사람 중심의 AI 보안 솔루션으로 최신 보안 위협으로부터
고객의 비즈니스를 보호합니다.
사람중심의 보호
이제는 공격에 대한 관점이 바뀌어야 합니다.
팬데믹 이후, 전 세계적으로 공격 트렌드는 크게 변화하였습니다. 해커는 더 이상 어렵고 복잡한 인프라를 직접 뚫으려고 하지 않습니다. 대신 ‘사람’을 공격 대상으로 하여 보안 인프라를 무력화하고 손쉽게 침투하고 있습니다. 그래서, 기업은 어디서 어떻게 작업하든 임직원을 보호할 수 있는 보안 전략을 세워야 합니다.
올바른 통찰력, 올바른 기술 및 올바른 훈련을 통해 임직원들을 여러분의 첫 번째 이자 가장 효과적인 방어선으로 만들 수 있습니다.
팬데믹 이후, 전 세계적으로 공격 트렌드는 크게 변화하였습니다. 해커는 더 이상 어렵고 복잡한 인프라를 직접 뚫으려고 하지 않습니다. 대신 ‘사람’을 공격 대상으로 하여 보안 인프라를 무력화하고 손쉽게 침투하고 있습니다. 그래서, 기업은 어디서 어떻게 작업하든 임직원을 보호할 수 있는 보안 전략을 세워야 합니다.
올바른 통찰력, 올바른 기술 및 올바른 훈련을 통해 임직원들을 여러분의 첫 번째 이자 가장 효과적인 방어선으로 만들 수 있습니다.
Break the attack chain
정찰
초기 진입
지속
정보 수집
권한 상승
수평 이동
스테이징
영향
정찰
초기 진입
지속
Aegis
표적 피싱, 멀웨어 및 소셜 엔지니어링에 의한 이메일 공격 차단
이메일 사기 공격으로부터 보호
기업의 공급업체/제조사를 통한 공격 차단
클라우드 계정 탈취에 대한 탐지 및 대응
정보 수집
권한 상승
수평 이동
Identity Threat
Defense
Defense
공격자가 악용하기 쉬운 취약한 계정 식별/제거
엔드포인터에 캐싱된 크레덴셜 제거
디셉션을 이용해 Lateral Movement 식별 및 대응
스테이징
영향
Sigma
정보 유출 탐지 및 차단
메타데이타, 화면 캡처/녹화를 통해 사용자의 모든 행위를 기록함
위험한 사용자 행동에 대한 Insight 확보
Proofpoint 솔루션 소개
Fortune 1,000 대기업이 가장 많이 사용하는 이메일 보안 솔루션
진화하는 보안 위협에 대응하기 위해서는 공격의 제일 첫 번째 대상인 ‘사람’ 중심의 보안 전략이 필요합니다.
Proofpoint 는 20년 이상의 머신러닝 기술을 이용한 이메일 인텔리전스를 활용하여 공격을 예방하고 탐지하며 대응하는 완벽한 이메일 보안 사이클을 갖추고 있습니다.
Forrester Wave 2023에서 선정한 이메일 보안 솔루션의 리더 Proofpoint를 도입하여 기업은 빠른 이메일 추적과 위협 예방을 통한 생산성 향상과 이메일 보안에 대한 유연한 확장성을 획득하실 수 있습니다.
Proofpoint 는 20년 이상의 머신러닝 기술을 이용한 이메일 인텔리전스를 활용하여 공격을 예방하고 탐지하며 대응하는 완벽한 이메일 보안 사이클을 갖추고 있습니다.
Forrester Wave 2023에서 선정한 이메일 보안 솔루션의 리더 Proofpoint를 도입하여 기업은 빠른 이메일 추적과 위협 예방을 통한 생산성 향상과 이메일 보안에 대한 유연한 확장성을 획득하실 수 있습니다.
Proofpoint 의 Supernova 인텔리전스는 매년 약 1.5조 건 이상의 이메일 메시지를 보호하며 하루 약 40억 건 이상의 이메일 분석합니다.
