관리형 탐지 및 대응(MDR) 서비스 기능
관리형 탐지 및 대응은 SaaS(Security-as-a-Service) 오퍼링의 범주로, 조직이 보안 작업의 일부를 타사 공급자에게 아웃소싱합니다. 이름에서 알 수 있듯이 단순히 위협을 탐지하는 것을 넘어 조직의 네트워크에서 실제로 위협을 수정하는 작업을 수행합니다.
MDR 보안 서비스 오퍼링에는 일반적으로 다음과 같은 몇 가지 기능이 포함됩니다.
- 인시던트 조사: MDR 보안 서비스 제공업체는 경고를 조사하고 실제 인시던트인지 또는 오탐인지 확인합니다. 이는 데이터 분석, 머신 러닝 및 인적 조사의 조합을 통해 달성됩니다.
- 경고 분류: 모든 보안 인시던트가 동일하게 생성되는 것은 아니며 여러 요인이 서로 다른 이벤트의 우선 순위에 영향을 줄 수 있습니다. MDR 제공자는 보안 이벤트 목록을 구성하여 가장 중요한 이벤트를 먼저 처리할 수 있도록 합니다.
- 수정: 관리형 탐지 및 대응 공급자는 인시던트 수정을 서비스로 제공합니다. 즉, 고객 네트워크 내의 보안 이벤트에 대응하기 위해 원격으로 조치를 취합니다.
- 선제적 위협 헌팅: 모든 보안 사고가 조직의 보안 스택에 의해 포착되는 것은 아닙니다. 관리형 탐지 및 대응 공급자는 조직의 네트워크 및 시스템에서 진행 중인 공격의 징후를 사전에 검색하고, 공격이 감지되면 이를 수정하기 위한 조치를 취합니다.
MDR 솔루션 선택
MDR 제공자의 효율성은 주로 두 가지에 달려 있습니다. 첫 번째는 공급자가 사내에 보유하고 있는 전문 지식입니다. 유능한 MDR 제공업체는 고객이 직면할 수 있는 모든 상황을 처리하는 데 필요한 사내 전문 지식을 갖추고 있습니다. 여기에는 24/7 SOC, 인시던트 대응 팀, 엔터프라이즈에서 사용되는 클라우드 컴퓨팅 및 엔드포인트 디바이스와 같은 다양한 플랫폼 보안에 대한 전문 지식이 포함됩니다.
그러나 이러한 팀은 필요한 도구가 있는 경우에만 효과적일 수 있습니다. MDR 제공업체는 고객 네트워크에 대한 완전한 가시성, 강력한 데이터 분석, 잠재적인 보안 사고에 신속하게 대응할 수 있는 능력이 필요합니다.
Infinity MDR/MPR proactively prevents, monitors, detects, investigates, hunts, responds, and remediates attacks on customers’ environments. Infinity MDR/MPR is quick to onboard.
피드백