08.13
주요뉴스
뉴스홈 > 보안/해킹
파이어아이, 자동화된 마이터 어택 프레임워크 평가 제공마이터 어택 평가 프로그램에 필요한 기술 및 프로세스, 데이터 지원
   
 

[아이티데일리] 파이어아이는 보안 효율성 검증을 위한 솔루션인 ‘맨디언트 시큐리티 밸리데이션(Mandiant Security Validation)’으로 마이터 어택 평가 기준을 자동으로 반영해 제공한다고 29일 밝혔다. 사용자는 마이터 어택 평가를 응용한 제어 검증 기술을 활용해 사이버 위협 탐지와 예방 역량을 향상시킬 수 있다.

마이터 어택 프레임워크(MITRE ATT&CK Framework)는 사이버 공격 기술 및 전술에 대한 정보를 기반으로 공격에 대비할 수 있도록 지원하는 보안 프레임워크로, 다양한 위협에 대비하고자 마이터 어택 프레임워크를 보안 프로그램 평가 표준으로 채택하는 기업이 늘고 있다.

하지만 이를 제대로 수행하려면 평가 과정을 계획, 생성, 실행하기 위한 리소스와 기술이 필요하고, 결과를 분석할 수 있는 전문지식도 요구된다. 뿐만 아니라 지속성을 갖고 보안 검증을 꾸준히 해나가야 한다. 기업 보안 팀이 마이터 어택 프레임워크를 활용할 줄 안다 하더라도 이를 매일 또는 정기적으로 실행하는 것은 또 다른 과제다.

‘맨디언트 시큐리티 밸리데이션’은 맨디언트 글로벌 위협 인텔리전스에 축적된 공격 정보와 최전선에서 얻은 사고 대응과 관련된 데이터를 바탕으로 마이터 어택 평가 프로그램을 수행하는 데 필요한 기술과 프로세스, 데이터를 고객에게 제공한다. 또한 대시보드를 통해 테스트 결과를 한 눈에 제공해, 기업의 보안 제어 시스템이 다양한 공격에 어떻게 반응하는지에 대한 가시성을 확보하고 제어 시스템에 대한 최적화된 방안도 도출할 수 있다.

보안 효과성 검증은 한번만 시행해서 되는 일회성 이벤트가 아니다. IT 환경은 빠르게 변하고 있으며 간단한 업데이트 조차 ‘환경적 변화(Environmental Drift)’라 불리는 예기치 않은 결과를 발생시킬 수 있다. 기업은 반복되는 마이터 어택 전술(ATT&CK Tactics)에 대한 평가 기준을 자동 반영함으로써 사이버 보안 프로그램이 공격을 제대로 방어하고 있는지 확인하고 안심할 수 있다.

‘맨디언트 시큐리티 밸리데이션’은 ▲마이터 어택 에뮬레이션 자동화로 시간 및 비용 절감 가능 ▲직관적인 대시보드를 통해 취약점 파악 ▲맨디언트 인텔리전스 기반 정확한 평가 결과 제공 등이 특징이다.

인기기사 순위
(우)08503 서울특별시 금천구 가산디지털1로 181 (가산 W CENTER) 1713~1715호
TEL : 02-2039-6160  FAX : 02-2039-6163  사업자등록번호:106-86-40304
개인정보/청소년보호책임자:김선오  등록번호:서울 아 00418  등록일자:2007.08  발행인:김용석  편집인:김선오