데이터 시트

Cisco Threat Grid Premium - 클라우드

Cisco^® Threat Grid는 최고의 악성코드 차단 솔루션인 통합 악성코드 분석과 상황 기반 인텔리전스를 결합한 솔루션입니다. 보안 전문가가 능동적으로 사이버 공격을 방어하고 신속하게 복구할 수 있도록 지원합니다.

제품 개요

Cisco Threat Grid는 비공개 커뮤니티로부터 악성코드를 크라우드 소싱한 다음 정적 및 동적(샌드박싱) 분석과 같은 고도로 안전한 독자적인 기술을 사용하여 모든 샘플을 분석합니다. 그 결과와 수억 개의 다른 분석된 악성코드 아티팩트의 상관성을 연구하여 악성코드 공격, 캠페인, 그 분포에 대한 종합적인 관점을 제시합니다. 따라서 보안 팀은 관찰된 활동 및 특성의 단일 샘플에 대한 상관 관계를 빠르게 파악하고 이를 수백만 개의 다른 샘플과 비교하여 기록 내역과 전체적인 맥락을 바탕으로 행동을 파악할 수 있습니다. 이 기능으로 애널리스트는 표적 공격뿐 아니라 지능형 악성코드의 광범위한 위협까지 효과적으로 방어할 수 있습니다. 또한 중요 행동 지표 식별 및 위협 점수 할당 등 Threat Grid의 상세 보고서를 활용하면 지능형 공격의 우선 순위를 신속하게 결정하고 복구할 수 있습니다.

기능 및 이점

Threat Grid Premium의 기능과 이점이 표 1에 나와 있습니다.

표 1.    기능 및 이점

지능형 인텔리전스, 분석, 보고

Threat Grid의 클라우드 기반 서비스는 가장 강력한 상황 기반의 위협 인텔리전스를 제공합니다. Threat Grid는 수백만 개의 파일을 안전하게 분석하고 그 결과를 이미 분석된 수억 개의 다른 악성코드 아티팩트와 비교하여 연관성을 찾아냅니다. 이를 통해 이전 내역을 포함하여 악성코드를 종합적으로 파악할 수 있습니다. 분석가는 각 데이터 요소를 전환하고 드릴다운할 수 있는 기능을 사용하여 분석 과정에서 더욱 심층적인 확인이 가능하므로, 무해한 것으로 위장한 악성 파일을 식별할 수 있습니다. 강력한 검색, 상관관계 분석, 보고 기능은 악성코드 아티팩트, 지표, 샘플에 대한 자세한 정보를 제공합니다. 자세한 분석 보고서에는 이러한 관련 네트워크 트래픽 및 악성코드 아티팩트를 비롯하여 모든 악성코드 샘플 활동이 포함됩니다.

광범위한 최상의 피드 콘텐츠

Cisco Threat Grid는 비공개 파트너 및 고객 커뮤니티로부터 악성코드를 크라우드 소싱하여 악성코드 공격, 캠페인, 그 속성에 대한 종합적인 관점을 제시합니다. 매월 수백만 개의 샘플을 분석하고 테라바이트 단위의 실행 가능한 콘텐츠를 정제하여 명확하게 분류되고 손쉽게 이용할 수 있는 위협 인텔리전스 피드를 작성합니다. 따라서 가장 광범위한 위협을 효과적으로 방어하고 공격의 피해를 줄일 수 있습니다. Threat Grid는 여러 범주의 사전 패키지 프리미엄 피드를 제공하여 다음과 같은 다양한 위협 유형을 처리합니다.

·    RAT(remote-access Trojan)를 비롯한 각종 트로이 목마 및 다른 악성코드를 유포하고 실행 파일 다운로드와 같은 특정 행동을 수행하는 것으로 알려진 악성코드 그룹

·    아웃바운드 네트워크 통신을 설정하고 비정상적인 네트워크 활동을 보여주는 악성코드. 악성 네트워크 활동을 시작하는 PDF 파일과 Microsoft Office 문서, 각종 프로토콜과 채널을 통해 통신하는 악성코드, 비표준 또는 불일치한 네트워크 프로토콜의 사용, 알려진 싱크홀을 통한 통신 등이 그 예입니다. Threat Grid는 구체적인 행동 지표를 통해 피드를 생성합니다. 여기에는 아웃바운드 통신을 확인하는 데 쓰이는 네트워크 지표도 포함됩니다.

