PwC의 새로운 위협 인텔리전스 스트림 통합
타늄(Tanium)의 핵심 사명 중 하나는 번거로운 수작업 프로세스를 자동화된 작업으로 전환하여, IT 보안 팀이 더 많은 시간을 확보하고 더 나은 데이터를 활용하며 낭비를 줄일 수 있도록 지원하는 것입니다. 저희는 저희와 같은 가치를 공유하는 단체들과 협력할 수 있어 행운입니다. 지난 7월, 프라이스워터하우스쿠퍼스( , PwC)는 자사의 사이버 보안 사업부에 ‘타니움 액셀러레이터(Tanium Accelerators, )’를 도입하여 고객들에게 다양한 서비스를 제공하기 시작했습니다. 여기에는 고객 환경 내의 위협을 탐지하기 위해 타니움 IOC 디텍트(Tanium IOC Detect)에 배포된, PwC가 직접 개발한 고성능 위협 인텔리전스 세트도 포함됩니다. 이 접근 방식은 탁월한 성과를 거두기는 했지만, PwC의 유능한 애널리스트 팀이 이를 관리하기 위해서는 수작업이 필요합니다. 오늘까지.
Tanium IOC 탐지 2,4
PwC의 ‘Tanium Accelerators’ 프로그램의 최신 구성 요소이자, 위협 탐지 및 대응 분야에서 당사가 구축해 온 차세대 파트너십의 지속적인 발전의 일환인 ‘Tanium IOC Detect 2,4’의 출시와 함께, PwC 위협 인텔리전스 스트림의 새로운 통합 기능을 소개하게 되어 매우 기쁩니다. 이 스트림은 Tanium 플랫폼과 PwC의 위협 인텔리전스 융합 센터(TIFC) 간의 연동을 제공하여, PwC의 독자적인 위협 인텔리전스 데이터를 Tanium으로 가져오는 데 있어 원활하고 매우 효율적인 프로세스를 구축합니다.
PwC의 위협 인텔리전스 액셀러레이터에 가입하면, 이 스트림을 통해 PwC의 독자적인 위협 인텔리전스 데이터, 즉 신뢰도가 높은 침해 지표(IOC)로 구성된 포괄적인 세트를 자동으로 가져올 수 있습니다. Tanium의 기술과 결합되어, 이를 통해 보안 팀은 네트워크 내 모든 엔드포인트에서 저장된 데이터와 전송 중인 데이터 모두에 걸쳐 악성 활동의 징후를 15 초 이내에 실시간으로 탐지하고, 시정 조치를 신속히 취함으로써 비즈니스 위험을 줄일 수 있습니다. 파일 이름과 같은 수십 가지 속성을 포함할 수 있는 IOC가 아무리 복잡하더라도,
레지스트리 설정, IP 주소, MD5 개의 해시 값은 물론, 눈에 띄는 의심스러운 행동까지, 모든 엔드포인트를 단 몇 초 만에 평가할 수 있습니다. 보안 팀은 기업 전체에 걸쳐 IOC 스캔을 자동화할 수 있을 뿐만 아니라, 특정 엔드포인트 그룹만을 대상으로 신속한 임시 스캔을 수행하여 위협 탐지에 결코 공백이 생기지 않도록 할 수 있습니다.
PwC 위협 인텔리전스 스트림은 국가 차원의 위협 그룹부터 조직 범죄에 이르기까지 광범위한 위협 그룹을 다루며, 정상적인 시스템에서는 흔히 관찰되지 않는 악성코드의 일반적인 동작을 탐지하는 포괄적인 휴리스틱 IOC 세트도 포함하고 있습니다.
지금까지는 PwC의 위협 인텔리전스를 활용하려면 PwC의 인텔리전스 플랫폼에서 Tanium으로 해당 데이터를 다운로드한 다음, 이를 IOC Detect로 가져온 후, IOC Detect를 사용하여 스캔을 실행해야 했습니다. 이 새로운 기능을 통해 더 이상 수동으로 내보내기, 다운로드, 가져오기, 스캔 과정을 거칠 필요가 없으며, 모든 과정이 간소화되었습니다. 자동화란 위협과 침해 사례를 발견하는 데 걸리는 시간을 단축하고, 이 과정을 수행하는 데 필요한 전문성을 낮추는 것을 의미합니다. PwC에서는 이미 이 프로세스에서 개선이 이루어졌으며, 환경에 인텔리전스를 적용하는 데 소요되는 시간이 단축되었습니다.
PwC의 위협 인텔리전스의 우수성과 Tanium IOC Detect의 신속성 및 광범위한 적용 범위가 결합되어 이미 전 세계 기업들에게 획기적인 변화를 가져온 것으로 입증되었습니다. 저희는 이러한 역량을 함께 지속적으로 강화해 나갈 수 있게 되어 매우 기쁩니다.
PwC의 사이버 위협 탐지 및 대응 매니저 폴 보톰리(Paul Bottomley)
, Tanium의 제품 관리 수석 이사 맷 맥키넌(Matt MacKinnon)
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
