공격 가능한 네트워크 자산의 1/3은 관리되지 않거나 알려지지 않아 공격자에게 쉬운 표적이 되고 여기에는 의도치 않은 데이터 노출의 위험이 있습니다. 기업이 인수를 통해 빠르게 확장하고 원격 근무자가 외부에서 클라우드의 내부 시스템에 액세스할 수 있게 됨에 따라 이러한 데이터를 안전하게 유지해야 하는 과제가 점점 더 커지고 있습니다. 공격자들은 이 빠른 변화 속도를 이용하여 공격 시간을 몇 달에서 며칠로 단축하고 있습니다.
IBM X-Force Randori Attack Targeted Services를 사용하면 보안 상태를 지속적으로 테스트, 검증 및 개선할 수 있습니다. 이러한 서비스는 목표 중심 캠페인과 사후 보고를 추가하여 공격 표면 관리의 이점을 확장합니다. IBM은 고객의 목표에 맞게 조정된 윤리적 레드 팀을 구성하며, 다양한 배경을 가진 최고의 사이버 보안 전문가들이 유연하고 포괄적인 보안 평가를 수행할 수 있도록 지원합니다. 이 서비스는 매월 일주일간 사람이 직접 주도하는 모의 훈련을 통해 표적 위협 행위자를 시뮬레이션합니다. 이는 기존의 방어 조치를 우회하고 취약점을 식별하면서 조직의 고가치 자산에 중점을 둡니다.
남은 기간 동안 오퍼레이터는 데이터를 샅샅이 뒤지고 취약점을 정확히 찾아내며 방어 전략을 수립하는 본격적인 정찰 임무에 참여합니다. 이러한 인사이트는 실제 공격 기술을 방지, 탐지 및 대응하기 위해 보안을 강화하는 것을 목표로 합니다.
문제 해결을 위한 노출 분류 시간 30% 단축*
노출 분석 노력 90% 감축*
강화된 레드 팀 활동으로 최대 75%의 인건비 절감*
보안 프로그램(인력, 프로세스, 기술)을 테스트하여 조직의 사고방식을 발견 후 수정에서 사전 예방적 복원력으로 전환하세요.
보안 사각지대를 대상으로 하는 반복적이고 지속적인 검증으로 빠른 변화 속도를 능가하세요.
목표에 맞게 조정된 IBM X-Force의 윤리적 레드 팀을 통해 리소스 제약을 줄이고 팀의 전문성을 강화하세요.
기능
지속적으로 자동화된 레드 팀 구성을 통해 공격 표면 관리의 이점을 확장하는 방법을 알아보십시오. 포괄적인 보안 평가를 통해 사이버 위험을 명확히 하고 대규모 보안 검증을 수행하며 보안 전문성을 확장하십시오.
범죄자들이 선호하는 고급 공격 기술을 시뮬레이션하여 방어 전략의 취약점을 파악하세요.
해커, 대응자, 연구원 및 분석가로 구성된 전문가 팀이 최첨단 위협 인텔리전스를 기반으로 하는 공격 및 방어 전략을 사용하여 어떻게 조직이 사이버 보안 인시던트를 예방, 탐지, 대응 및 복구할 수 있도록 지원하는지 자세히 알아보세요.
IBM X-Force Red는 공격자와 동일한 전술, 툴, 기술 및 사고방식을 활용하여 조직이 이러한 취약점을 발견하고 해결하도록 돕습니다. 공격자보다 앞서서 가장 중요한 데이터를 보호하도록 지원해 드립니다.
공격자 시뮬레이션 서비스가 어떻게 탐지 및 대응 기능을 테스트, 측정 및 개선하도록 지원하는지 살펴보세요.
몰입형 시뮬레이션을 만들어 현실적인 침해 시나리오를 통해 팀을 안내함으로써 엔터프라이즈급 사이버 보안 인시던트에 대응 및 복구하고 취약성을 관리하며 조직에서 더 강력한 보안 문화를 구축할 수 있도록 지원합니다.
각주
* IBM Security Randori의 Total Economic ImpactTM 는 2023년 6월, IBM의 의뢰로 Forrester Consulting이 수행한 연구입니다.인터뷰에 응한 4명의 IBM 고객을 대상으로 한 복합 조직의 예상 결과를 기반으로 합니다.실제 결과는 클라이언트 구성 및 조건에 따라 달라지므로 일반적으로 예상되는 결과를 제공할 수 없습니다.