¾È·¦ÀÌ ‘¼¼ÇÇ´ÏƼ ¿¡¾î(SefinityAIR)’¸¦ Ãâ½ÃÇÏ¸é¼ SOAR(Security Orchestration, Automation and Response) ½ÃÀåÀÇ Æ÷¹®À» ¿¾ú´Ù. SOAR´Â º¸¾È Æз¯´ÙÀÓÀ» ¹Ù²Ù´Â Å°¿öµå Áß Çϳª·Î ²ÅÈ÷´Â ±â¼úÀÌ´Ù. ¿ÀÄɽºÆ®¶óÀÇ ÁöÈÖÀÚó·³ º¸¾È ½Ã½ºÅÛ°ú Á¤Ã¥À» ÀÚµ¿È °ü¸®ÇÏ´Â °ÍÀ» ¸»ÇÑ´Ù. ¸ðµç ¼Ò½º¿¡¼ º¸¾È À§ÇùÀ» ¼öÁýÇÑ ÈÄ ºÐ¼® ½Ã½ºÅÛ¿¡¼ ºÐ¼®ÇÏ°Ô ÇÏ°í, ºÐ¼®µÈ °á°ú¸¦ Â÷´Ü ½Ã½ºÅÛ¿¡¼ Â÷´ÜÇϵµ·Ï Á¤Ã¥À» ¸¸µé¾î ³»·Áº¸³»´Â ÇÑÆí, À§Çù ´ëÀÀ Á¤Ã¥À» ¾÷±×·¹À̵å ÇØ ÇâÈÄ µ¿ÀÏÇϰųª À¯»çÇÑ À§ÇùÀÌ À¯ÀԵǸé ÀÚµ¿À¸·Î ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â °ÍÀÌ SOARÀÌ´Ù.
ÆøÁõÇÏ´Â °üÁ¦¾÷¹« ´ëÀÀ À§ÇØ SOAR µîÀå
SOAR°¡ µîÀåÇÑ °áÁ¤ÀûÀÎ ÀÌÀ¯´Â ‘°üÁ¦¾÷¹«°¡ ÆøÁõÇϱ⠶§¹®’À̶ó°í ÇÒ ¼ö ÀÖ´Ù. ÃÖ±Ù Áö´ÉÇü º¸¾È°üÁ¦ ½Ã½ºÅÛÀº À§Çù À̺¥Æ®¸¦ ¼öÁýÇÏ°í ¿¬°è ºÐ¼®ÇØ ½ÇÁ¦ ºñÁî´Ï½º¸¦ À§ÇùÇÏ´Â À̺¥Æ®¸¦ ¼±º°ÇØÁÖÁö¸¸, ÀÌ·¸°Ô ¼±º°ÇÏ´Â À̺¥Æ®Á¶Â÷ ³Ê¹« ¸¹¾Æ¼ °üÁ¦ÆÀÀÌ ºÐ¼®ÇÏÁö ¸øÇÑ´Ù. Á¶»ç¿¡ µû¸£¸é °üÁ¦ÆÀÀÌ ºÐ¼®ÇÏ´Â À§Çù À̺¥Æ®´Â 8%¿¡ ºÒ°úÇϸç 92%´Â ´ÙÅ©µ¥ÀÌÅÍ·Î ¹ö·ÁÁö°Ô µÈ´Ù.
°üÁ¦Á¶Á÷Àº º¸¾È ½Ã½ºÅÛÀÇ ¿ÀŽÀÌ ¸¹´Ù°í ÁöÀûÇÏÁö¸¸, ¼±º°µÈ À̺¥Æ®´Â ½ÇÁ¦·Î ºñÁî´Ï½º¿¡ À§ÇùÀ» ÁÙ ¼ö ÀÖ´Â °ÍÀ¸·Î, ¿ÀŽÀ̶ó°í ÇÒ ¼ö ¾ø´Ù. ¼º°øÇÑ °ø°ÝÀÇ ´ëºÎºÐÀÌ º¸¾È ½Ã½ºÅÛÀ» Àß °®Ãá Á¶Á÷¿¡¼ ¹ß»ýÇß´Ù. ¿©·¯ º¸¾È ¼Ö·ç¼ÇÀÌ Å½ÁöÇÑ ÈçÀûÀÌ Àִµ¥ °¢°¢ÀÇ Á¤º¸¸¦ ¿¬°èÇØ È®½ÇÇÑ À§Çù È®½ÇÇÑ °¡½Ã¼ºÀ» Áִµ¥ ½ÇÆÐÇ߱⠶§¹®¿¡ °üÁ¦Á¶Á÷ÀÌ ÀÎÁöÇÏÁö ¸øÇß´ø °ÍÀÌ´Ù.
