세미나 개요

끊임없이 진화하는 위협 환경에서 새로운 위협 탐지 대응 방법이 필요합니다. 최근 공격은 전형적인 APT공격과 다르게 일단 침투가 된 후에 빠른 공격 진행 특성을 보이고 있어서 보다 신속하고 정확한 위협 탐지 대응이 필요합니다.

기업의 위협 벡터는 이메일, 엔드포인트, 서버환경에서 클라우드 인프라 및 네트워크 전반을 포함하고 있습니다. 별도 보안 계층에서 수집된 정보는 위협 정보가 격리되고 상관 관계 없이 과도한 위협 경고로 정확한 위협 탐지에 많은 문제점을 가지고 있습니다.

본 세션에서는 기업의 모든 보안 계층, 이메일, 엔드포인트, 네트워크, 서버, 그리고 클라우드 워크로드환경으로부터 수집된 정보를 이용하여 위협 인테리전스를 기반의 심층 상관분석을 통하여 알려지지 않은 위협을 빠르게 탐지하고 대응할 수 있는 XDR(Extended Detection and Response) 을 소개하고 진화하는 최근 공격에 대한 정확한 탐지와 빠른 대응 프로세스 구현 방법을 소개합니다.