사이버 위협이 점점 더 위험해지고 있습니다 . 여기서 제가 말하는 위험은 2004년 개봉한 영화 ' 사이드웨이즈 '가 아닙니다 . 폴 지아마티 와 토마스 헤이든 처치가 주연을 맡아 피노 누아 와인을 유명하게 만든 영화 말이죠. 제가 말하는 위험은 바로 네트워크 인프라를 통해 횡적으로 침투하는 사이버 공격입니다. 수십 일, 심지어 수백 일에 걸쳐 감지되지 않고 네트워크 내부를 파고드는 사이버 공격 때문에 유명해지고 싶은 사람은 아무도 없을 것입니다.
사이버 공격이 네트워크 내부에서 어떻게 확산되는지 예를 들어 설명해 드리겠습니다. 등록된 사용자가 평소와 다른 시간, 예를 들어 새벽 3시에 서버에 로그인했다고 가정해 보겠습니다. 로그인 자체는 성공했으니 큰 문제가 아닐 수 있습니다. 하지만 사용자의 IP 주소를 확인해 보니 미국 이외 지역에서 로그인한 것으로 나타났습니다. 해당 사용자가 캘리포니아주 산타바바라에 거주하며 해외 출장이 잦지 않다는 점을 고려하면 이는 상당히 중요한 사실입니다. 어쨌든 로그인은 성공했습니다. 추가 조사를 통해 서버 이벤트를 분석해 보면, 해당 사용자가 Active Directory 서버에 접속하여 사용자를 추가하고, SolarWinds 서버에 파일을 업로드했으며, FTP를 통해 다른 서버에서 민감한 데이터를 내보내기 시작한 것을 알 수 있습니다. 보시다시피, 공격자는 최초 침입 지점에서 시작하여 여러 서버를 거치며 네트워크를 횡적으로 공격해 온 것입니다.
보안 분석가가 이러한 활동들을 종합해 보면, 실제 취약점이 존재하고 공격이 진행 중이라는 것이 명확해집니다. 이제 이를 해결하기 위한 조치를 취할 수 있습니다. SIEM 또는 일반적인 SOC 플랫폼을 사용하면 이러한 유형의 위협을 탐지하고 대응하려면 서로 다른 보안 도구를 담당하는 두세 명의 분석가 간의 의사소통이 필요하며, 이는 몇 시간 또는 며칠이 걸릴 수 있습니다. 하지만 이 플랫폼을 사용하면 스텔라 사이버 Open XDR 플랫폼, 이러한 모든 데이터 포인트는 단일 위치에서 자동으로 통합되고 상호 연관되어 높은 충실도의 경고를 생성하고 많은 컨텍스트와 연구 또는 확증을위한 지원 세부 정보를 제공합니다. 드릴 다운 대시 보드는 모든 이벤트를 한 화면에 병렬로 표시합니다. 각 이벤트를 드릴 다운하여 동일한 화면 내에서 공격을 완전히 조사 할 수 있습니다. 사용자 비활성화 또는 공격자의 IP 주소 차단과 같은 대응 조치는 플랫폼을 떠나지 않고도 동일한 콘솔에서 수행 할 수 있습니다. 이 과정은 몇 초 밖에 걸리지 않습니다.
이와 같은 이벤트 상관 관계가 스텔라 사이버의 지능형 Open XDR 보안 운영 플랫폼은 다른 모든 플랫폼과 다르며 위협이 횡보하는 사이버 환경에서 매우 필요합니다. 보호 받고 싶다면 사일로 화 된 도구의 사슬을 끊고 모든 것을 하나로 묶는 유일한 플랫폼으로 도구 키트를 보강하십시오. 그런 다음 평화롭게 피노 한 잔을 마시거나 산타 바바라에서 휴가를 보내거나 수많은 영화를 볼 수 있습니다.
보안 운영에 차질이 생기지 않도록 하세요! 취약점을 신속하게 찾아내고 피해나 도난이 발생하기 전에 차단하여 확실한 통제권을 확보하십시오.
