정부, 랜섬웨어 위협 근절 및 중요 서비스 복구

포렌식 수집 및 가시성 확장을 위해 Cortex XDR을 배포했습니다.

위협 행위자를 격리하고 영향을 받은 시스템을 격리한 후 운영을 복구하기 시작했습니다.

격리를 설정한 후 영향을 받지 않은 웹 및 이메일 서비스를 복구했습니다.

Cortex XDR 포렌식 분석을 통해 사고의 전체 범위와 심각도, 성격을 파악했습니다.

정부 네트워크에 처음 진입한 자가 침해된 자격 증명을 사용하여 레거시 원격 액세스 시스템에 액세스하였음을 확인했습니다.

복구를 위한 그린필드 환경을 구축하고 핵심 네트워크 서비스를 복구했습니다.

출입국 관리, 전화 시스템, 급여 및 운전면허증 서비스를 비롯한 중요 시스템의 암호 해독 및 복구를 시작했습니다.

유출된 데이터의 전체 범위가 식별되었습니다.

환경의 90% 이상에 대해 Cortex XDR 배포를 확대했습니다.

시스템의 암호 해독을 계속해서 진행하고 중요하지 않은 서비스에 대한 액세스를 복구했습니다.

Unit 42 공격 표면 평가를 수행하고 식별된 보안 격차를 해소했습니다.

Cortex XDR 및 Unit 42 관리형 위협 헌팅으로, 위협으로부터 자유로운 환경을 구축했습니다.

중요 시스템의 고가용성을 보장하는 복구 작업을 완료했습니다.