Cortex XDR๊ณผ ๋น๊ตํ ๋, Microsoft 365 Defender๋ ๋ค์ํ ํ๊ฒฝ์์ ์ ์ฉ ๋ฒ์๊ฐ ์ ํ๋ ๋ถ์์ ํ ์๋ฃจ์ ์ ์ ๊ณตํ์ฌ ๋ณด์์์ ํ์ ์ ์ด๋ํฉ๋๋ค. Microsoft์ ๋ผ์ด์ ์ค๋ ํจํค์ง์ด ๋ณต์กํ๊ณ ์ฐ๋งํ๋ฏ๋ก, ๊ณ ๊ฐ์ด ์ค์ XDR๊ณผ ์ ์ฌํ ๊ธฐ๋ฅ์ ์ด์ฉํ๋ ค๋ฉด ๋ค์ํ ์ ํ์ ๊ตฌ๋งค ๋ฐ ๊ตฌ์ถํ๊ณ ์ฌ๋ฌ ์ฌ์ฉ์ ์ฝ์์ ๊ด๋ฆฌํด์ผ ํฉ๋๋ค. ๋ง์ ๊ธฐ์ ์์ ๊ฐ์๊ฐ์์ ์๋ฃจ์ ์ ํจ๊ป ์ฌ์ฉํ์ง๋ง, XDR ๊ธฐ๋ฅ๊ณผ ์ฑ๋ฅ์ ์ฌ์ ํ ๋ถ์กฑํฉ๋๋ค.
Cortex XDR์ 3,000๋ช ์ด์์ ๊ณ ๊ฐ๋ค์ด ์ ๋ขฐํ๋ ์ต์ด์ ์ง์ ํ XDR์ ๋๋ค. ์ ์ฆ๋ ์ฑ๊ณต ๊ธฐ๋ก์ ๊ฐ์ง Cortex XDR์ MITRE ATT&CK ํ๊ฐ์ ๊ฐ์ ๋ ๋ฆฝ์ ์ธ ํ์ฌ ํ ์คํธ์์ Microsoft 365 Defender๋ณด๋ค ์ผ๊ด๋๊ฒ ๋ฐ์ด๋ ์ฑ๋ฅ์ ๋ณด์ฌ์ฃผ๊ณ ์์ต๋๋ค. ์ ๋์ ์ธ ๊ธฐ์ ๋ค์ด ๋ชจ๋ ์ํ์ ์๋ฐฉ, ํ์ง ๋ฐ ๋์ํจ์ ์์ด Microsoft๋ณด๋ค Cortex XDR์ ์ ๋ขฐํ๋ ์ด์ ๋ฅผ ์์๋ณด์ธ์.
ํจ๊ณผ์ ์ธ ์ํ ํ์ง ๊ธฐ๋ฅ์ ์ฌ์ด๋ฒ ๊ณต๊ฒฉ์ ๋ง๋ ๋ฐ ์ค์ํ์ง๋ง, ๊ณต๊ฒฉ์ ๋ํ ๊ฐ์์ฑ๊ณผ ์ปจํ ์คํธ๊ฐ ์ถฉ๋ถํ์ง ์์ผ๋ฉด ์ธ์๋ํธ์ ์ ์ํ๊ฒ ๋์ํ ์ ์์ต๋๋ค. MITRE ATT&CK ๋ผ์ด๋ 4 ํ๊ฐ์์ Cortex XDR์ ๋ชจ๋ ๊ณต๊ฒฉ ๋จ๊ณ๋ฅผ 100% ํ์งํ์ผ๋ฉฐ, ๋ชจ๋ ์ ์ฑ ํ๋์ ๋ํด 98% ์ด์์ ๊ฐ์์ฑ์ ์ ๊ณตํ์ต๋๋ค. Microsoft 365 Defender๋ 109๊ฐ์ ๊ณต๊ฒฉ ๋จ๊ณ ์ค 77%์ ๋ํ ์ธ๋ถ ์ ๋ณด๋ง์ ์ ๊ณตํ์ผ๋ฉฐ, ์ ์ฒด ๊ณต๊ฒฉ ๋จ๊ณ์ 11%๋ฅผ ์์ ํ ๋์ณค์ต๋๋ค. ์์ธํ ๋ฐ์ดํฐ๊ฐ ๋ถ์กฑํ๋ฉด ์ ๋๋ฆฌ์คํธ๊ฐ ๊ณต๊ฒฉ ์์์ ๋ฒ์๋ฅผ ์ ๋ถ ์ดํดํ ์ ์์ผ๋ฉฐ, ๊ณต๊ฒฉ์๊ฐ ๋ชฐ๋ ์ถ๊ฐ ํ๋์ ์ํํ ์ค์ํ ๊ธฐํ๋ฅผ ๋ง๋ค์ด๋ ๋๋ค. ๋ํ Microsoft๋ ์ด๊ธฐ ํ์ง๊ฐ ๋๋ฝ๋์์ ๋, MITRE ํ๊ฐ์์ 13๋ฒ์ ๊ตฌ์ฑ ๋ณ๊ฒฝ ๋๋ "๋ณต๊ตฌ"๋ฅผ ์๊ตฌํ์ต๋๋ค. ํ์ค ์ธ๊ณ์์ ๊ณต๊ฒฉ์๋ค์ ๋ ๋ฒ์ ๊ธฐํ๋ฅผ ์ฃผ์ง ์์ต๋๋ค.
