엔드투엔드 커버리지
전체 공격 체인에 걸쳐 ID 보호
ID 위협 탐지 및 대응(ITDR) 소프트웨어는 계정 침해로부터 보호하며 공격자가 악용하기 전에 유출된 비밀번호와 같은 위험을 정확히 찾아냅니다. ITDR은 ID 시스템과 활동을 사전에 분석하여 가장 위험에 노출된 ID를 밝혀내어, 위협 행위자의 침투 경로를 차단할 수 있도록 합니다.
ID 위협 탐지 및 대응
사전 예방적 ITDR로 측면 이동 방지
공격자가 발견하기 전에 ID 위험을 찾아 수정하십시오.
위험 완화
ID 위험을 발견하고 완화
Proofpoint Identity Threat Defense는 ID 인프라를 지속적으로 스캔하여 위협 행위자가 가장 먼저 노리는 잘못된 구성과 노출된 지점을 찾아냅니다. 그런 다음 각 위험을 악용하기 쉬운 정도와 핵심 자산과의 근접성에 따라 순위를 매깁니다. 안내에 따라 문제를 해결하거나 플랫폼이 자동으로 정리하도록 할 수 있습니다.
Features
ID 태세 대시보드
단순한 수치가 아닌 실제 공격 경로를 기반으로 한 점수와 순위를 통해 모든 ID 위험을 한곳에서 확인하십시오.
공격 경로 관리
모든 엔드포인트에서 핵심 자산까지 공격자가 취할 수 있는 경로를 매핑한 다음 해당 경로를 차단하십시오.
자동화된 위험 정리
수동 작업 없이 캐시된 자격 증명을 삭제하고, 잘못된 구성을 수정하며, 클라이언트 및 서버 엔드포인트에서 불필요한 액세스 권한을 제거하십시오.
섀도우 관리자 탐지
PAM 도구로 관리되지 않아 팀에서 볼 수는 없지만 공격자가 완전히 악용할 수 있는 권한 있는 계정을 찾으십시오.
M&A ID 위험 평가
새로 인수된 IT 환경의 신원 보안 태세를 신속하게 확인하여 시스템 통합에 대한 현명한 결정을 내리십시오.
지속적인 모니터링
감사 시점뿐만 아니라 상시적으로 신원 확인을 수행하여 새로운 위험을 발견하는 즉시 대응하십시오.
고정밀 탐지
다른 방어 체계를 우회하는 신원 위협 탐지
Proofpoint Identity Threat Defense는 에이전트가 필요 없는 기만 기반 접근 방식을 통해 네트워크를 유출한 위협 행위자를 포착합니다. 또한 이 플랫폼은 현장에서 포렌식 증거를 즉시 확보하여 귀사의 팀에게 위협 행위자의 활동에 대한 전체 타임라인을 제공합니다.
Features
대규모 기만 기술
에이전트, 센서 또는 시스템 변경 없이 75개 이상의 미끼 유형을 배포하십시오.
고신뢰성 경고
오탐을 거의 제로 수준으로 줄입니다. 미끼에 접촉하는 것은 곧 침해의 확실한 징후입니다.
자동화된 포렌식
진행 중인 공격에서 공격자의 도구, 전술 및 전체 활동 타임라인을 수집합니다.
공격자의 시점
공격자의 경로, 공격자가 접근한 시스템, 그리고 중요 자산에 얼마나 근접했는지 확인합니다.
SIEM, SOAR 및 EDR 통합
경고 및 원격 분석 데이터를 기존 워크플로우에 푸시하여 단일화된 통합 대응 프로세스를 구축하십시오.
IT 중단 제로
엔드포인트에 소프트웨어를 설치할 필요가 없으며, 성능 저하가 없고, IT 관리자의 추가 작업도 발생하지 않습니다.
Proofpoint를 선택해야 하는 이유
Proofpoint ITDR 대 기존 신원 보안 도구
| 기능 | 기존 IAM 및 PAM 도구 | Proofpoint Identity Threat Defense |
|---|---|---|
| ID 위험 가시성 | 지속적인 노출 검색보다는 ID 및 권한 있는 액세스 관리에 중점 | Active Directory, Entra ID, 엔드포인트, PAM 및 기타 ID 시스템 전반에서 ID 노출을 지속적으로 발견 |
| 공격 경로 분석 | ID 노출과 중요 자산 간의 공격 경로를 매핑하지 않음 | 중요 자산에 대한 공격 경로를 매핑하고 공격자가 악용할 가능성이 가장 높은 ID 위험의 우선순위를 지정 |
| 자동화된 위험 수습 | ID 노출의 자동 수습보다는 ID 관리에 중점 | 노출된 자격 증명, 과도한 권한 및 기타 ID 위험을 자동으로 제거 |
| 섀도우 관리자 탐지 | 알려진 권한 있는 계정은 관리하지만 섀도우 관리자에 대한 가시성은 제한적임 | 숨겨진 권한 있는 계정 및 관리되지 않는 관리자 액세스 권한을 찾음 |
| 활성 위협 탐지 | 활성 ID 위협 탐지보다는 인증 및 권한 있는 액세스에 중점 | 에이전트 없는 기만 기술과 높은 신뢰도의 경고를 통해 측면 이동 및 권한 상승을 탐지 |
| 공격 조사 | 공격 포렌식보다는 ID 및 액세스 기록을 제공 | 포렌식 증거 및 공격자 활동 타임라인을 자동으로 캡처 |
| 보안 운영 | 조사 및 대응을 위해 상호 보완적인 보안 도구를 활용함 | ID 경고 및 포렌식 원격 분석을 SIEM, SOAR, EDR 워크플로우와 통합함 |
ID 보안 분야에서 업계 최고 분석가들로부터 인정을 받고 있습니다.
