Cisco Threat Grid Premium - 클라우드

데이터 시트

다운로드 옵션

  • PDF
    (375.5 KB)
    다양한 디바이스에서 Adobe Reader로 보기
업데이트:2022년 12월 16일 (금)

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

번역에 관하여

Cisco는 일부 지역에서 본 콘텐츠의 현지 언어 번역을 제공할 수 있습니다. 이러한 번역은 정보 제공의 목적으로만 제공되며, 불일치가 있는 경우 본 콘텐츠의 영어 버전이 우선합니다.

다운로드 옵션

  • PDF
    (375.5 KB)
    다양한 디바이스에서 Adobe Reader로 보기
업데이트:2022년 12월 16일 (금)
 

 

 

 

Related image, diagram or screenshot데이터 시트

 

 

 

 

Cisco Threat Grid Premium - 클라우드

Cisco® Threat Grid 최고의 악성코드 차단 솔루션인 통합 악성코드 분석과 상황 기반 인텔리전스를 결합한 솔루션입니다. 보안 전문가가 능동적으로 사이버 공격을 방어하고 신속하게 복구할 있도록 지원합니다.

 

제품 개요

Cisco Threat Grid 비공개 커뮤니티로부터 악성코드를 크라우드 소싱한 다음 정적 동적(샌드박싱) 분석과 같은 고도로 안전한 독자적인 기술을 사용하여 모든 샘플을 분석합니다. 결과와 수억 개의 다른 분석된 악성코드 아티팩트의 상관성을 연구하여 악성코드 공격, 캠페인, 분포에 대한 종합적인 관점을 제시합니다. 따라서 보안 팀은 관찰된 활동 특성의 단일 샘플에 대한 상관 관계를 빠르게 파악하고 이를 수백만 개의 다른 샘플과 비교하여 기록 내역과 전체적인 맥락을 바탕으로 행동을 파악할 있습니다. 기능으로 애널리스트는 표적 공격뿐 아니라 지능형 악성코드의 광범위한 위협까지 효과적으로 방어할 있습니다. 또한 중요 행동 지표 식별 위협 점수 할당 Threat Grid 상세 보고서를 활용하면 지능형 공격의 우선 순위를 신속하게 결정하고 복구할 있습니다.

 

기능 이점

Threat Grid Premium 기능과 이점이 1 나와 있습니다.

 

1.    기능 이점

 

기능

이점

고급 분석

·   악성코드의 동작에 대한 종합적인 보안 통찰력 확보

·   Threat Grid 광범위한 데이터베이스에 수록된 샘플 소스 관련 동작에 직접 연결

·   모든 정보 분석 결과에 편리하게 액세스하여 추가 조사 수행

고급 행동 지표

·   뛰어난 정확성으로 오탐 가능성이 거의 없는 실행 가능한 800 개의 고급 행동 지표 분석

·   각종 악성코드 그룹 악성 동작을 포괄하는 고급 고정 동적 분석을 통해 종합적인 지표 생성

·   위협에 대한 가장 폭넓은 상황을 제공하여 신속하고 자신 있는 의사 결정을 있도록 지원

GloveBox

·   네트워크가 감염될 위험 없이 악성코드를 분석하도록 안전한 환경 제공

·   분석가가 애플리케이션을 열고 워크플로 프로세스를 복제하고 악성코드 동작을 확인하며 가상 머신을 리부팅할 있도록 지원

위협 점수

·   효과적으로 위협의 우선순위를 결정하여 Threat Grid 피드를 사용하는 악성코드 분석가, 사고 대응자, 보안 엔지니어링 , 제품의 효율성 정확도를 향상

·   관찰된 동작의 신뢰도 심각도, 이력 데이터, 빈도, 클러스터링 지표 샘플을 고려하는 독자적인 분석 알고리즘으로 위협 점수 자동 산정

·   샘플의 악성 행동 수준을 반영하여 위협에 대한 신뢰할 있는 우선순위 지정

통합을 위한 API

·   기존 보안 네트워크 인프라에서 신속하고 간편하게 위협 인텔리전스 운용

·   Cisco Threat Grid REST(representational state transfer) API 신속하고 편리하게 통합

·   게이트웨이, 프록시, SIEM(security information and event management) 플랫폼을 비롯한 각종 서드파티 제품에 대한 통합 지침 제공

표준 피드 형식

·   통합하기 용이한 정규화된 피드를 JSON(JavaScript Object Notation), STIX(Structured Threat Information Expression), CSV(comma-separated values) 같은 각종 표준화된 형식 Snort 규칙으로도 제공

