사고 대응 준비도 평가

아니요, 퍼플 팀 활동은 탐지 및 블루 팀 역량을 테스트하기 위해 TTP 또는 특정 위협 행위자를 시뮬레이션/에뮬레이션하는 레드 팀을 포함하며, 이는 공급업체의 블루 팀 감독 하에 수행됩니다. 사고 대응 준비도 평가는 사이버 보안 사고 대응 및 사고 관리에 대비하기 위해 고안되었습니다. 탐지 능력 테스트는 범위를 벗어납니다.

사고 대응 준비성 평가를 수행할 때 고려해야 할 다양한 사용 사례가 있습니다:

1. 이전에는 한 번도 수행한 적이 없다면.
2. 회사 내 사이버보안을 강화하는 방법에 대한 포괄적인 실행 계획이 필요하다면.
3. 사이버 보안 솔루션 예산 편성을 지원하기 위해 경영진 보고서가 필요한 경우.
4. 방금 자신만의 SOC를 만들었다면.
5. IT, 보안 및 관리 팀 간의 사이버 보안 사고 대응 준비 상태와 상호 운용성에 대한 독립적인 평가를 원하신다면.
6. 관리형 보안 서비스 공급자(MSSP)를 통해 온보딩된 경우, 해결해야 할 사각지대를 강조해 드리겠습니다.

아니요. 정확히 원하는 것이 무엇인지 알고 있다면 서비스의 특정 구성 요소를 요청할 수 있습니다.

이는 합의된 서비스 범위에 따라 달라지므로 영업일 기준 2일에서 1개월까지 소요될 수 있습니다.

사고 대응 준비도 평가는 랜섬웨어, APT, 데이터 유출 등 15가지 유형의 사고에 대한 고객의 준비 상태를 측정하고 개선하기 위해 고안되었습니다. 보안 모니터링 및 복구 능력도 평가된다는 점에서 작업 범위는 유사합니다.

여러 기준에 기반하여 결과를 산출하는 맞춤형 점수 산정 방식을 설계했습니다. 예를 들어, 입력값으로 원격 측정 데이터의 커버리지와 품질을 측정합니다.

예. 귀사가 사이버 보안 사고를 탐지하고 대응하는 데 필요한 수준보다 훨씬 더 많은 텔레메트리 데이터를 수집하고 있는지 여부를 판단할 것입니다.

예. 귀사가 사용하는 보안 솔루션과 부서명 및 역할에 기반하여 IR 팀의 조치에 대한 다양한 개선 사항을 조언해 드릴 수 있으므로, 귀사의 인프라에 대한 기본적인 이해가 필요합니다. 그 결과, 귀사의 플레이북에 대한 문제점 및 개선 사항 목록을 제공해 드릴 것입니다.

네. 저희는 IR 게임이라는 테이블탑 연습을 제공합니다. 이 게임은 저희 Group-IB 팀이 개발한 웹 서비스로 구동되며, 저희 팀이 처리한 실제 사례를 기반으로 한 하나의 게임이 하나의 사고 시나리오를 구현하는 게임 엔진을 적용합니다. IR 게임은 강사가 진행하는 활동입니다. 각 게임은 특정 횟수의 이동으로 구성됩니다. 각 이동에는 새로운 입력과 행동을 작성할 수 있는 자유 입력 양식이 제공됩니다. 주요 목표는 가장 효과적인 IR 계획을 수립하고, 사건을 조사하며, 이를 해결하는 것입니다. 게임은 오픈북 방식이므로 팀은 플레이북을 참고할 수 있습니다.

이 게임은 다양한 시나리오를 포함하고 있으므로 관리 팀이나 기술 팀 모두에 쉽게 적용할 수 있습니다.

네.

네. 다른 과정을 포함할 수 있지만, 그러한 경우에는 이 특정 서비스의 일부로 제공되지 않습니다.