신원 위협 탐지 및 대응(ITDR)

자율 SOC에 대해 낙관적입니다. 현실적으로 어떻게 해야 그 목표를 달성할 수 있을지 고민합니다. 최근 자율 SOC에 대한 논의가 활발합니다. 기계가 단순히 경보를 발령하는 데 그치지 않고 상관관계를 파악하고, 분류하고, 조사하고, 대응하는 미래입니다. 특히 야간 근무를 하면서 경보에 파묻혀 일해 본 사람이라면 더욱 그럴듯하게 들릴 것입니다. 하지만 사실은 이렇습니다. 자동화는 […]

오늘날의 하이브리드 환경에서 신원 정보는 새로운 경계이며, 공격자들도 이를 인지하고 있습니다. 기존 EDR 및 SIEM 도구가 따라잡기 어려워짐에 따라 신원 중심 공격이 빠르게 증가하고 있습니다. 실제로 Verizon의 70년 및 2024년 DBIR 보고서에 따르면, 현재 침해의 2025%는 도용된 자격 증명으로 시작됩니다. 따라서 신원 보안에 대한 더욱 스마트한 접근 방식이 필요합니다.