·   특정 보안 제품을 위해 맞춤형 피드 형식 제공

·   시간의 경과에 따른 추이를 손쉽고, 일관성 있게 추적하여 실행 가능한 보고서 생성


 

 

 

 

 

지능형 인텔리전스, 분석, 보고

Threat Grid 클라우드 기반 서비스는 가장 강력한 상황 기반의 위협 인텔리전스를 제공합니다. Threat Grid 수백만 개의 파일을 안전하게 분석하고 결과를 이미 분석된 수억 개의 다른 악성코드 아티팩트와 비교하여 연관성을 찾아냅니다. 이를 통해 이전 내역을 포함하여 악성코드를 종합적으로 파악할 있습니다. 분석가는 데이터 요소를 전환하고 드릴다운할 있는 기능을 사용하여 분석 과정에서 더욱 심층적인 확인이 가능하므로, 무해한 것으로 위장한 악성 파일을 식별할 있습니다. 강력한 검색, 상관관계 분석, 보고 기능은 악성코드 아티팩트, 지표, 샘플에 대한 자세한 정보를 제공합니다. 자세한 분석 보고서에는 이러한 관련 네트워크 트래픽 악성코드 아티팩트를 비롯하여 모든 악성코드 샘플 활동이 포함됩니다.

 

광범위한 최상의 피드 콘텐츠

Cisco Threat Grid 비공개 파트너 고객 커뮤니티로부터 악성코드를 크라우드 소싱하여 악성코드 공격, 캠페인, 속성에 대한 종합적인 관점을 제시합니다. 매월 수백만 개의 샘플을 분석하고 테라바이트 단위의 실행 가능한 콘텐츠를 정제하여 명확하게 분류되고 손쉽게 이용할 있는 위협 인텔리전스 피드를 작성합니다. 따라서 가장 광범위한 위협을 효과적으로 방어하고 공격의 피해를 줄일 있습니다. Threat Grid 여러 범주의 사전 패키지 프리미엄 피드를 제공하여 다음과 같은 다양한 위협 유형을 처리합니다.

·    RAT(remote-access Trojan) 비롯한 각종 트로이 목마 다른 악성코드를 유포하고 실행 파일 다운로드와 같은 특정 행동을 수행하는 것으로 알려진 악성코드 그룹

·    아웃바운드 네트워크 통신을 설정하고 비정상적인 네트워크 활동을 보여주는 악성코드. 악성 네트워크 활동을 시작하는 PDF 파일과 Microsoft Office 문서, 각종 프로토콜과 채널을 통해 통신하는 악성코드, 비표준 또는 불일치한 네트워크 프로토콜의 사용, 알려진 싱크홀을 통한 통신 등이 예입니다. Threat Grid 구체적인 행동 지표를 통해 피드를 생성합니다. 여기에는 아웃바운드 통신을 확인하는 쓰이는 네트워크 지표도 포함됩니다.

·    Windows 호스트 파일 DLL(동적 링크 라이브러리) 수정하는 등의 호스트의 악성 활동, 레지스트리 수정 없이 악성 파일을 설치하고 호스트에 지속성을 유지하는 하이재킹 기법

·    Threat Grid에서 평가한 위협 점수가 높은 악성코드

 

2에는 Cisco Threat Grid에서 지원하는 플랫폼이 나와 있습니다.

 

2.    지원되는 플랫폼 운영 체제

 

제품군

지원되는 플랫폼

Threat Grid 포털

·  Windows XP

·  Windows 7 32비트

·  Windows 7 64비트

·  Windows 7 64비트(한국어)

·  Windows 7 64비트(일본어)

Threat Grid 동적 분석

분석에 지원되는 파일 형식:

·  .BAT - 배치 파일

·  .CHM - Compiled HTML Help – Microsoft Compiled HTML Help

·  .DLL - 참조: PE32 PE32+

·  .HTA - HTML 애플리케이션

·  .HWP, .HWT, .HWPX - win7-x64-kr VM에서만 제공(Hancom Office 전용)

·  .JAR - Java Archives

·  .JS – JavaScript


 

 

 

 

 

제품군

지원되는 플랫폼

 

·  .JSE - Encoded JavaScript

·  .JTD, .JTT, .JTDC, .JTTC: win7-x64-jp VM에서만 제공(Ichitaro 전용)

·  .LNK - Windows 바로가기 파일

·  .MSI - Microsoft 설치 프로그램 파일

·  MHTML - Mime HTML 파일

·  Microsoft Office 문서(DOC, .DOCX, .RTF, .XLS, .XLSX, .PPT, .PPTX 포함)

·  PDF - Portable Document Format(JavaScript 리소스를 포함한 자세한 정적 포렌식)

·  PE32 파일 실행 파일(.EXE)

·  라이브러리(.DLL)

·  .PE32+ 파일 – win7-x64 VM에서만 제공

·  실행 파일(.EXE)

·  라이브러리(.DLL)

·  .PS1 - Powershell

·  .SWF - Flash 파일

·  URL(인터넷 바로가기 파일 또는 URL 직접 제출. 자세한 정적 포렌식 또는 JavaScript 리소스.)

