에서 성공할 수 있도록 지원합니다. 위협 분석가는 자동화를 통해 기본적인 반복 작업을 없애고 데이터를 집계, 상관관계 분석 및 정규화하여 보다 중대한 위험에 집중할 수 있습니다. 관리자는 조건 또는 목록을 기반으로 인바운드 필터링 규칙을 사용함으로써 정제된 데이터 스트림을 선별하여 다양한 소스의 노이즈를 완화할 수 있습니다. 주요 도구와 통합하여 필요한 데이터 확보 위협 팀은 TISC와 당사의 포괄적인 플랫폼 제품군을 통해서만 얻을 수 있는 내부 및 외부 인텔리전스 소스를 통해 적시에 실행 가능한 결정을 내리는 데 필요한 데이터를 확보할 수 있습니다. ServiceNow TISC는 영향을 받는 CI, 취약성 및 영향력이 큰 보안 인시던트 데이터와 같은 내부 정보와 외부 위협 데이터를 원활하게 통합합니다. SIEM과 같은 다양한 보안 도구와의 통합은 관리자와 분석가가 관련 데이터를 수집할 수 있는 추가 자원을 제공합니다. 위협 피드 추가도 관리자가 중요한 데이터에 대해 수행할 수 있는 간단한 작업으로, 자주 사용되는 선별된 데이터 소스 목록과 구성하기 쉬운 인터페이스, 자주 사용되는 확장 가능한 피드 형식 목록을 제공합니다. 맞춤형 위협 분석가 작업 공간을 사용한 위협 통제 ServiceNow의 케이스 관리 기능은 분석가가 다양한 케이스를 원활하게 생성하고 감독하여 여러 팀 간의 공동 작업을 촉진하고 위협 조사를 원활하게 진행할 수 있도록 합니다. 분석가는 전용위협 분석가 작업 공간을 통해 위협분석, 헌팅, 상관관계분석 및 공동 작업과 같은 일상적인작업을 수행할 수 있습니다. 여기서 분석가는 미해결 케이스와 자신에게 할당된 작업을확인하고 수명주기 전반에 걸쳐처음부터 끝까지 케이스를 추적할수 있습니다. 또한, TISC 작업 공간은 각 분석가의 특정한요구 사항을 충족하도록 수정 및사용자 지정할 수 있는 기능을제공합니다. 위협 프로그램에 대한 귀중한 인사이트와 가시성 확보 ServiceNow는 프로세스를 정량화하고 주요 메트릭과지표를 캡처하여 현재 진행상황, 진행 중인 작업 그리고프로그램 성과를 개선할 수 있는요소에 대한 가시성을 제공합니다. 내장 분석, 가상 사용자별 대시보드및 보고 기능은 리더와 분석가에게추세와 결함을 파악할 수있는 인사이트를 제공합니다. © 2024 ServiceNow, Inc. All rights reserved. ServiceNow, ServiceNow 로고, Now, Now Platform 및기타 ServiceNow 마크는미국 및/또는기타 국가에서 ServiceNow, Inc.의상표및/또는등록상표입니다. 다른회사 이름, 제품이름및 로고는그와관련된각회사의상표일수 있습니다. SN-DataSheet-Name-01012023 servicenow.com/kr/ 데이터시트