°í±Þ º¸¾È Àü¹®°¡¸¦ ÃæºÐÈ÷ °í¿ëÇÑ´Ù Çصµ ÀÌ ¹®Á¦¸¦ ÇØ°áÇÒ ¼ö ¾ø´Ù. ÀÌ·¯ÇÑ À̺¥Æ®´Â »ç¶÷ÀÇ ´«À¸·Î º¼ ¼ö ¾øÀ¸¸ç, ±â°èÀÇ ÈûÀ» ºô·Á¾ß ÇÏ´Ù. ±×·¡¼ SIEM°ú °°Àº °üÁ¦ ½Ã½ºÅÛÀÌ µîÀåÇÑ °ÍÀÌ´Ù.
À§ÇùÀ» Áö´ÉÀûÀ¸·Î ŽÁöÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀ¸·Î SIEMÀÌ °¢±¤¹Þ¾Æ¿ÔÀ¸¸ç, AI, »ç¿ëÀÚ °èÁ¤ ÇàÀ§ºÐ¼®(UEBA) µî °í±Þ ºÐ¼® ±â¼úÀ» ´õÇÏ°í, °¢Á¾ À§Çù ÀÎÅÚ¸®Àü½º¿Í IOC¸¦ ¿¬°èÇØ º¸¾È ŽÁö¸¦ ¿ìȸÇÏ´Â °ø°Ý±îÁö ÀνÄÇÒ ¼ö ÀÖµµ·Ï ÁøÈÇÏ°í ÀÖ´Ù. RSA ‘³ÝÀ§Æ®´Ï½º(NetWitness)’´Â ½Ã½ºÅÛ ·Î±×¿Í ³×Æ®¿öÅ© ÆÐŶ, ¿£µåÆ÷ÀÎÆ® À§Çù ŽÁö(EDR)À» ÇϳªÀÇ Ç÷§ÆûÀ¸·Î ÅëÇÕÇØ ´õ ¿Ïº®¿¡ °¡±î¿î Â÷¼¼´ë SIEMÀ¸·Î ÁøȽÃÄ×´Ù.
±×·¯³ª SIEMÀ¸·Îµµ ºÎÁ·ÇÏ´Ù. SIEMÀº À§ÇùÀ» ŽÁöÇÒ ¼ö ÀÖÁö¸¸ ´ëÀÀÇÏÁö ¸øÇÑ´Ù. SIEMÀÌ Ã£¾Æ³½ À§Çù¿¡ ´ëÇؼ´Â °ü¸®ÀÚ°¡ È®ÀÎÇÏ°í °ü·Ã ¼Ö·ç¼Ç¿¡ Á¤Ã¥À» ¸¸µé¾î ³»·Á Â÷´ÜÇϰųª °Ý¸®Çϵµ·Ï ÇØ¾ß ÇÑ´Ù. SIEMÀ¸·Î À§ÇùÀ» ´õ ¸¹ÀÌ Ã£À» ¼ö ÀÖÁö¸¸, °ü¸®ÀÚÀÇ ¾÷¹«´Â ´õ ´Ã¾î³´Ù´Â ¹®Á¦°¡ ¹ß»ýÇÑ´Ù.
|
|
|
¡ã SOAR ÁÖ¿ä ±â´É |
º¸¾È Àü¹®°¡ ºÎÁ· … SOAR µîÀå ¹Ý°Ü
SOARÀÌ µîÀåÇÏ°Ô µÈ °áÁ¤Àû ¿äÀÎÀº °í±Þº¸¾ÈÀηÂÀÌ ºÎÁ·Çϱ⠶§¹®ÀÌ´Ù. º¸¾È°üÁ¦´Â °üÁ¦ÀηÂÀÇ ¼÷·Ãµµ¿¡ Å©°Ô Á¿ìµÈ´Ù. Â÷¼¼´ë °üÁ¦ ½Ã½ºÅÛÀ» ±¸ÃàÇÏ°í ÇÁ·Î¼¼½º¿¡ µû¶ó °üÁ¦¾÷¹«¸¦ ÁøÇàÇϵµ·Ï ȯ°æÀ» ¸¸µé°í ÀÖÁö¸¸, ¿©ÀüÈ÷ ´ëºÎºÐÀÇ °üÁ¦ ¾÷¹«´Â ¼öÀÛ¾÷°ú °üÁ¦ÀηÂÀÇ ÅëÂû·Â¿¡ ÀÇÁöÇÏ°í ÀÖ´Ù. µû¶ó¼ °æÇèÀÌ ¸¹Áö ¾ÊÀº °üÁ¦ÀηÂÀÌ ±Ù¹«ÇÒ ¶§¿Í ¼÷·ÃµÈ Àü¹®°¡°¡ ±Ù¹«ÇÒ ¶§ °üÁ¦ ¿ª·®ÀÇ Â÷ÀÌ°¡ Ä¿Áö°Ô µÈ´Ù.
