간소화된 테이크다운 운영
악의적 사이트를 더 신속하게 제거
보안 팀이 증거를 수집하고 복잡한 테이크다운 프로세스를 진행하는 동안 사기, 자격 증명 도용, 운영 중단을 조장하는 데 악용되는 악의적 사이트는 몇 시간 또는 며칠 동안 온라인 상태로 방치될 수 있습니다. 도메인 테이크다운 서비스는 악의적 활동을 검증하고, 공급업체가 바로 처리할 수 있는 테이크다운 요청을 준비하며, 등록기관 및 기타 운영자와 협력함으로써 위협 수습을 가속화합니다.
간소화된 테이크다운 운영
보안 팀이 증거를 수집하고 복잡한 테이크다운 프로세스를 진행하는 동안 사기, 자격 증명 도용, 운영 중단을 조장하는 데 악용되는 악의적 사이트는 몇 시간 또는 며칠 동안 온라인 상태로 방치될 수 있습니다. 도메인 테이크다운 서비스는 악의적 활동을 검증하고, 공급업체가 바로 처리할 수 있는 테이크다운 요청을 준비하며, 등록기관 및 기타 운영자와 협력함으로써 위협 수습을 가속화합니다.
전문가의 조사와 서비스 제공자의 요구 사항에 맞춰 작성한 증거를 바탕으로, 서비스 공급업체가 바로 처리할 수 있는 테이크다운 요청을 제공합니다.
분석가가 위협을 검증하고 증거를 수집하며 공급업체와 협력하는 동안 팀은 우선 순위가 더 높은 업무에 집중할 수 있습니다.
신뢰 보고자 관계, 조율된 악용 신고, 차단 목록 보호를 통해 악의적 도메인이 활성 상태를 유지하는 시간을 줄일 수 있습니다.
악의적 도메인의 위협
공격자는 악의적 사이트를 악용하여 자격 증명을 도용하고, 멀웨어를 유포하며, 신뢰할 수 있는 브랜드를 사칭합니다. 그러나 보안 팀은 이러한 도메인을 오프라인 상태로 전환하기 위해 검증, 증거 수집, 여러 당사자와의 조율 등 시간이 많이 걸리는 프로세스를 거쳐야 합니다. 효과적인 도메인 테이크다운 서비스는 이러한 프로세스를 단축하고, 보안 팀의 부담을 줄이며, 악의적 사이트를 더 빠르게 오프라인 상태로 전환할 수 있도록 지원합니다.
서비스 기능
Proofpoint Takedown은 브랜드를 대상으로 하는 악의적 도메인, 피싱 웹사이트 및 기타 온라인 위협을 조사하고 제거할 수 있도록 지원합니다. Proofpoint의 전문 분석가가 모든 제출물을 검토하고, 검증 및 증거 수집부터 다양한 공급업체와의 조율, 해결에 이르기까지 전체 프로세스를 직접 관리합니다. 그 결과 팀의 업무 부담은 줄어들고 위협 수습 속도는 빨라집니다.
Features
독점 위협 인텔리전스, 라이브 사이트 분석, 업계 최대 규모의 이메일 위협 인텔리전스 데이터 세트를 활용하여 더 강력한 증거를 구축할 수 있습니다.
몇 분 안에 Proofpoint 제품 및 신뢰할 수 있는 차단 목록 전반에서 검증된 위협을 공유하여 수습이 처리되는 동안 데이터 노출을 줄일 수 있습니다.
공급업체 요구 사항에 맞춘 테이크다운 요청을 준비하여 수작업 부담을 줄이면서 수습 성공률을 높일 수 있습니다.
등록 기관, 호스팅 공급업체, 레지스트리 및 기타 DNS 서비스 운영업체와 협력하며, 신뢰 보고자 관계를 활용하여 검토를 간소화하고 수습을 가속화할 수 있습니다.
기본 Proofpoint 통합 또는 SIEM, SOAR, AI 기반 워크플로를 지원하는 자동화 지원 API를 통해 의심스러운 위협을 제출할 수 있습니다.
위협 범위
Takedown은 피싱, 사기, 멀웨어 배포, 브랜드 사칭 공격에 악용되는 광범위한 악의적 인프라에 대한 수습을 지원합니다.
