MDR-as-a-Service – 일부가 말하는 성배입니까?
David Barton, Stellar Cyber CISO
몇 달에 한 번씩 새로운 아이디어의 물결이 또 다른 물결과 함께, 그저 과장된 아이디어에 비해 면밀히 살펴볼 가치가있는 것을 선별 할 필요가있는 것 같습니다. 보안 리더는 항상 새로운 아이디어와 최신의 멋진 '도구'로 도전 할 팀의 말을들을 때 모든면에서주의해야합니다. 그리고 동전의 반대편에서는 회사의 위험 요소와 일치하지 않는 기술로부터 비즈니스를 보호해야합니다. 어느 쪽이든 균형을 찾는 것이 핵심이며 정답입니다.
그래서 저는 MDR(관리형 탐지 및 대응) 서비스형 솔루션을 선택했습니다. 이 솔루션에 대한 관심이 매우 높으며 , 조직이 자체적으로 구축하고 유지 관리하는 대신 관리형 서비스를 통해 가치를 창출할 수 있도록 지원한다는 점이 주목받고 있습니다. 관리형 서비스 시장은 매년 6~10%씩 성장하고 있으며 ¹⁻² , MDR 서비스형 솔루션은 그보다 훨씬 빠른 속도로 성장하고 있습니다 ³ . 이러한 성장세가 확고해 보이는 만큼, 많은 관리형 서비스 제공업체들이 이 분야에 주목하고 있으며, 많은 벤더들이 자신들의 솔루션이 우수하다고 주장하는 이유를 쉽게 알 수 있습니다.
간단히 말해서 MDR은 지능형 위협 탐지 및 대응입니다. 대부분의 중견 기업이 어려움을 겪고있는 킬 체인 전반에 걸친 다면적 공격을 생각해보십시오. 대부분의 기업은 보호 기능이 전혀 없습니다. 공격이 정교 해짐에 따라 MDR은시기 적절합니다.
제가 9월 MSSP Alerts 에서 읽은 ControlScan의 "2019 관리형 탐지 및 대응 보고서"에 따르면, 많은 조직들이 사내 사이버 보안 전문가 부족을 이유로 아웃소싱 MDR(관리형 탐지 및 대응) 및 엔드포인트 보안을 검토하고 있습니다.
여기에 제가 연구를 통해 읽은 것만 큼 흥미로 웠던 것이 있습니다.
- 만 33%가 보안 운영 센터를 사용합니다.SOC위협 분석 및 대응을 조율하기 위해자체 탐지 및 대응 시스템을 도입하여 SOC 우선 철학을 확립하는 것이 핵심이며, 이러한 응답률이 매우 낮다는 것은 관리형 부문이 성장하는 이유를 보여줍니다. 재해 복구와 유사한 애플리케이션에서 가치를 얻으려면 SOC 개별 솔루션만으로는 데이터가 분산되어 중요한 경고를 놓치게 되므로, 이러한 프레임워크는 실패할 것입니다. 반면 관리형 서비스 제공업체는 정반대의 접근 방식을 취해야 합니다. 즉, 회사가 포괄적인 서비스를 제공한다는 점을 강조해야 합니다. SOC서비스형(aaS) 형태로 MDR과 같은 특정 서비스를 제공하세요. 고객이 이미 꿈꿔왔던 플랫폼으로 보안 인프라를 탈바꿈시켰다는 것을 보여주세요.
- 조직의 70 %는 MDR 서비스에 비해 24x7 보안 범위를 우선시합니다.이것은 수요가 존재하는 이유를 다시 한번 보여줍니다. SOC 대응 및 분류 방법론을 도입하고, 설계상 24시간 365일 운영 체제를 지향합니다. 반면, 특정 상황에만 대응하는 솔루션은 호출기 사용과 같은 단기적인 사고방식을 요구합니다. 관리형 서비스 제공업체는 자사의 비즈니스가 항상 가동되고 고객을 보호하기 위해 항상 대기하고 있다는 점을 강조할 수 있습니다.
- 제가 공유하는 마지막 설문 조사 응답은 약간 당혹 스럽습니다. 응답자들은 또한 서비스를 기존 보안 스택에 통합하고 활용하는 능력 (56 %)과 비용 (54 %)을 기준으로 MDR 서비스를 평가했습니다. 만약 응답자의 70%가 해당 사항이 없다면 SOC 하지만 저는 통합 비용이 더 낮아야 한다고 생각했는데, 이는 고객들이 비용에 얼마나 민감한지를 보여줍니다. 고객들은 직접 구축하거나 관리하고 싶어하지 않을 수도 있지만, MSSP(관리형 서비스 제공업체)에게 서비스를 맡길 때는 여전히 합리적인 가격을 원합니다.
결론적으로, 모든 MSP가 장기적으로 추구하는 것은 안정적이고 예측 가능하며 관리 가능한 성장과 서비스 유지입니다. 저는 이러한 이상은 항상 실현 가능하다고 생각합니다. MDR은 방화벽 서비스처럼 아주 좁은 범위는 아니지만, 그렇다고 아주 광범위한 범위도 아닌, 보다 구체적이고 특정한 유형의 관리형 서비스를 의미합니다. SOC서비스형 모델(aaS)도 마찬가지입니다. MDR은 매우 복잡하기 때문에 MSSP는 금융이나 의료와 같은 특정 산업 분야에 대한 전문성을 보여줌으로써 차별화를 꾀할 수 있습니다. 또한 설문 조사 데이터에서 알 수 있듯이, 실시간 상시 지원을 기반으로 한 차별화도 있을 것입니다.
실제 채택이 어디인지 확인하는 흥미로운 시간!
참고자료
1) 가트너
2) MDR-as-a-Service 성장률
