보안 & 아이덴티티

Google Cloud, 2024년 2분기 Forrester Wave 사이버 보안 사고 대응 서비스 리더로 선정!!

2024년 6월 13일

Jennifer Guzzetta

Product Marketing Manager, Mandiant, part of Google Cloud

Gemini 1.5 모델 사용해 보기

Google Vertex AI의 가장 진보한 멀티모달 모델

* 본 아티클의 원문은 2024년 6월 12일 Google Cloud 블로그(영문)에 게재되었습니다.

구글이 2024년 2분기 Forrester Wave가 발표한 '사이버 보안 사건 대응 서비스 보고서(Cybersecurity incident Response Service Report, Q2, 2024)'에서 리더로 선정되었습니다. 이 보고서는 Forrester가 사이버 보안 사건 대응 서비스 부문의 14개 주요 업체가 제공하는 서비스, 전략, 시장에서의 위상 등을 기준으로 평가한 결과 내용을 담고 있습니다. 보고서에 따르면 구글 클라우드의 맨디언트(Mandiant)는 사건 준비, 복구, 생태계 협업, 혁신, 지원 서비스 및 제공 서비스 등 총 25개 평가 기준 중 17개 부문에서 최고 점수를 받았습니다.

또한, 이 보고서는 맨디언트는 포괄적이고 혁신적인 엔드투엔드 사건 대응 서비스를 제공한다고 평가합니다. 이런 역량의 배경으로 보고서는 자동화, 오케스트레이션, AI를 통해 더 많은 고객을 더 효율적으로 지원할 수 있는 기술과 서비스 혁신 속도를 높이는 것을 꼽고 있습니다.

이외에도 보고서는 맨디언트의 현재 비즈니스 상태를 'Mandiant 3.0'에 이르렀다고 보고 있습니다. 3.0이라 말한 이유는 무엇일까요? 바로 맨디언트가 전 세계 주요 지역의 정부와 조직이 특정 국가가 후원하는 공격 그룹을 발견하고 이들의 위협을 방어하는 데 도움을 주고 있으며, 더불어 조직의 보안 책임자가 사건 대응 라이프사이클 전반에 걸쳐 이사회와 임직원 같은 이해관계자와 지속해서 소통할 수 있도록 돕기 때문이라고 보고서는 평가하고 있습니다.

보고서의 평가 기준은 크게 다음과 같이 세 가지로 카테고리를 나누어 볼 수 있습니다.

서비스: 구글은 맨디언트 전문가들과 함께 사전 준비, 사건 시뮬레이션, 사건 대응, 복구, 생태계 협업, 법률 및 규제 준수 지원, 사후 보고 및 지원, 위협 인텔리전스, 클라우드 환경, OT/ICS 환경, 사건 대응 인재 관리, 사이버 보안 산업 기여도 항목에서 5점 만점에 5점인 최고 점수를 받았습니다.
전략: 구글은 혁신, 지원 서비스 및 제공 서비스, 인재 전략 부문에서도 5점 만점에 5점을 받았습니다.
시장 내 위상: 구글은 이 카테고리에서 수익 및 고객 수에서도 최고 수준으로 평가받았습니다.

https://storage.googleapis.com/gweb-cloudblog-publish/images/2024Q2_Cybersecurity-Incident-Response-Ser.max-2100x2100.png

구글 클라우드는 Forrester 보고서에서 리더로 선정한 이유로 제시한 것 중 가장 중요한 것으로 사건 발생 전, 후에 제공하는 지원을 꼽습니다. 이와 같은 포괄적인 서비스를 통해 구글 클라우드는 사건 대응, 전략적 준비, 기술적 보장, 사이버 보안 전환 및 교육 서비스를 통해 고객이 사이버 방어의 효과를 높이고 사이버 보안 회복력을 달성하도록 돕습니다.

이번 리더 선정과 관련해 구글 클라우드의 맨디언트 컨설팅 부사장인 Jurgen Kutscher는 "맨디언트의 변함없는 집중과 실시간 위협 인텔리전스, 그리고 최첨단 기술을 통해 신속하고 효과적이며 최고 수준의 탐지, 대응, 복구 및 장기적인 전환 서비스를 제공하여 Forrester의 2024 사이버 보안 사건 대응 서비스 보고서에서 리더로 선정된 것을 자랑스럽게 생각합니다. 구글 클라우드의 규모는 맨디언트 컨설팅 서비스의 범위를 넓히고, 속도를 높이고, 도달 범위를 확장합니다. 그리고 최근 소개한 맨디언트 AI 보안 컨설팅 서비스는 우리의 역량을 더욱 높일 수 있게 해줍니다."라고 말합니다.

한편, Forrester는 보고서에서 구글 클라우드의 기술에 대한 제한 없는(agnostic) 접근 방식도 언급했습니다. 이는 고객이 기존에 투자한 기술을 활용해 위협이 의심되는 상황이나 침해 사건에 더 빠르게 대응할 수 있게 하는 접근을 뜻합니다. 만약 고객이 전체 환경에 대한 포괄적인 가시성이 부족할 경우, 맨디언트는 자사 제품, 기술 파트너의 도구나 직접 개발한 도구를 사용해 필요 기술을 제공할 수 있습니다. 더불어 맨디언트는 전 세계 고객에게 단기 또는 장기 계약 옵션을 제공하는 유연성도 보입니다.

관련해 보고서에서는 "복잡한 적과 최첨단 위협 정보 분야의 최전선에 있는 기술적, 경영적, 지역적 및 규제적 커뮤니케이션에 능숙한 업체의 도움이 필요한 보안 및 리스크 관련 리더들은 구글을 고려해야 한다"라고 언급했습니다.

본 포스팅에서 소개한 보고서의 상세 평가 내용은 Forrester 보고서를 다운받아 확인할 수 있습니다. 이와 함께 다양한 조직의 모범 사례와 최근 위협에 대한 통찰력을 얻고 싶다면 M-Trends 보고서와 맨디언트 아카데미 교육 세션이 도움이 될 것입니다.

게시 위치