Proofpoint를 선택해야 하는 이유
| 기능 | 자체 관리형 도메인 테이크다운 | Proofpoint Takedown |
|---|---|---|
| 위협 검증 | 내부 팀이 신고된 모든 위협을 직접 조사하고 검증해야 하며, 필요한 증거에 대한 액세스 권한이 제한적인 경우가 많습니다. | 전문 분석가가 독점 위협 인텔리전스와 라이브 사이트 분석을 활용하여 제출된 모든 건을 철저히 조사합니다. |
| 공급업체에 제출할 증거 | 팀에서 직접 증거를 수집하고 공급업체의 요구 사항을 파악해야 합니다. | 모든 테이크다운 요청을 처리하기 전, 해당 특정 공급업체의 요구 사항에 완벽히 맞춰 증거를 조정해야 합니다. |
| 공급업체 조율 | 팀이 각 공급업체를 직접 식별하여 연락하고, 후속 조치까지 전담해야 합니다. | Proofpoint 전문가가 고객을 대신하여 해당 등록기관, 호스팅 공급업체, 레지스트리 및 기타 DNS 서비스 운영업체와 협력합니다. |
| 차단 목록 보호 | 팀이 차단 목록, 보안 도구는 물론 고객, 공급업체, 협력업체에 위협 정보를 수작업으로 공유해야 합니다. | 검증된 위협은 Proofpoint 플랫폼 전반에서 즉시 차단되며, 전 세계 온라인 인프라의 방대한 영역까지 보호가 확장됩니다. |
| 수습 소요 시간 | 트래픽이 몰리는 공개 신고 방법, 내부 리소스, 공급업체의 응답 속도 등에 따라 달라집니다. | 신뢰 보고자 관계를 통해 위협의 검토 및 수습 속도를 대폭 단축합니다. |
| 운영 부담 | 수작업 워크플로로 인해 귀중한 시간과 리소스가 낭비됩니다. | 조사, 증거 수집, 공급업체와의 조율에 이르는 전 과정을 팀을 대신해 전담하여 처리합니다. |
전문가와 상담
감사합니다. 전문가 중 한 명이 곧 연락하여 요구 사항에 대해 상담해 드립니다.
맞춤 추천
도메인 테이크다운 서비스를 통해 조직은 악의적 도메인, 피싱 웹사이트 및 기타 온라인 인프라(피싱 공격, 사기, 멀웨어 배포, 브랜드 사칭에 악용)를 조사하고 제거할 수 있도록 지원합니다. 전문가 주도 서비스는 악의적 활동을 검증하고, 공공업체가 바로 처리할 수 있는 테이크다운 요청을 준비하며, 도메인 등록기관, 호스팅 공급업체 및 기타 서비스 운영업체와 협력하여 수습에 걸리는 시간을 단축합니다.
모든 제출물은 전문 분석가의 검토를 거치며, 독점 위협 인텔리전스, 글로벌 이메일 인텔리전스, 신뢰할 수 있는 외부 소스, 라이브 웹사이트 분석을 활용하여 신고된 도메인 또는 웹사이트를 조사합니다. 악의적 활동이 확인되면 Proofpoint는 공급업체에 적합한 증거를 준비하고, 해당 공급업체와 협의하여 수습을 조율하며, Proofpoint 제품 및 신뢰할 수 있는 차단 목록에 검증된 위협 정보를 공유합니다.
증거 기반 웹사이트 테이크다운 서비스는 사기, 피싱, 멀웨어 배포 및 합법적인 조직을 사칭하거나 공격 대상으로 삼는 등의 활동에 연루된 악의적 사이트를 수습할 수 있도록 지원합니다. 수습 적용 범위는 사이트가 특정 공급업체의 서비스 약관을 위반했음을 입증할 수 있는 증거에 따라 결정됩니다.
전문가의 조사를 통해 테이크다운 요청이 제출되기 전에 정상적인 웹사이트와 악의적 웹사이트를 구별할 수 있습니다. 도메인 테이크다운 서비스는 악의적 활동을 검증하고, 공급업체 요구 사항에 부합하는 증거를 수집함으로써 오탐을 줄이고 수습 성공률을 높입니다.
Proofpoint Takedown은 피싱 공격, 사기, 멀웨어 배포와 같은 악의적 온라인 활동에 중점을 둡니다. 악의적 활동이 수반되지 않는 상표 및 저작권 분쟁에는 일반적으로 UDRP(통합 도메인 이름 분쟁 해결 정책) 또는 DMCA(디지털 밀레니엄 저작권법) 클레임과 같은 법적 절차가 필요하며, 이는 본 서비스의 지원 범위에 포함되지 않습니다.
Proofpoint Takedown은 Proofpoint Email Fraud Defense 및 Threat Protection Workbench와 통합됩니다. 또한 해당 서비스는 SIEM, SOAR, AI 기반 보안 워크플로를 위한 자동화 지원 API를 제공합니다. 이러한 통합을 통해 더욱 손쉽게 의심되는 위협을 제출하고 테이크다운 워크플로를 기존 보안 운영에 통합할 수 있습니다.