SOARÀº °üÁ¦ ÇÁ·Î¼¼½º¸¦ ÀÚµ¿ÈÇÏ°í Ç÷¹À̺ÏÀ» ¸¸µé¾î¼ ÀÚµ¿À¸·Î ´ëÀÀÇÏ´Â °Í ±îÁö ÁøÇàÇϱ⠶§¹®¿¡ °üÁ¦ÀηÂÀÇ ¼÷·Ãµµ¿¡ »ó°ü¾øÀÌ °í±Þ º¸¾È°üÁ¦¸¦ ¼öÇàÇÒ ¼ö ÀÖ´Ù. °üÁ¦ÀηÂÀÌ ´Ü¼øÇÏ°í ¹Ýº¹ÀûÀÎ ¾÷¹«¿¡¼ ¹þ¾î³ª ´õ ³ôÀº ¼öÁØÀÇ À§Çù¿¡ ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï µµ¿ÍÁÖ´Â °ÍÀÌ SOARÀ̶ó°í ÇÒ ¼ö ÀÖ´Ù.
Á¶³²¿ë RSAÄÚ¸®¾Æ ÀÌ»ç´Â “SOARÀº ÀÚµ¿È¸¦ ÅëÇØ °üÁ¦¾÷¹«¸¦ Å©°Ô ÁÙÀÏ ¼ö ÀÖ¾î °üÁ¦Á¶Á÷ÀÇ ¾÷¹« ºÎ´ãÀ» ´ú°í Áö´ÉÇü À§Çù¿¡ ´õ Àû±ØÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù. ±×·¯³ª SOAR¸¦ µµÀÔÇϱâ À§Çؼ´Â °üÁ¦¾÷¹«ÀÇ Ç¥ÁØÈ°¡ ¼±ÇàµÅ¾ß Çϴµ¥ ÇöÀç °í°´ Áß SOAR¸¦ µµÀÔÇÒ ¼ö ÀÖÀ» ¸¸Å Ç¥ÁØȸ¦ ÁغñÇÑ °÷ÀÌ ¸¹Áö ¾Ê´Ù”°í ÁöÀûÇß´Ù.
°üÁ¦ Ç¥ÁØÈÀÇ ¿¹¸¦ µé¾îº¸¸é À§Çù À̺¥Æ®°¡ ¹ß»ýÇϸé ÀÌ¿Í ¿¬°èµÈ À̺¥Æ®¸¦ ã¾Æ °ø°ÝÀÌ ¾î¶»°Ô ÁøÇàµÇ°í ÀÖ´ÂÁö ÆľÇÇÏ°í, ÀÌÀü¿¡ ¹ß»ýÇÑ °ø°Ý°úÀÇ À¯»ç¼ºÀ» È®ÀÎÇÏ°í, °ø°ÝÀÌ ¾î¶² ¸ñÀûÀ¸·Î ÁøÇàµÇ°í ÀÖ´ÂÁö ºÐ¼®ÇØ ´ëÀÀ ¹æ¾ÈÀ» ¸¶·ÃÇØ °¢ Á¶Á÷°ú ½Ã½ºÅÛ¿¡ ³»·Á º¸³»´Â ÀÏ·ÃÀÇ ÀýÂ÷¶ó°í ÇÒ ¼ö ÀÖ´Ù.
À̸¦ Ç÷¹À̺ÏÀ̶ó°í Çϴµ¥, °ø°Ý À¯Çüº° ´ëÀÀ¹æ¹ýÀ» Ç÷οìÂ÷Æ®·Î Á¤¸®ÇÏ°í Ä«Å×°í¸®º°·Î ºÐ·ùÇØ ÃàÀûÇÔÀ¸·Î½á ÀÚµ¿ÈµÈ ÇÁ·Î¼¼½º¸¦ ¸¸µé ¼ö ÀÖµµ·Ï ÇØ¾ß ÇÑ´Ù. ±×·¯³ª ´ëºÎºÐÀÇ º¸¾ÈÁ¶Á÷Àº Ç÷¹À̺ÏÀ» Á¦´ë·Î °®ÃßÁö ¸øÇÏ°í ÀÖ´Ù.
Á¶³²¿ë ÀÌ»ç´Â “ÇöÀç °í°´ÀÌ SOARÀ» µµÀÔÇÒ Áغñ°¡ µÇ¾îÀÖ´Ù°í º¸±â ¾î·Æ´Ù. ±×·¯³ª µðÁöÅÐ Æ®·£½ºÆ÷¸ÞÀ̼ÇÀÌ ºü¸£°Ô ÁøÇàµÇ¸é¼ °ø°ÝÀÌ ´õ¿í ÁøÈÇÏ´Â ÇöÀç, °üÁ¦ÀηÂÀÇ ¼º¼÷µµ¿¡ ÀÇÁ¸ÇÏ´Â ±âÁ¸ °üÁ¦·Î´Â ºñÁî´Ï½º¸¦ º¸È£ÇÏÁö ¸øÇÑ´Ù´Â °ÍÀº ÀÚ¸íÇÑ »ç½ÇÀÌ´Ù. °í°´µéµµ À̸¦ ÀÎÁ¤ÇÏ°í Àֱ⠶§¹®¿¡ ´ë¾ÈÀ» ¸¶·ÃÇÏ°í ºü¸£°Ô Á¤º¸º¸¾È º¯ÈÀÇ Æ®·»µå¿¡ ¸ÂÃç°¥ °Í”À̶ó°í ³»´ÙºÃ´Ù. |