Shaffer의 팀은 단일 이메일 주소에서 시작하여 IBM Security Randori Recon 소프트웨어를 사용해 Greenhill의 외부 공격 표면을 감시하고 팀이 인터넷에 노출되어 있는지 몰랐던 시스템을 찾아냈습니다. Randori Recon의 우선순위 지정 엔진인 Target Temptation의 도움을 받아 팀은 가장 유혹적인 표적을 보호하기 위해 새로운 제어 기능을 패치, 재구성 및 배포했습니다.

그런 다음 IBM Security Randori Attack Targeted 소프트웨어를 사용하여 모델을 넘어 실제 세계로 이동하고자 했습니다. Shaffer는 소프트웨어가 Greenhill의 내부 네트워크에서 호스팅되는 민감한 파일 공유에 액세스하는 등 중요한 목적을 자동으로 시도하도록 승인했습니다. 실제 공격자를 에뮬레이트하는 Randori Attack Targeted 플랫폼은 회사의 경계 인프라에서 공개되지 않은 취약점에 대한 익스플로잇을 실행하여 초기 액세스 권한을 얻었습니다.

이 시나리오를 통해 Greenhill은 “타협을 가정하는” 시나리오를 학습할 수 있었습니다. 새로운 익스플로잇, 잘못된 구성 또는 자격 증명 도난에 직면했을 때 패치는 해결책이 될 수 없습니다. 팀은 효과적으로 탐지하고 이에 대응해야 합니다. 이를 위해서는 효과적으로 배포된 올바른 제품, 올바른 인시던트 대응 프로세스 및 실행 경험이 풍부한 팀이 필요합니다. Randori Attack Targeted 플랫폼의 목표는 이러한 방어를 훈련하고 최적화하는 것입니다.

인증이 완료되면 Randori Attack Targeted 소프트웨어는 제어를 통해 지속성과 수평 이동을 달성하여 Greenhill의 탐지 및 대응 기능을 실행할 수 있는 기회를 만들었습니다. 킬 체인의 각 단계에서 Shaffer는 실행된 작업과 어떤 방어가 성공적으로 작동했고 어떤 방어가 실패했는지에 대한 가시성을 확보했습니다. 이를 통해 네트워크의 주요 지점에 대한 보고를 강화하고 회사의 SIEM 솔루션에서 탐지 규칙을 최적화해야 할 필요성이 드러났습니다. 변경 사항이 적용되자 팀은 Randori Attack Targeted 솔루션으로 이를 다시 실행하여 구현을 확인하고 "격리 시간"을 단축했습니다. 이게 다가 아닙니다. 공격-방어 프로세스는 지속적으로 진행됩니다. Greenhill 팀은 공격 표면이 변경됨에 따라 솔루션으로부터 알림을 받고 새롭게 등장하는 공격 기술에 대해 테스트할 수 있습니다.

Shaffer는 Randori Attack Action Reports와 Randori Recon Target Temptation을 함께 사용하여 효과적인 것과 그렇지 않은 것을 측정하고 보안 프로그램 전반에 걸쳐 더 나은 투자를 할 수 있습니다. Shaffer는 "우리 네트워크에 대한 실제 공격을 봄으로써 경영진에게 이를 더 자세히 설명해줄 수 있습니다."라고 말합니다. "어떤 것이 효과가 있는지 검증하고 팀을 구성할 수 있습니다." Greenhill은 통합 공격 보안 플랫폼을 채택함으로써 더 빠르게 행동하고 팀 효율성을 높이며 보안 전문성을 확장할 수 있습니다.

Greenhill(ibm.com 외부 링크)은 기업, 파트너십, 기관 및 정부에 중요한 인수, 합병, 구조 조정, 자금 조달 및 자본 자문에 대해 전 세계적으로 금융 자문을 제공하는 데 주력하는 선도적인 독립 투자 은행입니다. 뉴욕에 본사를 둔 Greenhill은 400명의 직원을 고용하고 있으며 북미, 유럽, 아시아 태평양 전역에 지사를 두고 있고 이스라엘에 제휴 파트너십을 맺고 있습니다.