과제
가시성이 부족하면 조사 작업이 지연됩니다. 그 결과, 침해 지속 시간이 길어지고 피해 규모도 커집니다.
의 조직에서 심층적인 가시성이 없으면 감지되지 않는 횡방향 이동과 관련된 보안 사고를 경험했습니다.
의 보안 침해 사례는 외부 기관에 의해 발견되었으며, 이는 내부 탐지 체계의 허점을 드러냈다.
해결책
심층적인 네트워크 텔레메트리 및 통합된 크로스 도메인 분석 기술을 기반으로 하는 NetWitness는 현대적인 SOC가 지능형 위협을 탐지, 조사 및 차단하는 데 필요한 가시성을 제공합니다.
NetWitness는 방대한 양의 상세한 네트워크 메타데이터를 대규모로 수집하며, 필요 시 전체 패킷 캡처를 지원하여 팀에게 환경 전반에 걸친 세션 수준의 상세한 통찰력을 제공합니다. 또한 암호화된 트래픽을 분석하고, 이스트–웨스트 통신을 모니터링하며, 포렌식 재생을 위한 전체 세션 재구성을 가능하게 합니다.
통합된 조사 워크플로를 통해 분석가는 도구를 전환하지 않고도 텔레메트리 데이터 간에 원활하게 전환할 수 있습니다. 이를 통해 공격자의 세션을 재구성하고, 횡방향 이동 경로를 추적하며, 근본 원인을 신속하게 파악하고, 사후 분석을 위해 과거 데이터에 접근할 수 있습니다.
NetWitness는 네트워크 트래픽, 엔드포인트 활동, 로그 데이터 및 클라우드 텔레메트리 정보를 단일 조사 뷰로 통합합니다. 도메인 간 행동 패턴을 상호 연관 분석함으로써, 개별적으로 운영되는 도구로는 탐지할 수 없는 공격자들의 조직적인 활동을 밝혀냅니다.
NetWitness는 단편적인 신호 대신, 전체적인 컨텍스트가 반영된 행동 기반 탐지 결과를 제공합니다. 경보는 상호 연관된 활동을 바탕으로 우선순위가 지정되므로, 오탐을 줄이고 분석가의 업무 효율을 높여줍니다.
NetWitness는 어떻게 작동하나요?
전문가의 통찰과 전략
