목표 기반 테스트에 중점을 두면 보안 제어 및 사고 대응 프로세스의 효과를 입증할 수 있습니다.
공격자 에뮬레이션 훈련
CrowdStrike® Adversary Emulation Exercise를 통해 실제 위협 행위자의 표적 공격을 시뮬레이션하여 방어 체계를 테스트하세요.
과제
공격자들은 공격 전술, 기법 및 절차(TTP)를 끊임없이 변화시키고 있습니다. 따라서 조직은 표적 공격에 대비해야 합니다. 한 번의 공격을 막아냈다고 해서 그 도구들이 다른 공격에도 효과적으로 대응할 수 있는 것은 아닙니다. 조직은 다음과 같은 과제에 직면해 있습니다.
정교한 공격 탐지 실패
공격자가 오랜 기간 동안 탐지되지 않을 수 있으므로 조직은 오늘날의 정교한 표적 공격에 대한 보안 팀의 탐지 및 대응 능력을 지속적으로 테스트해야 합니다.
효과가 없는 보안 제어
조직은 현재 보안 제어 및 프로세스가 오늘날의 진화하는 공격자 TTP에 대해 효과가 있는지 검증해야 합니다.
보안 격차
공격자는 취약점을 빠르게 악용하여 네트워크 전반에 걸쳐 측면 이동할 수 있습니다. 따라서 공격자가 네트워크를 어떻게 침해하는지 이해하려면 현재 보안 태세의 취약점을 파악해야 합니다.
표적 공격에 대한 준비가 되셨나요?
오늘날 정교한 표적 공격에 대비하는 것은 사이버 보안 전략의 중요한 단계입니다.
- 표적 공격 시뮬레이션(레드 팀 훈련)
- 실제 위협 행위자의 전술 사용
- 최신 위협 인텔리전스를 통한 정보 제공
- 보안 방어 체계 테스트
공격자 에뮬레이션의 이점
MITRE ATT&CK® 프레임워크의 모든 단계에 걸쳐 조직의 사이버 보안 성숙도를 측정합니다.
CrowdStrike가 제공하는 기능
조직의 강점과 약점을 분석하여 향후 투자 우선순위를 정하고 사이버 보안을 더욱 발전시킬 수 있는 권장 사항을 제공합니다.
표적 공격 에뮬레이션을 진행하는 동안 CrowdStrike 팀과 만나 조직의 탐지 및 대응 능력에 대해 논의할 수 있는 기회가 주어집니다.
왜 CrowdStrike인가?
심층적 전문성
CrowdStrike Services 레드 팀은 광범위한 공격자 에뮬레이션 및 침투 테스트 경험을 바탕으로 방어의 약점을 강조하는 실제 공격 시나리오를 제공합니다.
위협 인텔리전스
CrowdStrike Falcon® 플랫폼과 서비스가 제공하는 보안 사고 대응 조사는 산업에 있는 다른 조직들을 대상으로 사용된 최신 TTP를 통해 적의 공격 에뮬레이션을 생성하는 데 활용됩니다.
올바른 접근 방식
CrowdStrike 레드 팀은 목표 기반 테스트에 집중하여 보안 제어 부족이 비즈니스에 미치는 영향을 입증하고, 단순히 권한을 높이는 조치를 넘어 공격자가 더 높은 권한으로 무엇을 할 수 있는지 보여줍니다.
