이 Tanium Tech Talks 에피소드에서 호스트인 Ashley McGlone은 사고 대응 기술을 사용한 30 년의 경험을 가진 기술 제품 관리 책임자인 Thomas Akin과 현재 공격 동향에 대한 눈 뜨기 산업 연구 및 Thomas가 최근에 Black Hat USA 2024에서 발표한 사고 대응 전략에 미치는 영향에 대해 이야기합니다.
우리는 이러한 통찰력을 공유하고 조직이 현재의 사이버 보안 환경이 제기하는 문제에 대응하여 심층 방어를 달성하는 데 필요한 것에 대해 논의합니다. 이는 보안 분야의 모든 사람, 특히 업계에 처음 등장하는 사람을 위한 필수 에피소드입니다.
주요 결과
- 보안 투자는 효과가 없습니다. 내부 툴링에 대한 모든 투자 증가에도 불구하고 사고의 50% 이상이 외부에서 발견됩니다(공격자, FBI 및 기타 제3자 조직).
- 취약성의 빠른 출현: Skybox Security의 취약성 및 위협 동향 보고서 2024에 따르면 새로운 CVE는 17 분마다 릴리스되며, 이러한 CVE의 절반은 심각하거나 심각합니다.
- 광범위한 코드 결함: 2024년 Veracode의 최근 분석에 따르면 검토한 애플리케이션의 63%가 타사 코드 결함을 가지고 있었고 70%가 타사 코드 결함을 가지고 있었습니다.
- 알려진 및 제로데이 익스플로잇의 유병률: IBM의 2024 Cost of a Data Breach 보고서에 따르면 작년에 발생한 사고의 6%만이 알려진 익스플로잇 때문이었고 11%는 제로데이 익스플로잇 때문이었습니다.
- Common attack vectors: Phishing, stolen credentials, cloud misconfiguration, insider threats, and prior compromises make up 40 to 50% of the ways attackers are getting into organizations, as determined by IBM's 2024 Cost of a Data Breach report. Mandiant의 M-Trends 2024 Special Report 의 데이터는 이러한 통계를 확인합니다.
- Improving efficiency with Tanium: Using Tanium, the average time to find one specific file across 1 million endpoints with an average of 13 billion files and 125 million processes is under five minutes, with the average time to execute custom remediation on those endpoints under 10 minutes.
Tanium이 실시간 데이터, 속도 및 유연성을 제공하여 조직이 사고를 신속하고 효율적으로 대응할 수 있도록 함으로써 이러한 문제를 해결하는 방법에 대한 추가 통찰력 및 설명을 보려면 전체 비디오를 시청하십시오. 수백만 개의 엔드포인트에서 몇 분 만에 데이터를 수집하고 분석할 수 있는 기능을 갖춘 Tanium Incident Response 및 Tanium Guardian 과 같은 통합 기능은 보안 침해의 영향을 최소화하는 데 중요한 정보 대기 시간을 크게 줄입니다.
