보안 워크플로 사용자 지정

사용자 지정 통합 범위

당사의 전문 서비스 팀과 만나 의도한 사용 사례를 결정하고 가능한 통합 지점을 탐색하세요.

사용 사례 개발 및 구현

사용 사례 개발 서비스에는 초기 범위 지정 및 검색, 기존 사용 사례 검토, 인텔리전스 중심 보안 전략에 필요한 새로운 사용 사례 파악 등으로 구성된 여러 워크숍이 포함되어 있습니다.

통합 구성

당사의 전문 서비스 팀과 협력하여 통합이 올바르게 구현되었는지 확인하고 도구 관리자와 함께 통합 설정을 지원합니다. 통합 구성은 프리미엄 또는 통합 지원에 포함되어 있습니다.

CTI 설계 및 로드맵

절차적 수준에서 인텔리전스 통합을 통해 보안 프로그램을 개선합니다. 여러 차례의 워크숍을 통해 당사 팀은 귀사의 조직 운영과 전략을 심층적으로 이해하여 인텔리전스 통합이 어떤 부분에서 귀사 보안 프로그램의 가치와 성능을 향상시켜 비즈니스를 더 잘 보호할 수 있는지 파악합니다.

Splunk

인텔리전스의 힘을 활용하여 내부 원격 측정 데이터와 상호 연관시켜서 위험한 IOC를 탐지하고, 알림을 더 빠르게 분류하고, 위협이 비즈니스에 영향을 미치기 전에 사전에 차단합니다.

LogRhythm

LogRhythm은 기업 전체에서 수집한 데이터를 Recorded Future의 실행 가능한 실시간 인텔리전스와 지속적으로 상호 연관시켜 더욱 빠르고 확실한 위협 탐지 및 대응을 지원합니다.

Microsoft

인텔리전스의 힘을 활용하여 내부 원격 측정 데이터와 상호 연관시켜서 위험한 IOC를 탐지하고, 알림을 더 빠르게 분류하고, 위협이 비즈니스에 영향을 미치기 전에 사전에 차단합니다.

IBM Security

귀사의 방대한 양의 보안 이벤트 및 네트워크 트래픽에 대한 실시간 모니터링 및 상관관계에 대한 정보를 제공합니다.

Elastic

고객은 사전 구축된 새로운 탐지 및 데이터 소스 통합을 통해 지능형 사이버 위협을 차단하고, 서버리스 아키텍처와 지속적 통합 및 지속적 전달(CI/CD) 파이프라인에 대한 심층적인 가시성을 통해 애플리케이션 개발을 가속화할 수 있습니다.

Graylog

Graylog는 테라바이트 규모의 머신 데이터를 캡처, 저장하고 실시간으로 분석할 수 있는 선도적인 중앙 집중식 로그 관리 솔루션입니다.

McAfee

McAfee® Enterprise Security Manager(McAfee ESM)는 시스템, 네트워크, 데이터베이스 및 응용프로그램의 모든 활동에 대한 실시간 가시성을 제공하는 보안 정보 및 이벤트 관리(SIEM) 솔루션입니다.

OpenCTI

OpenCTI는 STIX2 데이터 모델을 기반으로 하는 무료 오픈 소스 위협 인텔리전스 플랫폼입니다. 사이버 위협 인텔리전스를 수집, 상호 연결 및 내보내는 중앙 집중식 지점을 제공합니다.

RSA Archer GRC

Archer Third Party Governance(GRC)를 통해 분석가는 공급업체 관계에 대한 감독을 자동화 및 간소화하고, 타사 위험 요소를 정확하게 파악하고, 중요도에 따라 우선순위를 지정할 수 있습니다.

RSA Netwitness

RSA NetWitness Platform은 탁월한 가시성, 분석 및 자동화된 대응 기능을 제공하는 진화된 SIEM과 위협 방어 솔루션을 통합합니다.

Slack

Slack에서 간단한 채팅 명령을 사용하여 취약성에 대한 자세한 정보를 얻을 수 있습니다.

TheHive

TheHive는 확장 가능한 오픈 소스 무료 보안 인시던트 대응 플랫폼으로, MISP(멀웨어 정보 공유 플랫폼)와 긴밀하게 통합되어 SOC, CSIRT, CERT 및 모든 정보 보안 실무자가 업무를 더 쉽게 수행할 수 있도록 설계되었습니다.

ThreatPinch

적응성이 뛰어난 이 확장 프로그램을 사용하면 마우스 오버 툴팁을 통해 API 쿼리를 브라우저에 직접 연결할 수 있습니다.