FortiGuard Labs 자문 서비스
사고 대비 및 대응 서비스
사고를 경험했습니까? 위협발생 알림 받기
매 초마다 카운트
오늘날의 위협 범죄자들은 지속적으로 혁신하고, 더욱 정교한 공격과 전달 방법을 만들고 있습니다. 따라서 조직이 피해자가 되는 경우가 아니라 시기가 중요합니다. 안타깝게도 보안 사고에 직면했을 때 신속하게 조사, 대응 또는 복구할 수 있는 전문 지식이 없는 기업이 많습니다. 즉각적인 전문가 대응을 시작할 준비가 되지 않았다면 일반적으로 더 심각한 피해와 더 큰 비즈니스 영향이 있을 것입니다. 포티넷 전문가를 참여시켜 모든 단계에서 가장 효과적으로 준비하고, 신속하게 대응하고, 조치를 취합니다.
FortiPrepare
취약성 식별, 사고 대응 계획 맞춤화 등
- 침투 테스트
- 위협 시뮬레이션
- 대응 계획 및 교육
- 랜섬웨어 대비 상태
FortiResponse
인시던트를 신속하게 탐지, 억제 및 복구
- 손상된 호스트/계정 식별
- 이벤트 타임라인 문서화
- 멀웨어 및 IOC 분석
- 유출된 데이터, 액세스 방법, 환자 제로 위치
디지털 위험 보호 서비스는 공격자가 보고, 수행하고, 계획하는 것을 조사합니다.
- 공격 면 관리
- 브랜드 보호
- ACI(Adversary centric Intelligence)
FortiPrepare
포괄적인 도구 모음은 보안 태세에 대한 전체적인 뷰를 제공합니다. 실제 공격 시나리오를 시뮬레이션하고 심층 분석을 수행함으로써 취약성을 식별하고, 사고 대응 능력을 평가하며, 전반적인 보안 태세를 강화하여 사이버 위협을 효과적으로 예방하고 대응하도록 지원합니다. 또한 FortiGuard Labs는 협업 워크숍과 지식 공유를 통해 조직의 고유한 요구 사항에 맞는 맞춤형 사고 대응 계획과 플레이북을 만드는 데 도움을 줍니다.
당사의 평가에는 일반적으로 다음이 포함됩니다.
- 집중 인터뷰
- 기존 정책, 절차 및 문서 검토
- 철저한 분석 및 맞춤형 익스플로잇
- 심층 보고
FortiResponse
1시간 이내에 보안 사고 대응*
FortiGuard Labs의 전 세계 전문 연구원, 엔지니어 및 분석가는 수년 동안 위협 범죄자의 파괴적인 위협과 새로운 전술, 기술 및 절차를 추적해 왔습니다. 디지털 포렌식 및 사고 대응(DFIR) 팀은 이러한 경험과 최첨단 IR/포렌식 기술을 활용하여 보안 사고의 탐지, 분석, 억제 및 복구를 지원합니다. 따라서 해결 시간이 단축되어 사고가 조직에 미치는 전반적인 영향이 제한됩니다.
*가입자용. 다른 것들은 그 직후입니다.
긴급 디지털 포렌식 및 사고 대응
FortiGuard Labs 팀은 비상 사태를 겪고 있는 사람들에게 공급업체에 구애받지 않는 대응을 제공합니다. FortiGuard Labs IR은 가능한 범위 내에서 다음을 수행합니다.
- 손상된 호스트 식별
- 손상된 계정 식별
- 관련 과거 이벤트를 기반으로 타임라인 문서화
- 심층 멀웨어 분석 수행
- 침해 지표(IOC) 및 포렌식 아티팩트 식별
- 유출에 사용되는 유출 데이터 및 방법 식별
- 환경에 대한 초기 액세스 및 환자 제로 정보 식별
FortiRecon
FortiRecon은 클라우드 기반 디지털 위험 보호 서비스(DRPS)로, 조직이 외부 공격 면에 대한 가시성을 제공하고 위험을 식별하고 완화할 수 있도록 지원합니다. 인간 인텔리전스와 머신 러닝을 결합하여 조치 가능한 위협 인텔리전스를 제공하여 조직이 사이버 공격으로부터 선제적으로 방어할 수 있도록 지원합니다. ‘5G 듀얼 모뎀이 탑재된 FortiGate Rugged 70G’의 핵심 기능은 다음과 같다.
- 공급망 공급업체 위험 평가
- 브랜드 공격 식별 및 완화
- 테이크다운 서비스
포티넷이 도움을 드릴 수 있는 방법
FortiGuard Labs Advisory, FortiPrepare 및 FortiRespond Services는 보안 사고 전, 중, 후에 중요한 서비스를 제공합니다. 포티넷의 전문가들은 신속한 탐지, 조사, 격리 후 다시 안전하게 운영하실 수 있도록 팀을 지원합니다. 보안 이벤트를 복구하기 위해 아래의 사항들을 기준으로 결정합니다.
- 공격자가 네트워크에 침투한 방법
- 공격자가 여전히 존재하는지 여부
- 네트워크 전체 설치 공간
- 더 많은 액세스 권한을 얻은 경우
- 인시던트의 범위 지정, 억제, 근절 및 복구에 필요한 사항
즉각적인 대응 외에도 포괄적인 평가를 수행하여 현재 보안 태세를 명확하게 이해하고 취약성과 개선 영역을 식별합니다. 맞춤형 권장 사항과 모범 사례는 사고 대응 기능을 강화하여 향후 사이버 사고에 효과적으로 대비, 탐지, 대응 및 복구합니다.
FortiGuard Labs 자문 서비스
FortiGuard Labs 자문 서비스는 연간 구독으로 옵션과 유연성을 제공하므로 SOC 전략을 효과적으로 확장하고 발전시킬 수 있습니다. 서비스 옵션의 포괄적인 메뉴를 통해 연간 구독을 통해 가장 시급한 요구 사항과 우선순위에 집중할 수 있습니다.
포함된 사항:
- 사고 대응 준비 평가
- 당사의 평가, 개선 또는 대응 서비스에 대한 서비스 포인트
- 신속한 대응 시간
- 1년 구독