인텔리전스 기반 보안 업체인 파이어아이(지사장 전수홍)가 오늘 파이어아이 디지털 위협 모니터링(FireEye Digital Threat Monitoring)을 출시했다. 이는 고객들이 접근하지 못하는 웹상에서 나타나는 디지털 흔적을 방어하는 새로운 방법이다.

기존의 사이버 방어 체계는 조직의 네트워크 내부에 존재하는 자산을 보호하기 위해 설계되었다. 그러나 조직의 자산 범위는 네트워크 경계를 넘어 널리 확장하고 있으며, 이에 따라 노출과 도용에 대한 위험 또한 증가하고 있다. 파이어아이 디지털 위협 모니터링은 다크웹 및 오픈웹 컨텐츠를 자동 수집 및 분석하여 탐지되는 잠재적 위협에 대해 경고한다. 이를 통해 조직은 디지털 침해, 노출 및 디지털 위협의 상황이 악화되기 전에 관련 위협 요소를 신속하게 노출함으로써 문제를 더욱 효과적으로 규명한다. 현재 보안 부서에 운영에 대한 추가적인 복잡성은 따르지 않는다.

포춘 500대 호스피탈리티 (Fortune 500 Hospitality) 선정 기업에서 활동하는 한 사이버 위협 인텔리전스 분석가는 “어느 누구도 온종일 다크웹에서 새로운 업데이트 사항들을 찾아볼 시간적 여유는 없다. 파이어아이 디지털 위협 모니터링은 모든 팀에게 유용하며, 특히 소규모 팀이 제한된 시간 내에 넓은 영역을 탐색해야 할 때 효과적이다. 해당 서비스는 수많은 포럼, 시장, 소셜 네트워크에서의 위협 요소를 수동으로 찾는 대신 모든 악성 활동을 실시간으로 공지한다. 따라서 파이어아이의 네트워크 보안은 선제적인 지원을 제공한다”고 말했다.

산드라 조이스(Sandra Joyce) 파이어아이 글로벌 위협 인텔리전스 운영 부문 수석부사장(SVP)은 “파이어아이는 위협 인텔리전스에 대한 역량을 중시하는 조직과 정부 기관을 대상으로 오랫동안 위협 인텔리전스를 제공해왔다. 실제로 파이어아이는 심도 깊고 방대한 수집 출처를 확보하고 있어 업계에서 가장 성숙한 언더그라운드 모니터링 역량을 갖추고 있다고 할 수 있다. 이는 웹에서 이전에 접근 불가능했던 영역들을 확보하고자 하는 조직에게 매우 중요한 부분이다”라고 말했다.

또한 조이스 수석부사장은 “디지털 위협 모니터링은 자사의 보안 포트폴리오에 인텔리전스 역량을 추가하고 싶은 조직들이 선택할 수 있는 자연스러운 출발점이 될 것이다. 이는 조직의 내부 보안팀이 업무의 범위를 넓혀 즉각적인 위협에 집중할 수 있도록 지원함으로써 위험 요소를 감소시킨다. 보안에서의 투자 대비 수익과 관련된 이점은 보안 문제를 떠나 비즈니스 리더들이 쉽게 이해할 수 있다”고 덧붙였다.

간소화된 위험 시각화와 함께 제공되는 디지털 위협 모니터링 서비스 옵션

디지털 위협 모니터링은 모니터링 기간과 필요한 분석 수준에 따라 몇 가지 상이한 방식으로 제공되는 관리 서비스다. 모든 서비스 구독 상품은 파이어아이 인텔리전스 포털(FireEye Intelligence Portal)의 경고 대시보드(Alerts Dashboard)에 대한 접속 권한을 제공한다. 해당 대시보드에서는 경고 시각화 및 상황 인식 자료가 포함된다.

다음은 파이어아이 디지털 위협 모니터링의 옵션 사항이다.

- 디지털 위협 평가(Digital Threat Assessment): 고객이 사전에 선택한 키워드 질의 항목을 활용해 30일 기간을 걸쳐 1회 평가를 실시한다. 기간 종료 시점에, 파이어아이 정보 전문가들이 확인된 모든 위협에 대한 분석과 검토의견을 담은 보고서 1건을 제공한다.

- 디지털 위협 모니터링(Digital Threat Monitoring): 오픈웹과 다크웹에서 고객이 선택하는 키워드 질문들을 지속적으로 모니터링하고 경고하는 구독형 서비스다.

- 디지털 위협 모니터링 고급형(Digital Threat Monitoring Advanced): 상기 옵션에 더해 파이어아이 인텔리전스 분석가들이 수행하는 40회의 연간 조사가 추가된 서비스다.

- 디지털 위협 모니터링 기업형(Digital Threat Monitoring Enterprise): 고급 모니터링 서비스의 연간 조사 횟수를 두 배로 늘려 총 80회의 조사를 제공한다.

‘온디맨드 전문성(Expertise On Demand)’에서도 디지털 위협 모니터링 이용 가능

모니터링은 단독 서비스로도 이용할 수 있지만 ‘온디맨드 전문성’ 서비스를 이용하는 고객의 경우 주문형 전문 기능 서비스를 이용하는 고객들은 이미 결제된 기능을 대신하여 디지털 위협 평가와 디지털 위협 경고 조사를 요청할 수 있다. 트레이닝, 역량 개발 및 맞춤 인텔리전스 등 ‘온디맨드 전문성’의 마이크로 서비스와 함께 디지털 위협 모니터링 기능을 결합하여 가치를 확대하는 방법에 대한 자세한 내용은 하기 링크를 통해 확인할 수 있다.
https://www.fireeye.com/solutions/expertise-on-demand.html

파이어아이 디지털 위협 모니터링 서비스에 대한 상세 정보는 하기 링크를 통해 확인할 수 있다. https://www.fireeye.com/solutions/cyber-threat-intelligence/digital-threat-monitoring.html