개요
Digital Risk Protection(DRP)이란 무엇인가요?
Digital Risk Protection은 외부 위협으로부터 필수적인 자산과 데이터를 보호하고, 오픈 웹, 딥 웹, 다크 웹에서 악의적인 표적 공격에 대한 가시성을 확보하며, 관련성이 가장 높은 위협 행위자와 이들이 사용하는 전술, 기술, 절차(TTP)에 대한 컨텍스트를 제공하기 위한 제품 및 서비스의 모음입니다.
Google은 Digital Risk Protection을 어떻게 제공하나요?
Google은 독립형 자체 관리형 SaaS 제품 또는 포괄적인 서비스를 통해 Digital Risk Protection을 제공합니다. 두 옵션 모두 고위험 공격 벡터, 조직 외부의 가시성, 딥 웹 및 다크 웹에서의 악의적인 조정, 오픈 웹에서의 공격 캠페인을 식별하는 기능을 제공합니다.또한 Google의 Digital Risk Protection 솔루션은 보다 안전한 사이버 위협 프로필을 제공하기 위해 공격자와 그 전술, 기법, 절차에 대한 상황 정보를 제공합니다.
Digital Risk Protection은 왜 중요한가요?
Digital Risk Protection은 공격 수명 주기의 정찰 단계에 가시성을 제공함으로써 보안 접근 방식을 보다 선제적으로 수행할 수 있도록 합니다. 취약한 애셋과 데이터, 조직이 표적이 될 때, 공격에 사용될 가능성이 가장 높은 전술, 기법, 절차를 이해하면 공격이 발생할 때 더 잘 대비할 수 있습니다.
Google의 Digital Risk Protection 솔루션의 구성 요소는 무엇인가요?
Google의 Digital Risk Protection은 SaaS 제품 및 서비스로 구성되어 있습니다. SaaS 제품에는 위협 행위자와 그 TTP를 파악하는 Threat Intelligence, 악용 가능한 노출이 있는지 인터넷 애셋을 탐색 및 분석하는 Attack Surface Management, 오픈 웹, 딥 웹, 다크 웹에 대한 가시성을 제공하는 Digital Threat Monitoring이 포함됩니다. 사이버 위협 프로필 서비스는 전략적, 운영 또는 전술적 차원에서 조직에 가장 관련성이 높은 위협을 복합적으로 파악할 수 있도록 설계되었습니다.
작동 방식
Digital Risk Protection은 공격 수명 주기의 정찰 단계에 가시성을 제공함으로써 보안 접근 방식을 보다 선제적으로 수행할 수 있도록 합니다. 취약한 애셋과 데이터, 조직이 표적이 될 때, 공격에 사용될 가능성이 가장 높은 전술, 기법, 절차를 이해하면 공격이 발생할 때 더 잘 대비할 수 있습니다.
Digital Risk Protection은 공격 수명 주기의 정찰 단계에 가시성을 제공함으로써 보안 접근 방식을 보다 선제적으로 수행할 수 있도록 합니다. 취약한 애셋과 데이터, 조직이 표적이 될 때, 공격에 사용될 가능성이 가장 높은 전술, 기법, 절차를 이해하면 공격이 발생할 때 더 잘 대비할 수 있습니다.
일반적인 용도
광범위한 가시성
외부 노출 및 표적 공격에 대한 가시성
공격 표면을 매핑하고 딥 웹 및 다크 웹 활동을 모니터링하여 확장된 기업과 공급망에 영향을 미치는 리스크 요소에 대한 가시성을 확보합니다.
Threat Intelligence의 지식을 활용하여 웹에서 악의적인 대화 및 표적 공격을 찾아야 할 위치를 파악합니다.
알려지지 않았거나 관리되지 않는 인터넷 연결 애셋의 취약점을 공격자보다 먼저 파악하세요.
방법
외부 노출 및 표적 공격에 대한 가시성
공격 표면을 매핑하고 딥 웹 및 다크 웹 활동을 모니터링하여 확장된 기업과 공급망에 영향을 미치는 리스크 요소에 대한 가시성을 확보합니다.
Threat Intelligence의 지식을 활용하여 웹에서 악의적인 대화 및 표적 공격을 찾아야 할 위치를 파악합니다.
알려지지 않았거나 관리되지 않는 인터넷 연결 애셋의 취약점을 공격자보다 먼저 파악하세요.
공격자가 귀사를 파악한 만큼 공격자를 파악해야 합니다
위협 분석 및 위험 식별
누가 조직을 표적으로 삼고 있고, 무엇을 표적으로 삼고 있는지, 어떻게 침해를 계획하고 있는지 파악하세요.
자체 관리형 솔루션을 선호하든 Google팀에서 해결하는 것을 선호하든, Google의 Digital Risk Protection 솔루션은 위협과 대비 방법을 이해하는 데 도움이 됩니다.
방법
위협 분석 및 위험 식별
누가 조직을 표적으로 삼고 있고, 무엇을 표적으로 삼고 있는지, 어떻게 침해를 계획하고 있는지 파악하세요.
자체 관리형 솔루션을 선호하든 Google팀에서 해결하는 것을 선호하든, Google의 Digital Risk Protection 솔루션은 위협과 대비 방법을 이해하는 데 도움이 됩니다.
현장에서 직접 확보한 위협 인텔리전스
사이버 위협 인텔리전스 중심의 우선순위 지정
국가 수준의 위협 인텔리전스를 활용하여 투자 우선순위를 정하고 불확실성을 배제합니다.
Google이 Forrester WaveTM: 2023년 3분기 외부 위협 인텔리전스 서비스 제공업체 부문에서 리더로 선정되었습니다. Google의 데이터, 정보, 인텔리전스를 신뢰할 수 있습니다.
위협 행위자의 수법과 툴을 이해함으로써 방어 태세 조정의 우선순위를 정할 수 있습니다.
방법
사이버 위협 인텔리전스 중심의 우선순위 지정
국가 수준의 위협 인텔리전스를 활용하여 투자 우선순위를 정하고 불확실성을 배제합니다.
Google이 Forrester WaveTM: 2023년 3분기 외부 위협 인텔리전스 서비스 제공업체 부문에서 리더로 선정되었습니다. Google의 데이터, 정보, 인텔리전스를 신뢰할 수 있습니다.
위협 행위자의 수법과 툴을 이해함으로써 방어 태세 조정의 우선순위를 정할 수 있습니다.
디지털 위험 해결에 가장 중요한 항목에 집중
누가 조직을 표적으로 삼고 있나요?
어디가 노출되었나요?
