랜섬웨어로 인한 어려움
Ransomware는 발생 여부의 문제가 아닌, 언제 발생할 것인지가에 대한 문제입니다. Trellix Advanced Research Center는 실제로 발생하는 9천 건 이상의 공격을 분석하여 가치, 비용, 복잡성 전체적인 위험에 드는 시간을 줄이는 동시에 랜섬웨어에 대응하는 데 도움이 되는 랜섬웨어 kill chain 모델을 개발했습니다.
랜섬웨어 kill chain의 모든 단계 해결하기
Trellix는 정찰에서 복구를 관통하는 모든 단계에 걸쳐 정교한 랜섬웨어 캠페인을 위한 주요 보장 항목을 제공합니다.
정찰
인사이트, 서비스, 위협 인텔리전스를 통해 공격에 대비합니다.
초기 액세스
액세스 확보로부터 공격자를 방지하고 이메일과 엔트포인트의 의심스러운 활동을 포착합니다.
에스컬레이션 및 내부 확산
내부 확산에 대한 가시성과 원격 관리 도구의 사용 등을 통해 공격자 활동을 탐지합니다.
데이터 수집 및 반출
데이터 유실을 방지하고 데이터 보관과 기타 활동에 대한 가시성을 제공하여 잠재적 영향을 완화합니다.
복구 및 시스템 보안 서비스의 성능 저하
파일이나 서비스, 보안 설정에 대한 악의적인 변조를 완화하고 데이터 손상을 탐지합니다.
랜섬웨어 배포, 실행, 암호화
롤백 작업, 설명 플레이북, 향상된 가시성을 통해 복구합니다.
복구 및 소급
근본 원인 분석을 실행하여 재피해를 방지하고 보다 강력하며 복원력 있는 상태로 전환합니다.
Trellix 제품의 우수성
- 태세 강화
Trellix의 포괄적이고 통합적이며 열린 AI 기반 및 XDR은 전체적인 랜섬웨어 위험도를 낮춰줍니다. - 탐지 시간 최소화
VAutomatic 다중 벡터, 다수 공급업체 간 상관 관계 파악과 컨텍스트화로 MTTD(평균 파악 시간)을 줄입니다. - 조사 및 대응 시간을 줄입니다
AI 기반 조사, 대응, 플레이북을 통해 MTTI(평균 조사 시간)과 MTTR(평균 대응 시간)을 줄입니다. - 기능과 역량 추가
Trellix의 전문적인 서비스는 팀을 보강하며는 동시에 방어를 강화하며 복구 시간을 줄일 수 있게 도와줍니다. - 비용 절감
간소화된 보안 운영, 늘어난 생산성, 빨라진 가치 창출 시기를 통해 전체 비용이 절감됩니다. - 위협 인텔리전스를 통해 보강
플랫폼에 내장되어 있으며 서비스로 이용할 수도 있는 위협 인텔리전스는 위협을 발견하고 우선 순위를 지정합니다.
전자책
CISO(최고정보보호책임자)를 위한 랜섬웨어 안내서
1분 1초가 중요할 때 조직이 조치를 취할 수 있게 어떤 방식으로 준비할 것인지에 대한 내용입니다. 이사회와 좀더 효율적으로 소통하고 성숙도를 발전시키며 열 가지 모범 사례를 알아보아 랜섬웨어에 대한 대비를 마칩니다.
전자책 읽기