Cato XOps 서비스에 오신 것을 환영합니다

위협 예방 - Cato XOps 위협 예방 제작자는 IPS 및 안티 멀웨어와 같은 Cato의 실시간 보안 서비스에서 생성된 이벤트에서 특정 공격 행동을 탐지합니다. 위협 예방 스토리는 분석가들이 즉각적이고 높은 신뢰도의 위협에 집중할 수 있게 돕습니다.

위협 예방 스토리는 보안 서비스 중 하나에 의해 차단된 트래픽 이벤트를 기반으로 하는 경우가 많습니다. 그러나 트래픽이 이미 차단되었더라도 이 트래픽이 진행 중인 위협과 관련이 있을 가능성이 있습니다. XOps 스토리는 의심스러운 트래픽의 상황과 세부 사항을 조사하여 추가적인 대응이 필요한 위협이 있는지 판단하는데 도움이 됩니다.

위협 예방 스토리에 대한 자세한 내용은 XOps 보안 스토리 분석를 참조하세요.

위협 헌팅 - 위협 헌팅 제작자는 데이터 레이크에 저장된 방대한 양의 과거 트래픽 데이터를 지속적으로 스캔하여 잠재적인 위협을 나타내는 트래픽 패턴을 탐지합니다. 위협 방지 생산자가 최근 이벤트에 중점을 두는 것과 달리, 위협 탐지 생산자는 저장된 트래픽 데이터에서 시간 경과에 따른 상관관계를 찾습니다. 정확성을 보장하기 위해 일주일간의 데이터에서 상관관계를 식별합니다. 또한, 위협 방지 생산자가 이벤트 로그의 데이터를 살펴보는 반면, 위협 탐지 생산자는 트래픽 흐름의 더 넓은 데이터 집합을 분석합니다. 이로써 위협 탐지 생산자는 더욱 은밀하여 일반적인 방법으로 식별하기 어려운 위협을 감지할 수 있으며, 이는 더 적거나 탐지하기 어려운 서명을 생성합니다.

다음은 사이버스쿼팅 피싱 위협과 관련된 40개의 다른 트래픽 흐름(신호)을 식별한 위협 탐지 스토리의 개요 페이지입니다:

위협 헌팅 스토리에 대한 자세한 내용은 XOps 보안 스토리 분석를 참조하세요.

사용량 이상 현상 - Cato의 사용자 및 엔터티 행동 분석(UEBA) 기능의 일부로, 이 생산자는 사용자 및 사이트 네트워크 활동을 머신러닝 알고리즘 과정으로 계산된 기준선과 비교하여 기준 사용 수준에서 의심스러운 편차를 생성합니다. 예를 들어, 특정 사용자가 평소보다 더 많은 상위 대역폭을 사용하는 것으로 감지됩니다.

사용량 이상 스토리에 대한 자세한 내용은 XOps UEBA 사용 및 이벤트 이상 스토리 분석를 참조하세요.

이상 이벤트 - Cato의 UEBA 기능의 또 다른 요소로, 이 생산자는 네트워크에서 많은 수의 보안 이벤트를 트리거하는 엔터티와 관련된 표시를 감지합니다. 예를 들어, 사용자가 특정 방향으로의 트래픽에 대해 비정상적으로 많은 수의 IPS 차단 이벤트와 연관되어 있는 경우, 이는 사용자의 장치에 잠재적 감염이 있음을 나타낼 수 있습니다.

이벤트 이상 스토리에 대한 자세한 내용은 XOps UEBA 사용 및 이벤트 이상 스토리 분석를 참조하세요.

경험 이상: 특정 사이트 및 애플리케이션에 대해 애플리케이션 사용자 경험의 이상 현상을 감지합니다. 애플리케이션을 14일 동안 모니터링한 후, TTFB(첫 번째 바이트 수신 시간)를 사용하여 기준점을 생성합니다. 생산자는 매일 한 번 트래픽을 점검하고, 애플리케이션 경험이 기준선과 크게 다를 경우 스토리를 생성합니다. 스토리는 영향을 받는 사이트, 애플리케이션, 트래픽 흐름 및 가능한 성능 문제를 검토하는 데 도움이 됩니다.

