NetWitness® 인사이트
충실도 높은 위협 탐지
넷위트니스 인사이트는 보안팀이 가장 중요한 자산을 파악하여 기업을 더 잘 방어하는 데 필요한 지식과 컨텍스트를 제공할 수 있도록 지원합니다. 이 솔루션은 심층적인 패킷 가시성과 자동화된 자산 검색 및 컨텍스트 정보로 강화된 기록 포렌식을 결합합니다. 이 데이터를 통해 조직은 알려지거나 알려지지 않은 네트워크 자산을 발견하고 가시성을 확보하여 시간에 민감한 결정을 내릴 수 있는 네트워크 행동에 대한 포괄적인 그림을 얻을 수 있습니다.
종합적인 그림 보기
NetWitness Insight는 조직의 전체 네트워크를 조사하여 모든 자산을 식별합니다.
더 빠르게 기준선 만들기
NetWitness Insight가 몇 시간 내에 조직의 기본 보안 프로필을 설정하면 빠르게 시작할 수 있습니다.
응답 우선 순위 지정
넷위트니스 인사이트는 순위를 사용하여 가장 위험에 처한 중요한 자산을 식별합니다.
고객 개입 제거
SaaS 오케스트레이션의 일부로 무감독으로 실행되는 NetWitness Insight는 고객이 최소한의 설정과 관리만 하면 됩니다.
평균 탐지 및 대응 시간 단축
공격의 전체 범위 노출
NetWitness Insight는 네트워크 메타데이터를 자동으로 지속적으로 가져와 모든 자산을 수동적으로 검색, 프로파일링, 분류, 특성화, 우선순위 지정 및 추적하여 분석가의 조사를 간소화합니다. 자산은 네트워크 프로필에 따라 분류되고 활동 및 노출 순위에 따라 위험 수준에 따라 우선순위가 지정됩니다. 자산 컨텍스트 강화, 사용 기준선, 변경된 자산 탐지 기능을 추가하면 사이버 보안 팀이 네트워크를 제대로 이해하고 제한된 리소스를 어디에 집중해야 하는지 파악할 수 있습니다.
자산 검색
NetWitness Insight는 네트워크에 존재하는 실제 데이터를 인벤토리화하여 실행 가능한 대응 조치로 전환합니다. 맞춤형 학습 기술을 사용하여 전체 네트워크를 조사하여 모든 자산을 식별합니다. 서비스, 클라이언트, 외부 클라이언트의 수는 자산에 도달하는 트래픽의 총합을 요약한 총 불연속 값으로 캡처됩니다.
자산 우선순위 지정 및 순위
분석가가 가장 중요한 리스크에 신속하게 집중할 수 있도록 NetWitness Insight는 활동 순위(인기 순위), 자산에 연결하는 내부 및 외부 서비스 및 클라이언트 수와 방향성으로 계산된 네트워크 위험을 반영하는 노출 순위 등 다양한 기준에 따라 중요한 자산을 식별하는 다양한 순위 기능을 수행합니다.
자산 분류 및 컨텍스트 강화
자산 분류는 분석가에게 자산이 시간에 따라 어떻게 작동하는지 설명하는 참조 지점을 제공하여 자산 카테고리가 일정하게 유지되는지 여부를 신속하게 판단할 수 있는 방법을 제공합니다. 자산을 특성화하기 위해 NetWitness Insight는 각 자산에 대한 네트워크 프로필을 구성하여 잠재적 위협과 관련하여 자산을 분류하는 방법을 이해하기 위한 컨텍스트 데이터 포인트로 사용할 수 있는 다양한 기준을 제공합니다.
패시브 자산 검색
넷위트니스 인사이트의 특허 받은 독점적인 비지도 알고리즘은 넷위트니스 플랫폼에서 네트워크 메타데이터를 지속적으로 가져와 모든 자산을 수동적으로 검색, 프로파일링, 분류, 특성화, 우선순위 지정 및 추적합니다.
적시에 올바른 정보 보기
넷위트니스 인사이트를 활용하여 조사를 시작하고 사이버 보안 팀이 우선순위, 중요도, 비즈니스의 중요도에 따라 신속하게 결정을 내릴 수 있도록 역량을 강화하세요.