기업은 약 20여 년간 누적된 인텔리전스 기반의 메일의 송신자 평판 분석, 심층 헤더 분석 및 메시지 구문 분석을 통해 이메일 무결성을 검증하고 사기를 방지하여 BEC (비즈니스 이메일 위협)을 예방하고 대응할 수 있습니다.
기업은 약 20여 년간 누적된 인텔리전스 기반의 메일의 송신자 평판 분석, 심층 헤더 분석 및 메시지 구문 분석을 통해 이메일 무결성을 검증하고 사기를 방지하여 BEC (비즈니스 이메일 위협)을 예방하고 대응할 수 있습니다.
Proofpoint 이메일 보안 아키텍처
PPS/POD
이메일 사기(BEC)
탐지 엔진 – Supernova
탐지 엔진 – Supernova
심층 헤더 분석
송/수신자 관계 분석
송신자 평판 분석
메일 메시지 구문 분석
이메일 보안 기능
SPAM
Anti-Virus
Email Firewall
이메일 Tagging
메일에 다양한 경고를 태깅하여 수신자에게 알림
이메일 인증
SPF, DKIM, DMARC
TAP
Cloud 샌드박스
URL Defense : 메일 내의 URL 주소를 재설정 하여 추후 해당 URL이 악성으로 변경되어도 실시간으로 검사 및 탐지
Attachment Defense : 메일 첨부파일에 대한 행위 분석 수행
VAP(Very Attacked People) 리스트
위험에 노출 된 사용자에 대한 가시성 제공
TRAP
mSoar
이메일 전달 후 악성으로 확인된 메일을 Mailbox에서 자동 격리
CLEAR
악성 의심 메일에 대한 최종 사용자 보고 기능 제공 및 보안 대응을 간소화
특장점
업계 최고의
인텔리전스
인텔리전스
21년간 이메일 보안 선두 기업의 실시간 고급위협 인텔리전스로 진화하는 이메일 위협에 대한 포괄적인 보호
BEC 공격에 특화된 AI 엔진 Supernova ML
완벽한 이메일 위협
차단 대응 시스템
차단 대응 시스템
Email Protection, TAP, TRAP 등 이메일 위협에 대한 예방, 탐지, 대응의 완벽한 시스템을 구현
사람 중심/계정 침해에 대한 위협 가시성을 제공하여 보안 강화
인간 중심의
보안 솔루션
보안 솔루션
사용자 중심의 보안 솔루션으로 위협의 주요 공격 대상이나 위협을 초래할 사용자에 대한 인사이트 제공 및 예방 조치 제공
사용자 중심의 내부자 위협 방지 솔루션
내부자로 인한 사이버 보안 사고는 지난 3년간 44%가 증가하였고, 보안 위협의 97%는 사람, 내부자에 의해 발생하지만, 기업의 사람과 관련된 보안 예산은 18%에 불과합니다.
임직원, 또는 기업의 공급망/채널로부터 발생하는 정보 유출 및 해킹 등의 공격을 예방하고 대응하기 위해서는 사용자의 행위를 기록하고 사용자에 의해 발생하는 위협에 대해 사용자 관점, 데이터 관점에서의 가시성을 확보해야 합니다.
임직원, 또는 기업의 공급망/채널로부터 발생하는 정보 유출 및 해킹 등의 공격을 예방하고 대응하기 위해서는 사용자의 행위를 기록하고 사용자에 의해 발생하는 위협에 대해 사용자 관점, 데이터 관점에서의 가시성을 확보해야 합니다.
Proofpoint ITM (Inside Threat Management) 는 350여 개 이상행위 탐지 규칙을 제공하여 다양한 사용자의 이상행위를 탐지하고 대응을 설정하며 타임라인별 메타데이터를 기록하여 위협에 대한 이상행위 탐지, 기록, 빠른 검색이 가능합니다.