·  .VBE - Encoded Visual Basic

·  .VBN - Virus Bin – .ZIP 참조

·  .VBS - Visual Basic Script

·  .WSF - Windows Script 파일

·  Office 문서 유형 기반의 .XML XML(.DOCX, .XLSX, .PPTX)

·  XML - .XML(Extensible Markup Language), Office XML 해당 프로그램에서 열림(Office 2003). 모든 기타 XML IE에서 열림

·  ZIP – 아카이브 격리 형식(.BZ2, .GZip, .XZ 포함)

·  ZIP(.ZIP) - 아카이브 중첩이 없고, 비밀번호 또는 '감염' 사실이 없는 일종의 컨테이너. Cisco에서는 AV 서비스를 대상으로 하는 유명한 공격인 42.zip 비롯하여 zip bomb quine 같은 알려진 압축 해제 공격 문제로 인해 중첩된 ZIP 아카이브를 지원하지 않음

·  격리 파일 유형에는 .SEP, .VBN 포함됨

 

라이선싱

Threat Grid 기능에서는 프로세스 매핑 레지스트리 변경, 네트워크 연결, 해당 환경의 악성코드 실행 동영상(가능한 경우) 등을 포함한 심층 분석 결과를 제공합니다. 분석한 인텔리전스 데이터에 대한 배치 피드에 액세스할 있으며 광범위한 Threat Grid 데이터에서 맞춤형 피드를 생성할 있습니다. Threat Grid Cisco AMP(Advanced Malware Protection) 라이선스와 통합되어 매일 제한된 수의 분석용 샘플을 제공합니다. 고객은 샘플 팩을 통해 많은 일일 샘플 제출 수를 쉽게 추가할 있습니다.

Threat Grid Premium 가입자는 직접 클라우드 포털을 통해 또는 Threat Grid API 통해 자동화하여 샘플을 제출할 있습니다. 모든 클라우드 서비스 요소의 라이선스가 1, 3 또는 5 콘텐츠 서브스크립션으로 제공됩니다. 서브스크립션 레벨에는 레벨당 사용자 계정 , 1 기준 Cisco AMP Threat Grid 클라우드에 분석을 위해 파일을 제출하는 횟수가 포함됩니다.

3에는 조사 분석을 위해 Threat Grid 포털에 로그인할 있는 분석가 계정 , 그에 따라 수동으로 또는 API 통해 Threat Grid 클라우드에 제출하여 고정 동적 분석을 수행할 있는 파일 수가 나와 있습니다.

 

3.    분석가 계정 라이선스 분석을 위해 제출 가능한 파일

 

라이선스 레벨: 계정

1 최대 제출 횟수

5

500

10

1,500

25

2,500

100

10,000


 

 

 

 

 

Cisco 파트너 서비스

Cisco Cisco 인증 파트너의 서비스를 이용하여 Threat Grid 프리미엄 위협 피드 REST(Representational State Transfer) API와의 통합을 계획하고 구현할 있습니다. 계획 설계 서비스는 기존 인프라, Cisco AMP Threat Grid 프리미엄 피드 형식, 운영 프로세스에 따라 조정되므로 프리미엄 위협 피드를 가장 효과적으로 활용할 있습니다.

 

Cisco Capital

여러분의 목표 달성을 돕는 금융 지원 솔루션

Cisco Capital 목표 달성과 경쟁력 유지에 필요한 기술 도입을 도와드리겠습니다. 고객의 설비 투자 부담을 줄여드립니다. 성장을 가속화하십시오. 투자 ROI 최적화하십시오. Cisco Capital 파이낸싱은 하드웨어, 소프트웨어, 서비스, 보완적인 서드파티 장비 도입에 유연성을 제공합니다. 또한, 예측 가능한 비용 결제를 번만 하면 됩니다. Cisco Capital 100 국가에서 이용 가능합니다. 자세히 보기.

 

추가 정보

Cisco AMP Threat Grid 통합 악성코드 분석 위협 분석에 대한 자세한 내용은   참조하십시오.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Related image, diagram or screenshot
 

 

 

 

 

 

 

 

 

 

 

 


Printed in USA                                                                                                                       C78-733495-02   03/17

자세히 알아보기