Cortex XDR ์์ด์ ํธ๋ Windowsยฎ, macOS, Linux, Chromeยฎ OS, Androidยฎ ์์คํ
๊ณผ ํ๋ผ์ด๋น, ํผ๋ธ๋ฆญ, ํ์ด๋ธ๋ฆฌ๋ ๋ฐ ๋ฉํฐํด๋ผ์ฐ๋ ํ๊ฒฝ ์ ๋ฐ์ ๊ฑธ์ณ ์๋ํฌ์ธํธ๋ฅผ ์๋ฒฝํ๊ฒ ๋ณดํธํ์ง๋ง, Microsoft๋ MacOS, Linux์ ๋ ๊ฑฐ์ Windows์์ ๋ ์ ํ๋ ๊ธฐ๋ฅ์ ์ ๊ณตํฉ๋๋ค.

์ํฐํ๋ผ์ด์ฆ ๊ท๋ชจ์ ๋ณดํธ
๊ทธ๋ฟ๋ง ์๋๋ผ Microsoft 365 Defender์๋ UEBA(์ฌ์ฉ์ ๋ฐ ๊ฐ์ฒด ํ์ ๋ถ์) ๋ฐ NTA(๋คํธ์ํฌ ํธ๋ํฝ ๋ถ์) ๋ฐ์ดํฐ์ ๊ฐ์ด XDR์ ํ์์ ์ธ ์๊ฒฉ ๋ถ์ ์์ค๋ ์์ต๋๋ค. ์ด ๋ฐ์ดํฐ๊ฐ ์์ผ๋ฉด ์๋ ค์ง์ง ์์ ์ง๋ฅ์ ์ํ์ด ํ์ง๋์ง ์์ ์ ์์ต๋๋ค.
๋ํ Microsoft 365 Defender๋ Duo ๋๋ Oktaยฎ์ ๊ฐ์ ์ผ๋ฐ์ ์ธ ID ํ๋ซํผ์์ ๋ชจ๋ ID ๋ฐ์ดํฐ ์์ค๋ ๋คํธ์ํฌ ํจ๋ธ๋ฆญ ๋ฐ์ดํฐ๋ฅผ ์์งํ ์ ์์ต๋๋ค. ์ด๋ฌํ ์ ์ฝ์ผ๋ก ์ธํด ์ถ๊ฐ ์ ํ ๊ตฌ๋งค์ ๊ฐ๋ณ์ ์ธ ๋ณด์ ๋๊ตฌ๊ฐ ๋ ๋ง์ด ํ์ํด์ง๋๋ค.
