신속한 탈취 보호
클라우드 계정에 대한 Proofpoint Account Takeover Protection 기능을 사용하여 Microsoft 365, Google Workspace 및 Okta에서의 무단 액세스를 탐지하고 대응하십시오. 행동 분석, 위협 인텔리전스 및 자동화를 통해 공격자가 다단계 인증(MFA)을 우회하는 경우에도 손상된 사용자를 식별하십시오. 데이터 손실이나 비즈니스 중단이 발생하기 전에 의심스러운 활동을 조사하고 악의적인 변경 사항을 수정하십시오.
높은 신뢰도의 탐지 기능을 통해 오탐을 줄이고 실제 위협에 집중하십시오.
공격자가 어떻게 액세스 권한을 얻었는지, 무엇을 변경했는지 명확하고 완전한 타임라인으로 확인하십시오.
자동화된 수습을 통해 위협을 차단하고, 변경 사항을 되돌리며, 계정을 신속하게 복구하십시오.
위협 가시성 문제
계정 탈취 공격은 Microsoft 365 및 Google Workspace와 같은 클라우드 환경에서 흔히 발생합니다. MFA가 도움이 되기는 하지만, 공격자들은 adversary-in-the-middle 피싱 프록시, 세션 토큰 탈취 및 MFA 피로 공격을 통해 이를 정기적으로 우회합니다. 계정 활동에 대한 명확한 가시성과 자동화된 대응이 없으면 공격이 더 오랫동안 탐지되지 않아 데이터 유출, 측면 이동 및 비즈니스 중단 위험이 증가합니다.
제품 기능
Proofpoint Account Takeover Protection은 위협 인텔리전스, 행동 분석 및 머신 러닝을 사용하여 손상된 클라우드 계정을 탐지하고 대응합니다. 피싱, 무차별 대입 공격 및 기타 공격 신호를 클라우드 활동과 상호 연관시켜 침해를 조기에 식별합니다. 보안 팀은 활동을 신속하게 조사하고 공격 시퀀스를 파악하며 대응을 자동화하여 위험과 체류 시간을 줄일 수 있습니다.
Features
피싱, 무차별 대입 공격 및 로그인 활동을 상호 연관시켜 공격자가 어떻게 액세스 권한을 얻는지 파악하고 조정된 위협을 조기에 탐지합니다.
손상된 계정에서 공격자의 활동을 나타내는 MFA 설정 및 인증 방법의 의심스러운 변경 사항을 식별합니다.
공격자가 액세스 권한을 얻은 후의 활동(메일함 규칙 변경, 파일 활동, MFA 설정 및 앱 액세스 포함)을 추적합니다.
고도로 표적화된 사용자와 유사한 공격 패턴에 노출된 계정과 관련된 사고의 우선순위를 지정합니다.
메일함 규칙을 삭제하고, 악성 앱을 취소하며, 공격자가 제어하는 MFA 변경 사항을 되돌리고, 악성 파일을 자동으로 제거합니다.
API 기반 통합을 사용하여 Microsoft 365, Google Workspace 및 Okta 전반의 활동을 지속적으로 분석하여 완벽한 가시성을 확보하세요.
Proofpoint를 선택해야 하는 이유
| 기능 | 전통적인 ID 기반 보안 | Proofpoint Account Takeover Protection |
|---|---|---|
| ATO 탐지 | 인증 후 제한된 탐지 기능을 갖춘 ID 신호에 중점을 둡니다. | AI 및 행동 분석을 통해 예방적 제어를 우회하는 공격을 포함하여 손상된 클라우드 계정을 탐지합니다. |
| 공격 맥락 | 계정 침해를 확인하기 위해 수동 조사가 필요할 수 있는 개별 탐지 기능을 제공합니다. | 피싱, 무차별 대입 공격 및 클라우드 활동을 자동으로 연관시켜 공격이 어떻게 시작되는지 밝혀냅니다. |
| 공격 타임라인 | 통합된 공격 서사가 아닌 격리된 이벤트를 제시합니다. | 초기 액세스부터 침해 후 활동까지 전체 공격 시퀀스를 보여줍니다. |
| 사기 공격 후 모니터링 | 사기 공격 후 공격자의 활동에 대한 가시성이 낮은 인증 이벤트를 모니터링합니다. | 메일함 규칙 변경, MFA 조작, 악성 앱 및 파일 활동을 탐지합니다. |
| 고위험 우선순위 지정 | 분석가가 더 넓은 공격 맥락을 설정해야 하는 개별 경고 또는 위험 이벤트를 우선순위로 지정합니다. | 조사를 가속화하기 위해 고위험 사용자 및 관련 공격 패턴의 우선순위를 자동으로 지정합니다. |
| 자동화된 수습 | 여러 도구에 걸쳐 수동 대응에 의존하는 경우가 많습니다. | 악의적인 액세스를 자동으로 취소하고, 변경 사항을 되돌리며, 계정을 신속하게 복구합니다. |
| 클라우드 커버리지 | 통합된 클라우드 활동 모니터링 없이 개별 ID 제어에 대한 가시성을 제공합니다. | 하나의 뷰에서 Microsoft 365, Google Workspace 및 Okta를 모니터링합니다. |
고객 사례
"Proofpoint Account Takeover Protection이 공격을 탐지하고, 세션 토큰을 종료하며, 15분 이내에 모든 것을 수정했습니다 ... 72시간 이내에 비용을 회수했습니다."
부사장
보안 엔지니어링 부문, 결제 솔루션 제공업체
데모 요청
관심 가져주셔서 감사합니다. Proofpoint 고객 담당자가 곧 연락하여 귀하의 요구 사항을 논의할 것입니다.
일반적인 징후로는 비정상적인 로그인 위치, 예상치 못한 MFA 프롬프트, 메일함 규칙 변경 등이 있습니다. 새로운 앱 연결이나 의심스러운 이메일 활동이 나타날 수도 있습니다. 이러한 변경 사항은 종종 공격자가 액세스 권한을 획득하여 숨어 있으려 한다는 것을 나타냅니다.
네, 공격자는 중간자 피싱 프록시, 자격 증명 스터핑, 세션 토큰 탈취, MFA 피로 공격을 사용하여 MFA를 우회할 수 있습니다. 이러한 방법을 사용하면 두 번째 인증 요소를 트리거하지 않고도 로그인할 수 있습니다. 이것이 바로 MFA만으로는 모든 계정 탈취 공격을 막을 수 없는 이유입니다.
탐지는 행동 분석, 위협 인텔리전스 및 활동 모니터링에 의존합니다. 보안 도구는 비정상적인 로그인 시도, 위험한 세션 및 계정 설정 변경 사항을 찾습니다. 이러한 신호는 공격자가 유효한 로그인 자격 증명을 사용하는 경우에도 손상된 계정을 식별하는 데 도움이 됩니다.
공격자는 종종 메일함 규칙을 변경하거나, MFA 설정을 수정하거나, 악성 앱을 연결합니다. 그들은 피싱 이메일을 보내거나 민감한 데이터에 접근할 수 있습니다. 신속한 탐지가 없으면 그들은 활동을 유지하고 접근 범위를 확장할 수 있습니다.
대응에는 공격자의 접근 권한을 제거하고 악의적인 변경 사항을 되돌리는 것이 포함됩니다. 팀은 자격 증명을 재설정하고, 세션을 종료하며, 유해한 앱을 제거하고, 설정을 복원합니다. 자동화된 대응은 위협을 신속하게 차단하고 영향을 줄이는 데 도움이 됩니다.
Account Takeover Protection에는 탐지, 조사 및 자동화된 대응이 포함됩니다. 이는 계정 활동을 모니터링하고, 의심스러운 행동을 식별하며, 보안 팀이 신속하게 조치할 수 있도록 돕습니다. 고급 솔루션은 피싱과 같은 초기 공격 벡터를 클라우드 계정 활동과 연관시켜 침해가 발생한 시점을 식별합니다.
