Cisco Ransomware Defense
랜섬웨어 공격 차단
랜섬웨어는 다양한 경로로 조직에 침투하기 때문에 이를 차단하려면 다각적인 전략이 필요합니다. 시스코는 Talos가 제공하는 동급 최강의 위협 정보와 조사 결과를 기반으로 광범위한 주요 제어 지점을 아우르는 통합 플랫폼 방식으로 접근하여 랜섬웨어를 막아 냅니다.
지원 문의
-
-
영업 담당자 전화:
- 080-377-0880 (일반문의)
- 오전 9:00 - 오후 6:00
초보자를 위한 랜섬웨어 방어 제2판
Cisco Umbrella의 인기 시리즈인 초보자를 위한 랜섬웨어 방어 eBook 제2판에서는 위험을 최소화하기 위한 사이버 보안 모범 사례를 살펴봅니다.
신속한 차단
랜섬웨어 차단 효과를 극대화하려면 인텔리전스를 기반으로 다방면에 걸쳐 위협을 방지해야 합니다. 이를 위해서는 주요 제어 지점 전반에 걸쳐 포괄적인 가시성을 제공하는 Cisco SecureX와 같은 플랫폼 기반의 솔루션으로 광범위한 위협을 신속하게 감지하고 차단해야 합니다.
이메일 랜섬웨어 방어
Cisco Secure Email은 스팸 및 피싱 이메일을 통해 전달되는 랜섬웨어를 차단합니다. 또한 악의적인 첨부 파일과 URL도 식별해 냅니다.
웹 랜섬웨어 방어
대부분의 랜섬웨어는 DNS를 이용하여 공격합니다. Cisco Umbrella를 사용하면 빠르고 간편하게 보안을 강화할 수 있습니다. 위협이 네트워크나 엔드포인트에 도달하기 전에 포트 또는 프로토콜 차원에서 위협을 차단함으로써 보안 가시성을 향상하고, 보안 침해가 발생한 시스템을 탐지하고, 네트워크 안팎 어디서나 사용자를 보호해 줍니다.
엔드포인트 랜섬웨어 방어
모든 엔드포인트 활동을 쉬지 않고 모니터링하는 Cisco Secure Endpoint는 랜섬웨어가 활동을 개시하는 즉시 포착하여 공격 프로세스를 신속하게 중단하고, 엔드포인트 암호화를 방지하며, 랜섬웨어 공격을 한발 앞서 막아 냅니다.
랜섬웨어 조사 및 대응
Cisco Secure 포트폴리오와 기업 인프라를 연결하는 Cisco SecureX는 구축 당시 기본으로 내장되는 클라우드 네이티브 플랫폼입니다. SecureX를 이용하면 체류 시간과 수작업이 대폭 줄어듭니다.
CTIR(Cisco Talos Incident Response)에서는 보안 침해가 발생한 여러 환경에서 테스트 및 검증을 거쳐 사고 대응을 위한 랜섬웨어 대응 계획(PoA)을 수립했습니다. 완벽한 기능을 갖춘 사전 예방 서비스와 응급 서비스를 활용하여 신속하고 효율적으로 사고에 대응하세요.
액세스 랜섬웨어 방어
Cisco Duo는 훔친 인증서로 침투한 공격자가 거점을 마련한 뒤 횡적 확산을 통해 랜섬웨어를 전파하지 못하도록 합니다. Duo는 보안 침해의 가능성이 있는 디바이스가 리소스에 액세스하지 못하도록 하고, 사용자 신원을 검증하는 한편 규정에 맞는 최신 상태의 안전한 디바이스인지 확인한 뒤에야 애플리케이션에 대한 액세스 권한을 부여합니다.
네트워크 랜섬웨어 방어
Cisco Secure Network Analytics는 네트워크 트래픽을 모니터링하다가 랜섬웨어 감염과 같이 비정상적인 활동이 발생하는 즉시 포착해 내는 에이전트리스(agentless) 방식의 네트워크 감지 및 대응 솔루션입니다. 여러 계층의 머신러닝과 엔티티 모델링을 사용하여 랜섬웨어를 감지해 주므로 랜섬웨어 공격에 더 신속하게 대응할 수 있습니다.
시스코가 돕겠습니다
혹시 공격을 당하셨나요? 그렇다면 Cisco Talos Incident Response에 연락해 주세요. 전 세계 어디서나 연중무휴로 24시간 지원이 가능합니다. 연락처 정보: 1-844-831-7715 또는 +44 808 234 6353
사용자 추천 후기
“Umbrella를 사용하기 전에는 랜섬웨어 공격을 일곱 번이나 받았는데, 설치한 뒤로는 단 한 번의 공격도 없었습니다.”
Kevin Hood, Habush Habush & Rottier IT 담당 이사
“일주일에도 몇 건이나 발생하던 악성코드 감염 사고가 Umbrella를 설치한 뒤 0건으로 줄었습니다.”
John Sobieralski, 아스펜 시 네트워크 조정 담당자
“Cisco Advanced Malware Protection for Endpoints 배포 후 2년 만에 모든 랜섬웨어 공격을 완화하는 데 성공했습니다. 게다가 모든 엔드포인트를 더 철저히 모니터링할 수 있고, 사고 대응 시간도 몇 시간 정도로 줄었습니다.”
Oluyemi Oshunkoya, Abu Dhabi Gas Development Company Limited 선임 IT 아키텍트
“AMP 덕분에 CryptoLocker 감염이 사라진 것은 물론이고, 누가 파일을 열었는지도 확인할 수 있게 됐습니다. 이전에는 불가능했던 일이죠.”
Dan Kelcher, Turck Inc. 네트워크/서버 관리자
“설문 응답자 중 83%가 Cisco Email Security를 선택한 주된 이유가 랜섬웨어를 비롯한 정교한 공격을 막아주기 때문이라고 응답했습니다.”
