SOLUTION
파트너사 · CrowdStrike
Falcon Adversary OverWatch
24시간 전문가 위협 헌팅으로 숨겨진 공격 징후를 조사하고 대응에 활용할 수 있는 분석 정보를 제공합니다.
OVERVIEW
솔루션 개요
Falcon Adversary OverWatch는 전문가가 선제적 위협 헌팅을 수행하는 관리형 서비스입니다. 수집된 보안 활동 데이터와 위협 인텔리전스를 분석해 자동화된 탐지만으로 파악하기 어려운 공격 징후를 조사합니다.
CAPABILITIES
주요 기능
핵심 기능 한눈에 보기
Falcon Adversary OverWatch
전문가 위협 헌팅
전문가가 24시간 의심스러운 활동과 숨겨진 공격 징후를 조사합니다.
위협 분석 제공
활동 데이터와 위협 인텔리전스로 탐지 결과를 보완합니다.
후속 대응 안내
조사 결과와 대응 방향을 고객 보안팀에 안내합니다.
전문가가 보완하는 위협 탐지
24시간 위협 헌팅을 통해 의심 활동을 조사하고, 탐지된 활동의 배경과 중요도를 보안팀이 확인할 수 있도록 안내합니다. 정교한 공격을 조사할 시간과 전문 인력이 제한된 조직의 운영을 보완합니다.
조사와 대응 안내
콘솔 및 이메일 알림으로 조사 내용을 제공하고 대응 방향을 안내합니다. 고객 보안팀은 분석 결과를 바탕으로 후속 조사와 조치를 수행합니다.
헌팅과 MDR의 구분
OverWatch는 선제적 위협 헌팅 서비스입니다. 탐지부터 대응 운영까지 관리하는 MDR 서비스와는 제공 범위가 다르므로, 필요한 운영 책임과 대응 범위를 도입 시 구분해 확인합니다.
DEPLOYMENT
도입 안내
도입 구성 확인
제공 기능과 지원 운영체제, 데이터 보관 기간, 연동 범위는 선택한 모듈과 라이선스 및 구축 환경에 따라 달라집니다. 도입 상담에서 필요한 범위를 확인합니다.
제품 참고 자료 보기
제품의 주요 기능과 구성 방식을 살펴볼 수 있습니다.
