사고 대응 준비도 평가

조직은 “만약의 사태가 발생했을 때 우리가 준비가 되어 있는가?”를 파악해야 할 때 준비도 평가를 선택해야 합니다. 사고 대응 준비도 평가 는 보안 통제 수단, 사고 대응 프로세스, 보안 팀 또는 SOC 준비 상태를 검토하여 조직이 사이버 보안 사고를 관리할 준비가 얼마나 되어 있는지 평가합니다. 

이 서비스는 귀사의 기존 IR 관련 문서, 데이터 소스, 인프라 문서 및 핵심 인력의 의견을 활용하여 사고가 발생하기 전에 개선이 필요한 부분을 파악합니다. 이 서비스는 사고 대응 프로그램을 구축하거나 발전시키고 있는 조직에 가장 적합합니다.

선택 퍼플 팀 “실제 공격을 감지하고 차단할 수 있을까?”라는 의문이 들 때 선택하세요. 이는 레드 팀과 블루 팀이 실시간으로 협력하여 보안 방어 체계를 테스트하고 개선하는 협업 훈련입니다. 이 서비스는 이미 사고 대응 기반을 갖추고 있으며 이를 극한 상황까지 테스트하고자 하는 조직에 가장 적합합니다.

사고 대응 준비성 평가를 수행할 때 고려해야 할 다양한 사용 사례가 있습니다:

1. 이전에는 한 번도 수행한 적이 없다면.
2. 회사 내 사이버보안을 강화하는 방법에 대한 포괄적인 실행 계획이 필요하다면.
3. 사이버 보안 솔루션 예산 편성을 지원하기 위해 경영진 보고서가 필요한 경우.
4. 방금 자신만의 SOC를 만들었다면.
5. IT, 보안 및 관리 팀 간의 사이버 보안 사고 대응 준비 상태와 상호 운용성에 대한 독립적인 평가를 원하신다면.
6. 관리형 보안 서비스 공급자(MSSP)를 통해 온보딩된 경우, 해결해야 할 사각지대를 강조해 드리겠습니다.

아니요. 정확히 원하는 것이 무엇인지 알고 있다면 서비스의 특정 구성 요소를 요청할 수 있습니다.

이는 합의된 서비스 범위에 따라 달라지므로 영업일 기준 2일에서 1개월까지 소요될 수 있습니다.

사고 대응 준비도 평가는 랜섬웨어, APT, 데이터 유출 등 15가지 유형의 사고에 대한 고객의 준비 상태를 측정하고 개선하기 위해 고안되었습니다. 보안 모니터링 및 복구 능력도 평가된다는 점에서 작업 범위는 유사합니다.

여러 기준에 기반하여 결과를 산출하는 맞춤형 점수 산정 방식을 설계했습니다. 예를 들어, 입력값으로 원격 측정 데이터의 커버리지와 품질을 측정합니다.

예. 귀사가 사이버 보안 사고를 탐지하고 대응하는 데 필요한 수준보다 훨씬 더 많은 텔레메트리 데이터를 수집하고 있는지 여부를 판단할 것입니다.

예. 귀사가 사용하는 보안 솔루션과 부서명 및 역할에 기반하여 IR 팀의 조치에 대한 다양한 개선 사항을 조언해 드릴 수 있으므로, 귀사의 인프라에 대한 기본적인 이해가 필요합니다. 그 결과, 귀사의 플레이북에 대한 문제점 및 개선 사항 목록을 제공해 드릴 것입니다.

네. 저희는 IR 게임이라는 테이블탑 연습을 제공합니다. 이 게임은 저희 Group-IB 팀이 개발한 웹 서비스로 구동되며, 저희 팀이 처리한 실제 사례를 기반으로 한 하나의 게임이 하나의 사고 시나리오를 구현하는 게임 엔진을 적용합니다. IR 게임은 강사가 진행하는 활동입니다. 각 게임은 특정 횟수의 이동으로 구성됩니다. 각 이동에는 새로운 입력과 행동을 작성할 수 있는 자유 입력 양식이 제공됩니다. 주요 목표는 가장 효과적인 IR 계획을 수립하고, 사건을 조사하며, 이를 해결하는 것입니다. 게임은 오픈북 방식이므로 팀은 플레이북을 참고할 수 있습니다.

이 게임은 다양한 시나리오를 포함하고 있으므로 관리 팀이나 기술 팀 모두에 쉽게 적용할 수 있습니다.

네.

네. 다른 과정을 포함할 수 있지만, 그러한 경우에는 이 특정 서비스의 일부로 제공되지 않습니다.