타임라인에 따른 실행 응용프로그램과
작업 세부 정보 기록
작업 세부 정보 기록
사용자 행위에 대한 녹화
(화면 연속캡처) 내용 재생 가능
(화면 연속캡처) 내용 재생 가능
특장점
빠르고 확실한 데이터전송 서비스
데이터 유출 시도, 내부 해킹 시도, 사내 규칙 위반 등 사용자의 시스템에서 발생하는 행위를 동영상(화면 연속 캡처)과 메타데이터로 기록
관리 기능
그룹별 정책 적용이 가능하며, 기본 제공되는 350여 가지 규칙 외 관리자가 직접 커스터마이즈 한 규칙 적용 가능
이상행위에 대한 가시성
기록된 동영상(화면 연속 캡처), 메타데이터를 타임라인 별로 정리하여 이상행위를 손쉽게 확인 가능
조직의 취약 계정을 이용한 보안 위협을 방어하는 최선의 방안
Proofpoint 의 엔터프라이즈 기업 고객사들을 대상으로 한 조사에 따르면 모든 조직은 악용될 수 있는 취약한 계정을 소유하고 있으며 평균적으로 엔드포인트 6개 중 하나는 취약 계정으로 랜섬웨어, 데이터 유출, 데이터 익스토션, 이메일 사기 등의 위협에 악용될 가능성이 높습니다.
그렇다면 기업이 계정의 취약성을 해결하지 못하는 이유는 무엇일까요?
비즈니스가 매우 빠른 속도로 변화하면서 통제할 수 없는 갭이 발생하는 한편, 사용자는 편의성을 선호하여 애플리케이션 및 중요 시스템에 관련된 크레덴셜을 저장하기 때문입니다.
그렇다면 기업이 계정의 취약성을 해결하지 못하는 이유는 무엇일까요?
비즈니스가 매우 빠른 속도로 변화하면서 통제할 수 없는 갭이 발생하는 한편, 사용자는 편의성을 선호하여 애플리케이션 및 중요 시스템에 관련된 크레덴셜을 저장하기 때문입니다.
Proofpoint ITDR 솔루션 소개
Proofpoint 의 ITDR 은 계정 기반 위협탐지 및 대응 솔루션입니다. 계정을 보호하고, 손상된 시점을 감지하고, 효율적인 문제 해결을 지원하도록 설계된 포괄적인 위협 인텔리전스 툴이자 프로세스로 네트워크, 시스템 및 소프트웨어에 적용된 것과 동일한 수준의 관리 및 제어가 가능합니다.
보안 위협의 빈도와 공격의 정교함이 증가하면서 공격자들은 계정을 침해하고 중요한 정보에 대한 무단 액세스하는 데 더 능숙해지고 있습니다. 이러한 문제를 해결하기 위해 기업은 시스템을 보호하고 특정 취약성을 대비하기 위해 ITDR 솔루션을 도입할 필요가 있습니다.
보안 위협의 빈도와 공격의 정교함이 증가하면서 공격자들은 계정을 침해하고 중요한 정보에 대한 무단 액세스하는 데 더 능숙해지고 있습니다. 이러한 문제를 해결하기 위해 기업은 시스템을 보호하고 특정 취약성을 대비하기 위해 ITDR 솔루션을 도입할 필요가 있습니다.
취약 계정을 식별하는
‘Spotlight’
‘Spotlight’
취약한 계정을 식별하고 자동으로 조치하는 솔루션
취약성을 가진 계정을 식별
위협에 대한 우선 순위 제공
자동 위협 제거
AD 보안 향상 효과
효과적인 PAM 운영에 도움
M&A 계정 관련 취약성에 도움
취약 계정을 식별하는
‘Shadow’
‘Shadow’
Spotlight에서 식별한 정보를 바탕으로 디셉션을 생성하여 Lateral Movement를 방지하는 솔루션
정확도가 높은 탐지 제공
기존의 보안 툴 우회 탐지
실시간 포렌식 정보 제공
랜섬웨어 및 데이터 유출 방지
조직의 가장 중요한 자원 보호
S.Pin Technology의
Proofpoint 전문가와
지금 바로 상담해 보세요.
문의하기
