Mandiant Threat Intelligence

신뢰할 수 있는 위협 인텔리전스를 사용하면 위협 행위자가 사용하는 멀웨어 및 TTP와 이들이 특정 산업 및 지역을 표적으로 삼기 위해 악용하는 취약점을 파악할 수 있습니다. 조직은 이 인텔리전스를 사용하여 보안 도구를 구현, 구성, 조정하고 직원을 교육하여 공격을 막습니다.

위협 행위자란 다른 사람을 악의적으로 표적하거나 공격하는 개인 또는 집단을 말합니다. 일반적으로 스파이 행위, 재정적 이익 또는 공개를 목적으로 하는 위협 행위자들은 단독으로 전체 캠페인을 수행하거나 공격의 특정 측면을 전문으로 하는 다른 그룹과 협력할 수 있습니다.

'위협'은 이미 존재하거나 이전에 발생한 위반인 '공격'이 아니라, 공격에 대한 계획 또는 경향으로 정의됨에 동의한다고 가정합니다. 특정 지역 또는 업계에 영향을 미치는 위협 행위자와 멀웨어에 대한 컨텍스트를 제공하는 데 도움이 되는 위협 인텔리전스를 사용하여 활성 위협을 식별할 수 있습니다. 활성 위협을 식별하는 또 다른 방법은 오픈 웹, 딥 웹, 다크 웹에 조직, 직원, 기술, 파트너 관련 채팅이 있는지 검사하는 것입니다. 보안 전문가는 이러한 위협을 식별함으로써 잠재적 공격의 영향을 차단하거나 줄이기 위해 방어 체계를 선제적으로 조정할 수 있습니다.

전략 – 비즈니스 의사 결정 및 보안 투자를 촉진하는 데 사용되는 포괄적인 트렌드

운영 – 조직에 임박한 위협에 대한 상황별 정보로, 보안 전문가가 위협 행위자와 그 TTP에 대해 자세히 이해하기 위해 사용

전술 - 위협 행위자 TTP에 대한 이해로, 보안 전문가가 이슈를 해결하고 방어적인 조정을 하기 위해 사용