·    Windows 호스트 파일 및 DLL(동적 링크 라이브러리)을 수정하는 등의 호스트의 악성 활동, 레지스트리 수정 없이 악성 파일을 설치하고 호스트에 지속성을 유지하는 하이재킹 기법

·    Threat Grid에서 평가한 위협 점수가 높은 악성코드

표 2에는 Cisco Threat Grid에서 지원하는 플랫폼이 나와 있습니다.

표 2.    지원되는 플랫폼 및 운영 체제

라이선싱

Threat Grid 기능에서는 프로세스 매핑 및 레지스트리 변경, 네트워크 연결, 해당 환경의 악성코드 실행 동영상(가능한 경우) 등을 포함한 심층 분석 및 결과를 제공합니다. 분석한 인텔리전스 데이터에 대한 배치 피드에 액세스할 수 있으며 광범위한 Threat Grid 데이터에서 맞춤형 피드를 생성할 수 있습니다. Threat Grid는 Cisco AMP(Advanced Malware Protection) 라이선스와 통합되어 매일 제한된 수의 분석용 샘플을 제공합니다. 고객은 샘플 팩을 통해 더 많은 일일 샘플 제출 수를 쉽게 추가할 수 있습니다.

Threat Grid Premium 가입자는 직접 클라우드 포털을 통해 또는 Threat Grid API를 통해 자동화하여 샘플을 제출할 수 있습니다. 모든 클라우드 서비스 요소의 라이선스가 1년, 3년 또는 5년 콘텐츠 서브스크립션으로 제공됩니다. 서브스크립션 레벨에는 레벨당 사용자 계정 수, 1일 기준 Cisco AMP Threat Grid 클라우드에 분석을 위해 파일을 제출하는 횟수가 포함됩니다.

표 3에는 조사 및 분석을 위해 Threat Grid 포털에 로그인할 수 있는 분석가 계정 수, 그에 따라 수동으로 또는 API를 통해 Threat Grid 클라우드에 제출하여 고정 및 동적 분석을 수행할 수 있는 파일 수가 나와 있습니다.

표 3.    분석가 계정 라이선스 및 분석을 위해 제출 가능한 파일

Cisco 및 파트너 서비스

Cisco 및 Cisco 인증 파트너의 서비스를 이용하여 Threat Grid의 프리미엄 위협 피드 및 REST(Representational State Transfer) API와의 통합을 계획하고 구현할 수 있습니다. 계획 및 설계 서비스는 기존 인프라, Cisco AMP Threat Grid 프리미엄 피드 형식, 운영 프로세스에 따라 조정되므로 프리미엄 위협 피드를 가장 효과적으로 활용할 수 있습니다.

Cisco Capital

여러분의 목표 달성을 돕는 금융 지원 솔루션

Cisco Capital이 목표 달성과 경쟁력 유지에 필요한 기술 도입을 도와드리겠습니다. 고객의 설비 투자 부담을 줄여드립니다. 성장을 가속화하십시오. 투자 및 ROI를 최적화하십시오. Cisco Capital 파이낸싱은 하드웨어, 소프트웨어, 서비스, 보완적인 서드파티 장비 도입에 유연성을 제공합니다. 또한, 예측 가능한 비용 결제를 한 번만 하면 됩니다. Cisco Capital은 100여 개 국가에서 이용 가능합니다. 자세히 보기.

추가 정보

Cisco AMP Threat Grid 통합 악성코드 분석 및 위협 분석에 대한 자세한 내용은 http://www.cisco.com/c/en/us/solutions/enterprise-networks/advanced-malware-protection/index.html 을 참조하십시오.

Printed in USA                                                                                                                       C78-733495-02   03/17