Security Orchestration, Automation and Response(SOAR)
IBM Resilient
업계 최고의 Incident Response Platform으로 보안팀의 역량 강화
실전에서 검증된 가장 앞선 Incident Response Platform
IBM Resilient는 인시던트 대응 프로세스를 조정하고 자동화하기 위한 업계 최고의 플랫폼입니다. IBM Resilient SOAR Platform은 케이스 관리,
오케스트레이션, 자동화, 인공지능 그리고 사람을 단일 플랫폼으로 통합하여 제공합니다. 이를 통해 기업은 보안 사고의 대응속도와 정확성을 극적으로 개선할 수 있습니다.
IBM의 Resilient Platform은 가트너가 정의하는 보안운영, 자동화 및 대응(SOAR)에 대한 세 가지 핵심 요소를 모두 제공하는 유일한 플랫폼 입니다.
제품 특징
Security Module을 통해 능동적으로 대응 관리
Resilient Security Module을 사용하면 인시던트를 빠르고 효율적으로 관리하고 해결하기 위한 강력한 플랫폼을 구축할 수 있습니다. 여기에는 보안팀이 실시간 인시던트 조건에 따라 IR 프로세스를 자동으로 조정하여 빠르고 완벽하게 대응하도록 해주는 Dynamic Playbooks가 포함되어 있습니다. Security Module은 관련 컨텍스트로 인시던트 경고를 보완하는 인텔리전스 피드를 12개 이상 기본 제공합니다.사용자 정의 가능한 보고서 및 대시보드에서 관련 정보를 알려줍니다.
Incident Visualization을 통해 사용자 환경 이해
Resilient Incident Visualization는 조직 환경에서 인시던트 아티팩트 또는 IOC(Indica tors of Compromise)와 인시던트의 관계를 그래픽으로 보여줍니다. 분석가는 Incident Visualization을 사용하여 가장 관련성 높은 아티팩트와 인시던트 간 관계를 확인할 수 있습니다. 인시던트에 대한 통찰력 높은 정보를 제공하여 광범위하게진행되는 공격을 빠르게 발견하고 시간 흐름에 따른 공격의 양상을 알려줍니다.또한 분석가가 visualizer 내에서 즉각적인 조치를 바로 실행할 수 있습니다.
Action Module을 통해 조정 및 자동화
Resilient Action Module을 사용하면 보안팀이 인시던트 대응 계획을 자동화하고 IR 프로세스 및 워크플로우를 조정할 수 있습니다. Action Module은 시간 소모가 큰 기본 단계를 효율화하고, 분석가의 역량을 높여 보다 전략적인 작업에 집중하고 인시던트를 빠르게 해결할 수 있도록 지원합니다. Action Module에는 100가지 이상의 보안 도구가 통합되어 있어 보안팀이 전문적인 프로그래밍 기술이 없어도 대응 워크플로우를 자동화 하고 세부 조정할 수 있습니다.
Visual Workflows를 통해 복잡한 프로세스 단순화
IBM Resilient의 Visual Workflows를 사용하면 보안팀은 작업 및 기술 통합을 기반으로 시각적으로 작성된 복합 워크플로우를 통해 인시던트 대응을 조정할 수 있습니다. 비즈니스 프로세스 관리 표기법 엔진을 사용하는 Visual Workflows는 특별한 프로그래밍 또는 코딩 기술이 필요하지 않습니다.
Privacy Module을 통해 유출 알림 법률 관리
Resilient Privacy Module은 데이터 유출 알림 준비, 평가, 대응을 능률적으로 처리합니다. 지속적으로 업데이트되는 전 세계 규정 지식 기반 데이터베이스를 바탕으로, Privacy Module은 최신 규정과 연관된 데이터 유출 대응 계획을 제공하고, 개인정보 보호정책 관련 법률과 규정, 계약상의 의무, 산업 우수 사례를 준수해야 하는 데서 오는 복잡함과 번거로움을 해소해 줍니다. 뿐만 아니라 Privacy Module은 개인정보 보호정책팀이 GDPR 을 준비할 때 유용한 평가 도구와 시뮬레이션도 제공합니다.
Resilient Simulations로 팀에게 프로세스 교육
IBM Resilient의 인시던트 시뮬레이션 및 보고 기능을 사용하면 보안팀은 응답 계획을 테스트하고 프로세스 또는 기술 역량에서 허점을 파악하고, 대응 기능을 지속적으로 측정 및 세부화하여 오늘날의 복잡한 사이버 위협 환경에서 앞서나갈 수 있습니다.
제품 이미지
보고 및 대시보드
Incident Visualization
Dynamic Playbooks
제품 구매/문의하기
IBM SOAR Platform Resilient에 대해 궁금하신 점이 있으신가요? 링크를 통해 문의를 남겨주세요.