리더 및 우수 기업: ID 위협 탐지 및 대응(ITDR)을 위한 GigaOm Radar
보고서 읽기
고객 사례
"Supervision has been a game changer for us. It gives us visibility into what’s actually happening within our compliance processes [and] reporting capabilities that are amazing."
Compliance Officer
Multinational Financial Services Firm
데모 요청
사전 예방적 ITDR로 공격을 차단하고, ID 위험을 줄이며, 대응 속도를 높이십시오. 데모를 요청하여 실제 적용 사례를 확인해 보십시오.
관심을 가져주셔서 감사합니다. Proofpoint 사이버 보안 전문가가 곧 연락하여 귀하의 요구 사항을 논의할 것입니다.
맞춤 추천
ID 보안 강화를 위한 리소스
01
04
자주 묻는 질문
효과적인 ITDR 솔루션은 유출 사고가 발생하기 전에 ID 위험을 줄이고, 실시간으로 활성 ID 기반 위협을 탐지해야 합니다. 예방 측면에서, Active Directory와 클라우드 ID 시스템을 지속적으로 스캔하여 잘못된 구성, 과도한 권한, 중요 자산에 대한 공격 경로를 찾아내야 합니다. 탐지 측면에서, 고신뢰성 경고를 제공하고, 측면 이동 및 권한 상승을 탐지하며, 포렌식 증거를 자동으로 수집해야 합니다.
에이전트 없는 배포, SIEM 및 EDR 도구와의 통합, M&A 위험 평가 지원을 포함한 온프레미스 및 클라우드 ID 환경 전반에 대한 커버리지를 확인하십시오.
Active Directory에서의 측면 이동은 일반적으로 기만 기반 기술을 사용하여 탐지됩니다. 공격자는 로그에서 정상적인 관리자 활동처럼 보이는 RDP, PowerShell, WMI와 같은 내장 도구에 의존하기 때문입니다. 미끼 자격 증명과 연결은 일상 업무에서 사용되지 않으므로, 이들과의 상호 작용은 침입자가 있을 가능성을 나타냅니다. Proofpoint Identity Threat Defense는 미끼 기반 탐지를 사용하여 이러한 활동을 실시간으로 탐지하고, 공격자 행동에 대한 전반적인 맥락을 제공합니다.
예. SIEM과 EDR은 Active Directory와 같은 ID 시스템 내부를 들여다보도록 구축되지 않았기 때문에, 자격 증명 오용과 권한 상승은 종종 두 도구 모두에서 탐지되지 않습니다. ITDR은 이러한 격차를 해소하고 발견한 내용을 기존 SIEM 및 EDR 워크플로우에 다시 제공합니다.
섀도우 관리자 계정은 PAM 도구의 가시성 범위 밖에 있는 권한 있는 계정으로, 주로 중첩된 그룹 멤버십, 위임된 권한 또는 잊혀진 서비스 계정을 통해 생성됩니다. Proofpoint Identity Threat Defense는 Active Directory, Entra ID 및 엔드포인트를 지속적으로 스캔하여 이러한 숨겨진 권한 계정을 찾아내므로, 공격자가 팀에서 존재 여부를 알지 못하는 액세스를 악용할 수 없습니다.
엔드포인트 탐지 및 대응(EDR) 도구는 프로세스, 파일 변경, 행동 이상 징후와 같은 엔드포인트 활동을 모니터링합니다. 보안 정보 및 이벤트 관리(SIEM) 도구는 시스템 전반의 로그를 집계하여 패턴과 잠재적 위협을 식별합니다. ITDR은 SIEM이나 EDR이 단독으로 제공하지 못하는 계층, 즉 ID 시스템, 자격 증명 오용, 그리고 그 사이의 공격 경로에 대한 가시성을 추가합니다.
Proofpoint Identity Threat Defense는 자격 증명 도용, 측면 이동, 권한 상승을 포함한 공격을 다루는 160회 이상의 레드팀 훈련에서 검증되었으며, 오탐률은 거의 제로에 가깝습니다. 미끼는 정상적인 운영 중에 절대 사용되지 않으므로, 미끼와의 모든 상호 작용은 침해의 확실한 신호이며, 이를 통해 경고의 신뢰성을 높입니다. 고객들은 자동화된 공격 타임라인을 통해 과도한 권한을 제거하고, 수천 개의 엔드포인트 전반에 대한 가시성을 확보하며, 조사 시간을 단축했다고 보고합니다.