Recorded Future Intelligence Solutions

Security Operations 사용 사례 개발

기술 운영팀이 SIEM 및 SOAR 환경에서 Recorded Future의 인텔리전스를 활용할 수 있는 사용 사례의 범위를 정하고 구현할 수 있도록 지원합니다. 결과물에는 일반적으로 플레이북, 상관 관계 규칙, 고객이 구현할 수 있는 워크플로 권장 사항이 포함됩니다.

40

아키텍처 설계 검토

당사의 전문가는 현재 도구, 워크플로 및 데이터 피드를 평가하여 자동화 기회를 식별하고 시간 절약을 위한 최적화를 제안합니다.

40

통합 배포 및 상태 점검

다음에 나열된 대로 단일 애플리케이션과의 통합 구현 및 초기 구성에 대한 원격 지원을 제공합니다(https://www.recordedfuture.com/integrations/details). 이를 통해 모범 사례 설정, 데이터 흐름 및 사용 사례에 맞는 구성을 통해 배포를 성공적으로 시작할 수 있습니다.

현재 설정된 통합을 검토하여 현재 통합이 최대한의 잠재력을 발휘할 수 있도록 지원합니다. 이를 통해 설정이 최적의 결과를 제공하도록 구성되었는지 검토하고 측정 지표를 결과에 매핑하는 데 도움을 줄 수 있습니다.

30

맞춤형 통합 구성

Recorded Future API와 서드파티 시스템 간의 데이터 흐름 및 상호 작용 엔지니어링을 지원.

*범위 조정 필요

알림 벤치마킹 워크숍

PIR(Priority Intelligence Requirements)과 관련된 Recorded Future 알림 성능에 대한 심층 검토. 알림을 구성하고 Recorded Future에서 알림 워크플로를 최적화하는 방법에 대한 권장 사항을 확인해 보세요.

5

공격 접점 구성

Attack Surface Intelligence Module 구성을 검토합니다. Recorded Future가 조직을 보호하는 데 필요한 추가 가시성을 제공하도록 설정되었는지 확인합니다.

5

깃발 뺏기

Recorded Future 플랫폼에서 설계된 경쟁 기반 훈련 시나리오. 이 인터랙티브 워크샵에서는 분석가가 배운 내용을 테스트하고, 우승팀에게는 상품을 제공합니다.

10

맞춤형 워크숍

고유한 요구사항이 있거나 논의하고 싶은 주제가 있는 경우, 고객 맞춤형 워크숍을 통해 지원해 드립니다.

*범위 조정 필요

인텔리전스 역량 평가

현재 인텔리전스 프로그램을 업계 전반과 비교하여 벤치마킹하고 조직의 프로그램을 지속적으로 성숙시키기 위한 권장 사항을 살펴봅니다.

10

인텔리전스 목표 워크숍

인텔리전스 및 규정 준수 목표를 식별하고 매핑하여 PIR(Priority Intelligence Requirements)로 전환함으로써 인텔리전스 주도 보안 프로그램의 기반을 구축할 수 있습니다.

10

위협 브리핑

당사 인텔리전스 전문가는 Recorded Future 인텔리전스 및 연구 자료를 활용하여 다양한 주제에 대한 브리핑을 제공합니다.

5

도상 훈련

실제 보안 시나리오를 경험하고 Recorded Future를 사용하여 시뮬레이션된 위협에 효과적으로 대응하는 방법을 학습합니다.

10

위협 모델링 워크숍

가장 관련성이 높은 인텔리전스 격차를 식별하고 이를 MITRE 프레임워크에 매핑합니다. 또한 조직을 표적으로 삼는 위협 행위자에 대한 구체적인 개선 조치 권장 사항을 받습니다.

10

위협 보고 워크숍

Recorded Future를 사용하여 전술적, 운영적, 전략적 인텔리전스를 작성하고 발표하기 위한 모범 사례를 검토합니다.

10