Cortex XDR์ ๋ชจ๋ ๋ฐ์ดํฐ์ ํ์ง ๋ฐ ๋์์ ์ํ ๋จ์ผ ํ๋ซํผ์ ์ ๊ณตํ๊ณ , ์๋ฆผ ๋ฐ ์ธ์๋ํธ๋ฅผ ๋จ์ผ ์ฐฝ์ผ๋ก ์ฐ๊ฒฐํ์ฌ SecOps๋ฅผ ๊ฐ์ํํฉ๋๋ค. SOC ์ ๋๋ฆฌ์คํธ๋ค์ ํ๋์ ์๋ํ๋ ์น ๊ธฐ๋ฐ ์ฝ์์ ์ฌ์ฉํ์ฌ ์ํ์ ๋ฐฉ์งํ๊ณ , ์ธ์๋ํธ๋ฅผ ์ ํํ๊ฒ ์๋ณ ๋ฐ ํ์งํ๋ฉฐ, ์กฐ์ฌ๋ฅผ ๊ฐ์ํํฉ๋๋ค. Microsoft 365 Defender๊ฐ Cortex XDR์ด ์ ๊ณตํ๋ ๋ชจ๋ ๊ธฐ๋ฅ์ ๋ฌ์ฑํ๋ ค๋ฉด ๋ค์ํ ์ ํ๊ณผ ๊ด๋ฆฌ ์ฝ์์ ์ฌ์ฉํด์ผ ํฉ๋๋ค. ์ํ์ ํ์งํ๊ณ ๋์ํ๋ ๋ฐ ๋ฐฉํด๊ฐ ๋๋ ๋ถ์ฐํ ์ ํ๊ณผ ์ด์ง์ ์ธ ๊ด๋ฆฌ ์ฝ์์ ์ ๋ณด๊ณ ๋ง ๊ณ์ ๊ฐ์? Cortex XDR์ ์ฌ์ฉํ๋ฉด, SOC ํ์ด ํจ๊ณผ์ ์ธ ์์ ์ํ์ ์ํด ์ฌ๋ฌ ๊ฐ์ ๋ถ์ฐ๋ ๋๊ตฌ๋ฅผ ์ค๊ฐ๋ฉฐ ์์ฑํ๊ฒ ์ ๋ณด๋ฅผ ์กฐํฉํ ํ์๊ฐ ์์ต๋๋ค.
2022 MITRE ATT&CK ํ๊ฐ์์ Microsoft์ ๊ฐ๋ฅํ ํ์ง ์ค 77%๋ง์ด ์ต๊ณ ์์ค์ ์ธ๋ถ ์ ๋ณด(๊ธฐ์ ์์ค ํ์ง)๋ฅผ ์ ๊ณตํ์ผ๋ฉฐ, ๋๋จธ์ง๋ ๊ณต๊ฒฉ ํ๋์ ์์ ํ ๋์ณค๊ฑฐ๋ ๋ฏธํกํ ์์ค์ ์ธ๋ถ ์ ๋ณด๋ฅผ ์ ๊ณตํ์ต๋๋ค.
Cortex XDR์ ๋ชจ๋ ๊ณต๊ฒฉ ๋จ๊ณ์ ๋ํ 100% ์ํ ๋ณดํธ ๋ฐ 100% ํ์ง ๊ธฐ๋ฅ์ 2๋ ์ฐ์์ผ๋ก ์ ๊ณตํ์ผ๋ฉฐ, 97%์ ๊ธฐ์ ํ์ง๋ฅผ ํตํด ๊ณต๊ฒฉ ๋จ๊ณ์ ๋ํ ์ต๊ณ ์์ค์ ์ธ๋ถ ์ ๋ณด๋ฅผ ์ ๊ณตํ์ฌ ์ ๋๋ฆฌ์คํธ๊ฐ ๋์ฑ ๋น ๋ฅด๊ณ ์ ํํ๊ฒ ์ฌ๊ฑด์ ๋์ํ๋๋ก ์ง์ํฉ๋๋ค.
์๋ฆผ์ ๋ ์ ๊ฒ ์ฐพ๊ณ ์ฒ ์ ํ ์๋ํ๋ฅผ ๊ตฌ์ถํ์ฌ ๋์ฑ ์ค๋งํธํ ๋ณด์ ์ด์์ ์ง์ํ๋ ๋ฐฉ๋ฒ์ ์์๋ณด๋๋ก ํ๊ฒ ์ต๋๋ค.
Cortex XDR ๋ฐ๋ชจ ์์ฝํ๊ธฐ:


