지능형 위협 탐지 활용
오케스트레이션 및 자동화
실시간에 가까운 엔드포인트 보호
더 빠르게 위협 조사 및 조치 계획
차세대 생성형 AI 인사이트로 운영 제어
X-Force Threat Intelligence 지수 2024: 2023년에는 사이버 공격의 70%가 중요 인프라 산업을 표적으로 삼았습니다. 새로운 보고서를 통해 공격자의 전술에 대한 심층적인 인사이트를 확인하세요.
생성형 AI-보안 혁신 QRadar Suite 웨비나 등록하기
직관적인 사용자 인터페이스를 통해 분석가는 제품 전반에서 공유된 인사이트와 자동화된 조치를 통해 탐지 및 대응 프로세스 전반에서 더 빠르고 효율적으로 작업할 수 있습니다. 고유한 엔터프라이즈급 AI 기능을 사용하여 분석가는 자동으로 위협을 상황에 맞게 파악하고 우선순위를 지정할 수 있습니다.
AWS에서 서비스 형태로 제공되는 IBM Security QRadar Suite 제품을 통해 클라우드 환경 전반에 걸쳐 배포를 간소화하고 퍼블릭 클라우드 및 SaaS 로그 데이터와 통합할 수 있습니다. 이 제품군에는 대규모 데이터 수집, 초 단위 이하의 검색 및 신속한 분석에 최적화된 새로운 클라우드 네이티브 보안 관측 가능성 및 로그 관리 기능도 포함되어 있습니다.
이 제품군은 오픈 플랫폼 및 광범위한 파트너 에코시스템을 기반으로 구축되었으며, 오늘날 보안 운영 센터에 필요한 핵심 기술을 통합하며, IBM 및 써드 파티 제품 전반에서 유연하게 선택할 수 있도록 사전 구축된 900개 이상의 통합 기능을 제공합니다. 여기에는 위협 인텔리전스, 로그 관리, EDR, SIEM 및 SOAR을 위한 사전 통합 기본 기능이 포함되어 있습니다.
위협 조사관은 케이스 관리와 협력하여 조사가 필요한 케이스를 찾고 자동으로 조사를 시작합니다. 조사는 케이스에 첨부된 아티팩트를 가져오고 데이터 마이닝을 시작합니다. 위협 조사관이 여러 차례의 데이터 마이닝을 완료한 후, MITRE ATT&CK 전술 및 기법과 인시던트의 체인 그래프로 구성된 인시던트 타임라인을 생성합니다.
AWS SaaS 전달 방법을 사용하면 지속적으로 갱신하거나 관리할 필요 없이 빠르게 시작하고 실행할 수 있습니다. 이를 통해 중요한 취약성을 패치하고 비정상적인 조건을 검토하는 데 집중할 수 있습니다.
페더레이티드 검색을 사용하면 단일 통합 방식으로 클라우드나 온프레미스에서 데이터를 검색할 수 있습니다. 데이터 이동이 필요 없는 직관적인 검색 환경을 통해 데이터 사일로를 허물고 부서 간 인사이트를 활용하여 IT 리소스를 확보할 수 있습니다.
데이터 콜렉터를 사용하면 몇 번의 클릭으로 원격 측정 데이터를 설정하고 수집할 수 있습니다. 데이터 콜렉터는 수동, 활성 등 다양한 프로토콜을 지원합니다. 수동 프로토콜은 특정 포트에서 이벤트를 수신하는 반면 활성 프로토콜은 API 또는 기타 통신 방법을 사용하여 이벤트를 폴링하는 외부 원격 측정에 연결합니다.
이 센터는 탐지 및 대응 유스 케이스 관리를 중앙 집중화하고 복잡성을 줄이며 효율성을 개선하여 새로운 유스 케이스 채택을 간소화합니다. 클라우드나 온프레미스 구축을 통한 규칙 관리를 활용하여 사용하기 쉬운 규칙 편집기로 확인, 작성 및 조정할 수 있습니다.
EDR 및 XDR, 로그 인사이트, SIEM 및 SOAR 제품을 통합하여 더 빠르고 정확한 의사 결정을 내리는 데 도움이 됩니다. 위협 인텔리전스로 아티팩트를 자동으로 강화하고 케이스 및 권장 응답을 작성하는 기능을 포함하여, 조사 및 응답 워크플로 전반에 걸쳐 인사이트와 조치를 자동으로 제공합니다.
“Mohawk College의 IT 보안 서비스 관리자인 앤드류 프랭크(Andrew Frank)는 다음과 같이 말합니다. "우리는 사용하기 쉬우며, 데이터를 중심으로 검색하고 이벤트 로그를 보고 네트워크 트래픽 분석을 수행할 수 있으면서도 많은 교육이 필요하지 않은 툴을 원했습니다."
"IBM은 우리가 기대했던 것을 정확하게 해냈습니다. IBM은 매우 유연했습니다. IBM은 우리의 요구에 귀를 기울였습니다. 그리고 IBM은 올바른 솔루션을 제공했습니다."라고 ANDRITZ의 그룹 IT 보안 및 운영 서비스 부문 부사장인 Thomas Strieder는 말합니다.
“잠재적인 위협을 살피고 응답하는 우리의 능력이 바뀌었습니다. 우리의 문화가 바뀌었습니다. 그리고 디지털 혁신에 대한 우리의 준비 자세가 글로벌 DDI 및 IBM 팀과 함께 바뀌었습니다."라고 두산 그룹 기업 디지털 전략 책임자 겸 두산 디지털 이노베이션 최고 운영 책임자(COO)인 로버트 오(Robert Oh) 부사장은 말합니다.