관리형 확장 탐지 및 대응(Managed XDR)

확장된 탐지 및 대응(XDR)은 위협을 선제적으로 탐지하고 대응하기 위해 개발된 정보 보안 시스템의 한 유형입니다. XDR은 위협 헌팅 프로세스를 최적화하고 사고 대응 프로세스를 가속화하는 데 도움이 될 수 있습니다. 확장된 탐지 및 대응 기능은 자동 모드로 제공되며 다양한 인프라 수준에서 작동합니다.

Group-IB Managed XDR은 단일 인터페이스를 통해 위협 사냥 및 대응 기능을 제공하는 고급 탐지 및 대응 역량을 조직에 제공합니다. 이 솔루션은 여러 최고 수준의 기술과 인간 주도 전문성을 결합하여 사용합니다:

• 엔드포인트 탐지 및 대응(EDR) – Threat Intelligence 데이터, 시그니처 및 행동 분석을 활용하여 엔드포인트 전반의 악성 활동을 탐지합니다. 조직은 EDR을 사용하여 파일 실행 차단, 프로세스 종료, 네트워크에서 호스트 격리 등의 방식으로 위협에 대응할 수 있습니다.
• 네트워크 트래픽 분석(NTA) – NTA를 통해 이상 징후와 은밀한 통신 경로를 발견하고 위협을 규명합니다. 네트워크 트래픽, 파일 저장소 및 프록시 서버에서 추출된 파일과 링크를 분석하여 네트워크 트래픽 내 악성 활동을 탐지합니다. 이 데이터는 위협 규명에 활용됩니다.
• Business Email Protection (BEP) – 클라우드 또는 온프레미스 환경에서 호스팅되는 기업 이메일을 안전하게 보호합니다. 이 솔루션은 격리된 환경에서 의심스러운 첨부 파일과 링크를 실행 및 분석하고, 공격을 식별하여 대상에 도달하기 전에 차단합니다.
• 악성코드 실행 플랫폼(MDP) – 의심스러운 파일 및 링크를 샌드박스 환경에서 실행하여 심층 분석, 위협 탐지, IoC 추출 및 공격 추적을 수행합니다.
• 관리형 서비스(MS) – Group-IB는 운영 업무를 전문가에게 맡기고자 하는 조직을 위해 다양한 사이버 보안 서비스를 제공합니다.

Group-IB는 사고 발생 시 연중무휴 지원, 경보 분류 및 관리형 위협 사냥 활동을 포함한 Managed XDR 서비스를 제공합니다.

Group-IB는 또한 침투 테스트 및 레드 팀을 포함한 다양한 감사 서비스와 사고 대응 및 eDiscovery를 포함한 DFIR 서비스를 제공합니다.

Group-IB는 Managed XDR이 실시간으로 위협을 식별하는 데 사용하는 Threat Intelligence를 지속적으로 업데이트합니다. 머신 러닝 엔진과 분석가는 발견되는 최신 인사이트를 바탕으로 TTP, IoC, 악성코드 프로필 등을 업데이트하고 개선합니다.

Managed XDR의 기능과 성능도 정기적으로 업데이트됩니다. Group-IB는 약 한 달에 한 번씩 개선 사항과 새로운 기능을 포함한 제품 업데이트를 출시합니다.

예, 위협 탐색을 수행할 전문 지식이나 인력이 부족한 조직은 Group-IB Managed XDR 플랫폼을 활용할 수 있습니다. 고도로 훈련된 분석가의 지원을 통해 위협의 출처를 규명하고, 기업별 TTP(전술, 기술, 절차)를 이해하며, 보안 태세 개선을 위한 권장 사항을 제시합니다.

Managed XDR 통합 대시보드는 모든 출처의 텔레메트리 데이터를 수집하고, 경보를 상호 연관화하며, 머신 러닝 엔진을 활용해 위협을 식별합니다. 보안 팀은 직관적인 검색 쿼리로 가설을 쉽게 테스트하고 위협을 탐색할 수 있습니다.

예, Managed XDR은 일상적으로 사고 대응에 사용됩니다. 고객사, 관리형 서비스 제공업체 및 Group-IB 자체 팀이 이 솔루션을 사용하여 위협을 식별, 대응 및 해결합니다. 사고 대응을 수행할 전문성이나 인력이 부족한 조직은 Group-IB의 관리형 서비스 제공을 활용할 수 있습니다.

위협을 추적할 때 Managed XDR은 탐지된 TTP(전술·기술·절차), IoC(침해 지표), 멀웨어를 위협 행위자와 자동으로 연결하고, 그들이 공격을 수행하는 방식에 대한 통찰력을 제공합니다. 이러한 통찰력은 팀이 위협을 규명하고 오탐을 식별하는 데 도움이 됩니다.

예, Group-IB는 SIEM과 같은 인기 솔루션과 다양한 즉시 사용 가능한 통합 기능을 제공합니다. 또한 유연한 API를 통해 Managed XDR이 맞춤형 대시보드를 포함한 모든 타사 도구와 통합될 수 있습니다.