NetWitness® Orchestrator
NetWitness® Orchestrator SOAR Security Product Solutions
SOC 효율성을 강화하는 SOAR(Security Orchestration, Automation and Response)
NetWitness Orchestrator는 보안 운영 센터의 효율성을 개선하는 포괄적인 보안 O&A(Orchestration and Automation)를 제공합니다. NetWitness Orchestrator는 수백 개의 사전 구성된 맞춤형 플레이북을 지원하여 팀의 협업을 강화하고 인시던트 대응을 간소화하며 자동화하여 팀의 역량을 향상시킵니다. 내재된 Threat Intelligence를 바탕으로 SOC에서 위협을 제대로 파악하고 적절한 조치를 취할 수 있습니다.
Threat Intelligence가 O&A를 개선하는 5가지 방법
적시에 확실하게 조치할 수 있도록 가시성 향상
전체 공격 범위를 확인할 수 있도록 Threat Intelligence로 보안 알림을 강화하고 정규화합니다.
분석 기술 향상
애드혹 인시던트 관리 및 대응 프로세스를 일관되고 반복 가능하게 가이드 되는 워크플로우로 변환하여 L1-L3 분석가에게 공통된 데이터를 제공합니다.
효율적인 보안 운영 센터
보안 리더에게 조직의 사이버 위험 상황에 대한 통찰력을 제공하고 SOC의 효율성 및 ROI를 측정하는 기능을 제공합니다.
완전한 보안 오케스트레이션, 자동화 및 대응으로 향상된 SOAR
포괄적인 인시던트 관리
경보를 효과적으로 수집하고 표준화한 후 우선 순위를 지정하여 SOC 팀의 대응 작업을 간소화합니다. NetWitness Orchestrator는 광범위한 데이터 소스를 활용하여 사용자, 시스템, IP 등과 같은 아티팩트 및 지표를 수집, 쿼리, 보강할 수 있습니다. 또한 체계적이고 일관되며 자동으로 문서화된 프로세스로 인시던트 관리 주기를 처리합니다.
Threat Intelligence 기반의 조사
NetWitness Orchestrator는 조직이 인텔리전스 기반의 의사 결정을 내릴 수 있도록 협업, Threat Intelligence 기반의 보안 오케스트레이션, 자동화, 문제 해결 기능을 제공합니다. SOC 팀은 인텔리전스 소스에서 관련 정보를 수집하고 해당 정보를 관련된 사람들과 보안툴에제공함으로써 조치를 취할 수 있습니다.
필요한 곳에 자동화 적용
NetWitness Orchestrator는 Threat Intelligence로 대응 절차, 오케스트레이션 및 자동화를 개선하여 조직의 보안을 강화하며 자동화된 프로세스와 담당자 개입의 적절한 균형을 유지하면서 다양한 보안 툴과 기술을 연결하여 분석 및 대응 작업을 효과적으로 수행합니다.
확장 가능한 통합 프레임워크
NetWitness Orchestrator는 500개 이상의 앱과 통합 기능을 제공합니다.
피싱 식별
NetWitness Orchestrator를 통해 사용자가 보고한 피싱 시도를 식별하고 검증하는 데 걸리는 시간을 단축하는 동시에 대량의 피싱 시도를 분류 및 분석하고 이에 대한 대응을 몇 초 만에 자동화하는 방법을 알아보십시오.
신속한 피싱 탐지위협 헌팅
NetWitness Orchestrator 및 NetWitness Platform이 방대한 Threat Intelligence 생태계를 활용하여 자동화되고 사전 예방적인 위협 헌팅을 지원하는 방법에 대해 알아보십시오.
위협 헌팅 개선위협 탐지 및 분석
NetWitness Orchestrator를 통해 인시던트 추적 및 상세 조사를 자동화하여 보안 팀이 인시던트를 미리 처리하고 영향을 최소화하는 방법을 알아보십시오.
분석 속도 향상
완전한 보안 오케스트레이션 및 자동화로 디지털 위험 관리
디지털 위험을 관리하려면 효율적이고 체계적인 협력이 필요합니다. NetWitness Orchestrator는 포괄적인 보안 오케스트레이션 및 자동화를 제공합니다. 활용 가능한 분석 정보를 이용하여 조기 식별에서 순환형 루프 문제 해결에 이르기까지 일관성 있게 가이드 되는 워크플로우를 통해 디지털 위험 관리를 간소화할 수 있으므로, 보안 분석가가 더 빠르게 더 많은 작업을 수행할 수 있습니다.
은행 SOC 팀이 현재 일어나고 일에 대해 정확히 파악하고 모든 활동을 적시에 보고할 수 있는 툴을 갖춤으로써 보안 문제에 대해 사후 대응적 방식에서 사전 대응적 방식으로 전환하고 있습니다.
부사장 겸 정보 보안 책임자
Berkshire Bank
