Coverage Analyzer 데이터를 사용하여 고객, 파트너 및 보험사는 사이버 위험을 정량화하고 줄일 수 있습니다.
"위험 관리자, 기업 보안 리더 및 보험사는 특정 기술 결정이 사이버 방어 태세와 보험 가능성에 어떤 영향을 미칠 수 있는지 이해하는 데 도움이 되는 현대적이고 역동적인 평가 도구가 필요합니다." Stellar Cyber의 글로벌 서비스 제공업체 및 MSSP 부문 수석 이사인 Jeff Hill의 말입니다. "Coverage Analyzer에 대한 이번 주요 업데이트를 통해 조직은 실시간으로 실행 가능한 통찰력을 통해 탐지 범위를 측정하고 극대화할 수 있게 되었으며, 이는 이사회, 보험사 및 규제 기관이 신뢰할 수 있는 데이터에 뒷받침됩니다."
시각화에서 최적화까지
이전 버전에서는 사용자가 MITRE ATT&CK 적용 범위에 데이터 소스를 추가하거나 제거할 때의 영향을 간단히 모델링할 수 있었지만, 새로운 Coverage Analyzer는 다음과 같은 기능을 제공합니다.
- 동적 감지 자세 매핑 모든 데이터 소스와 사용자 정의 알림에 걸쳐.
- 아키텍처 변경 시뮬레이션 새로운 원격 측정에 투자하기 전에 ROI를 모델링합니다.
- 양적, 백분율 기반 채점 MITRE ATT&CK의 전술과 기술.
- 지능형 추천 엔진 비용, 복잡성, 영향에 따라 적용 범위 개선을 우선시합니다.
- 고성능 확장성 기업 및 멀티 테넌트 MSSP 환경 모두에 적합합니다.
- 내보낼 수 있는 보고서 이사회 프레젠테이션, 규정 준수 감사 또는 사이버 보험 인수에 적합합니다.
점점 더 복잡해지는 세상을 위한 투명성
조직이 증가하는 위협, 규제 압력, 이사회 및 보험사의 감시 강화에 직면함에 따라 Stellar Cyber의 업그레이드된 Coverage Analyzer는 SecOps 리더에게 다음과 같은 기능을 제공합니다. 진실의 단일 원천이를 통해 보안 투자를 검증하고 자신 있게 전달할 수 있습니다. Coverage Analyzer는 정량적 증거를 제공하여 기술 지출 결정에 대한 확실한 근거를 제공하고, 보안 투자가 조직의 요구 사항 및 규제 요건에 부합하는지 확인합니다. 사용 사례는 다음과 같습니다.
- 자문 서비스, 보안 태세 평가 및 갭 분석: MITRE ATT&CK 전반의 탐지 범위에 대한 명확하고 임원이 바로 사용할 수 있는 보고서를 고객에게 제공하기 위해 Coverage Analyzer를 사용하는 독립형 또는 번들형 평가를 제공합니다.
- 위험 회피 및 고객 선택 전략: 온보딩 중에 잠재 고객을 조사하려면 Coverage Analyzer를 사용하세요.고위험 고객을 피하세요 용납할 수 없는 자세 차이 또는 개선 의지가 없음
- 규정 준수 및 위험 대비 서비스: NIST CSF, ISO 27001, IEC 62443 등의 규제 프레임워크를 지원합니다.
- 사이버 보험 중심 서비스: 보험에 가입한 고객을 위한 부가가치 서비스 또는 보험 신청 지원의 전제 조건으로 위험 프로파일링 및 보험 준비성 평가를 제공합니다.
Stellar Cyber의 RiskShield 사이버 보험 프로그램 지원
주요 개선 사항 Stellar Cyber RiskShield 프로그램Coverage Analyzer는 이제 사이버 보험사와 위험 관리 파트너를 위한 핵심 평가 도구로 활용됩니다. 보험사는 Coverage Analyzer 지표를 직접 활용하여 고객의 실제 탐지 준비도를 평가하고, 보험 가능 위험을 정량화하며, 보험 계약 체결 전에 특정 보장 범위를 강화하도록 조직에 인센티브를 제공할 수 있습니다.
스텔라 사이버 보안 CTO는 "리스크쉴드는 보안 태세와 보험 가입 가능성 사이의 연결고리를 제공합니다."라고 말했습니다. Aimei Wei"단순한 체크리스트가 아닌 실질적이고 측정 가능한 데이터를 제공함으로써, 보험사들이 위험을 더 잘 평가할 수 있도록 지원하는 동시에 고객들이 사전 예방적인 보안 개선을 통해 보험료를 절감할 수 있도록 돕고 있습니다."
확장 가능한 설계
유연하고 완벽하게 포함된 Docker Compose 패키지를 통해 배포되는 Coverage Analyzer는 제한적이고, 보안이 취약하거나, 규제가 엄격한 환경에서도 안전하게 작동하는 동시에 수십 개의 클라이언트를 관리하는 단일 기업이나 다중 테넌트 MSSP 전반에 걸쳐 통합된 경험을 제공합니다.
상세보기 LINK.
Stellar Cyber 정보
스텔라 사이버는 보안 운영의 가장 어두운 구석까지 밝혀줌으로써 조직이 들어오는 공격을 감지하고, 대응 방법을 파악하고, 가장 중요한 것을 보호하기 위해 신속하게 조치를 취할 수 있도록 지원합니다. 스텔라 사이버의 수상 경력에 빛나는 개방형 보안 운영 플랫폼에는 AI 기반 기능이 포함되어 있습니다. SIEM, NDR, Open XDRStellar Cyber는 하나의 라이선스로 Multi-Layer AI™를 포함한 다양한 보안 솔루션을 제공합니다. 전 세계 상위 250대 MSSP 중 3분의 1을 차지하고 14,000명 이상의 고객을 보유한 Stellar Cyber는 보안 운영 분야에서 가장 신뢰받는 선도 기업 중 하나입니다. 자세한 내용은 https://stellarcyber.ai/에서 확인하세요.
END