확장된 탐지 및 대응(XDR)
Hillstone XDR 솔루션
진화된 엔터프라이즈 환경
현대 기업 환경은 과거 환경과 거의 유사하지 않습니다. 조직의 전체 IT(정보 기술) 스택은 더 이상 소유된 온프레미스 솔루션으로만 구성되지 않습니다. 클라우드로의 지속적인 이동으로 인해 기업은 더 많은 유연성, 경제성 및 확장성을 확보할 수 있었지만 공격 위협 표면도 크게 증가했습니다. 변화하는 환경을 추적하기 위해 수많은 보안 제품이 출시되었으며 기업의 보안 인프라 전반에 걸쳐 배치되었습니다. 그러나 단순히 보안 제품이 증가했다고 해서 보장 범위가 넓어지는 것은 아닙니다.
더 많은 데이터, 더 많은 문제
네트워크의 생명선인 데이터, 나아가 사이버 보안이 수집되지만 실행 가능한 보고서를 생성할 수 있는 효과적인 방식으로 분석 및 상호 연관되지는 않습니다. 결과적으로 보안 팀은 조각난 데이터 더미로 귀결됩니다. 이 데이터를 효율적으로 활용하기 어려운 이유는 다음과 같습니다.
너무 많은 오탐지
분석 마비
컨텍스트가 없는 격리된 보안 데이터
숙련된 사이버 보안 전문가 부족
XDR은 현대적이고 진화하는 기업을 위한 최신 솔루션입니다.
기본적으로 XDR은 광범위한 기술 스프롤을 처리하는 조직을 위한 유연하고 통합하기 쉬우며 포괄적이고 이해하기 쉬운 보안 솔루션입니다. 우선 XDR은 가능한 많은 데이터 소스와 통합하고 메타데이터를 컨텍스트화하여 보안 팀이 IT/OT 환경 전반에서 통찰력을 생성할 수 있도록 합니다. 또한 D&R은 이러한 데이터 포인트 전반에 걸쳐 교차 계층화되어 EDR과 같은 기존 방법에서 가끔 발생하는 터널 비전을 완화합니다.
Hillstone iSource: AI 기반 XDR 솔루션
Hillstone iSource는 방대한 보안 데이터를 통합하고, 사건의 상관 관계를 파악 및 조사하고, 잠재적 위협을 식별하고, 보안을 자동으로 오케스트레이션하여 여러 보안 제품 및 플랫폼에서 응집력 있게 대응하는 데이터 기반의 AI 기반 XDR 플랫폼입니다. iSource는 타의 추종을 불허하는 보안 운영 효율성으로 사이버 보안에 대한 근본적이고 새로운 접근 방식을 제공합니다.
생태계 전반에 걸친 통합
iSource는 엔드포인트에서 클라우드에 이르기까지 네트워크의 전체 스펙트럼에 걸쳐 다양한 데이터를 통합할 수 있습니다. 이 데이터에는 NetFlow, Sysmon, Syslogs, 메타데이터, 위협 정보 및 타사 로그가 포함될 수 있으며, 이러한 로그는 모두 표준화, 상관 관계 및 분석되어 완전한 가시성을 제공하고 보안 정보 사일로를 무너뜨립니다. 사각지대가 훨씬 적은 완전한 보안 가시성을 제공할 뿐만 아니라 오탐지를 최소화하여 탐지 정확도를 향상시킵니다.
AI 및 ML 기반 빅 데이터 분석
iSource는 전 세계의 서드파티 인텔리전스 파트너의 정보를 활용하여 분석 엔진이 포괄적인 취약성 및 위험 관리를 활용하고 활성화할 수 있는 추가 정보를 제공합니다. 또한 iSource는 타사 파트너와 통합하여 매우 포괄적인 서명 데이터베이스를 확보합니다. 이를 Hillstone이 2010년대 초부터 개발해 온 기계 학습 기술과 결합하면 제한된 수량으로 심도 있고 간결하며 신뢰도가 높은 로그를 생성할 수 있는 매우 철저한 상관 관계 분석 엔진이 생성됩니다. 이 프로세스 동안 오탐지 및 중복이 추가로 제거되어 보안 팀의 경보 피로도를 더욱 완화합니다.
자동화된 보안 오케스트레이션 및 응집력 있는 대응
치료 전략이 구성된 경우 위협이 식별되면 iSource는 사전 정의된 플레이북에 따라 적절한 완화 조치를 자동으로 실행합니다. 템플릿 플레이북은 일반적인 취약점에 대해 Hillstone Networks에서 제공하는 기본 템플릿에 따라 생성되었습니다. 이 옵션은 취약한 보안 팀이나 숙련된 사이버 보안 전문가 팀이 부족한 기업에 특히 유용합니다. 또는 사용자 지정 가능한 플레이북을 사용자의 비즈니스 요구에 맞게 사용자 정의하고 처음부터 구축할 수 있습니다. iSource에는 완화 전략의 자동 구현을 제거하고 해당 단계를 순전히 사용자의 재량에 맡기는 옵션이 포함되어 있습니다. 플레이북이 구현되면 iSource는 iSource와 완전히 통합된 보안 솔루션 및 서비스에 대한 권장 조치 단계를 전달합니다.
통합 관리 및 보고
Hillstone의 iSource는 중요도별 위협 이벤트 순위, 사고 요약 및 그래픽 차트 및 목록을 통한 보안 추세와 같은 포괄적인 통계 정보를 통해 조직의 보안 상태에 간편하게 액세스할 수 있는 맞춤형 대시보드를 제공합니다. iSource는 또한 주문형으로 예약하거나 생성할 수 있는 템플릿 기반 또는 사용자 정의 가능한 보고서를 지원합니다. 공개 API를 사용하면 타사 도구 또는 보안 제품과 통합하여 필요한 수정 단계를 설명할 수 있습니다.
주요 XDR 리소스
XDR에 대해 자세히 알아보기
공인 Hillstone Networks 대리점에 연락하여 Hillstone의 XDR 솔루션에 대해 자세히 알아보십시오.
문의하기
Hillstone Networks는 Gartner Peer Insights Customers’ Choice for Network Firewalls에서 3년 연속으로 인정받았습니다.
Customers’ Choice는 리뷰 수와 전체 사용자 평가를 모두 고려하는 공급업체 평가입니다. Hillstone의 경우 네트워크 방화벽입니다. 당사 제품과 서비스를 구매, 구현하고 만족스럽게 사용하고 있는 최종 사용자의 피드백과 평점을 바탕으로 Hillstone의 전체 평점은 4.9입니다.