계정 운영: 사용자, 사이트 및 서비스에 영향을 미칠 수 있는 계정 수준 문제를 감지합니다. 여기에는 디렉터리 동기화 실패, 라이선스 소진, 만료된 인증서, 커넥터 문제, 기타 구성 또는 운영 문제 등이 포함됩니다. 생산자는 문제를 이해하고 그 범위와 영향력을 검토하며, 정상 운영을 복원하기 위한 안내된 해결 조치를 따르도록 돕는 스토리를 생성합니다.

예측적 인사이트: 서비스에 영향을 미치기 전에 잠재적 성능 및 가용성 위험을 감지합니다. 네트워크 동향, 자원 사용량 및 구성 컨텍스트를 분석하여 문제 발생을 예상합니다. 예를 들어, 사이트 소켓이 허용되는 CPU 사용량을 초과할 것으로 예측될 때 스토리를 생성할 수 있습니다. 스토리는 예측을 검토하고, 문제가 언제 심각해질 수 있는지를 이해하며, 안내된 해결 조치를 따르도록 돕습니다.

Microsoft 엔드포인트 알림 - Microsoft Defender for Endpoint를 사용하는 고객은 Defender 알림 데이터를 Cato XOps와 통합하여 엔드포인트 장치에 대한 이야기를 생성할 수 있습니다. Microsoft 엔드포인트 경고 생산자는 같은 장치에서 24시간 내 발생한 모든 Defender 경고 데이터를 연관하여 스토리를 만듭니다. 엔드포인트 알림 스토리는 Defender가 탐지한 알림에 대한 모든 관련 증거를 포함합니다. 이러한 스토리는 엔드포인트로 초점을 확장하여 네트워크에서 잠재적 위협에 대한 보다 완전한 그림을 얻는 데 도움을 줍니다.

Defender for Endpoint를 Cato XOps에 통합하는 방법에 대한 자세한 내용은 Microsoft Defender for Endpoint Alerts: XOps 통합 구성을 참조하세요.

Microsoft Entra ID 알림 - Microsoft Entra ID Protection의 알림 데이터를 통합하여 Cato XOps 이야기를 생성할 수 있습니다. 이는 분석가가 XOps 조사에서 위험이 높은 로그인 데이터를 더 넓은 컨텍스트에서 포함할 수 있게 합니다. Cato Entra Identity Alert 엔진은 동일한 사용자에게 24시간 이내에 발생한 Entra ID Protection 알림 데이터를 상관하여 스토리를 생성합니다.

Entra ID Alerts를 Cato XOps에 통합하는 방법에 대한 자세한 내용은 Microsoft Entra ID: XOps 통합 구성을 참조하세요.

클라우드 탐지 및 대응: Wiz 문제를 사용하여 클라우드 환경에서 위험을 감지합니다. 여기에는 안전하지 않은 구성, 취약한 애플리케이션, 노출된 자격 증명 및 위협 감지가 포함됩니다. 생산자는 거의 실시간으로 Wiz 문제를 처리하고 스토리를 XDR 발견 사건에서 생성합니다. 이러한 스토리는 Wiz 클라우드 인텔리전스와 Cato 컨텍스트를 결합하여 클라우드 위험을 조사하고 가능한 교차 환경 공격을 식별하는 데 도움을 줍니다.

Cato 엔드포인트 경고 - Cato EPP 솔루션은 Cato XOps와 통합되어 엔드포인트 장치에 대한 스토리를 생성합니다. Cato Endpoint Alerts 생산자는 24시간 이내에 동일한 장치에서 발생한 모든 Cato EPP 알림 데이터를 상관하여 스토리를 생성합니다. Cato Endpoint Alerts 스토리는 Cato EPP에서 탐지한 모든 관련 증거를 포함합니다.

Cato 엔드포인트 알림 스토리에 대한 자세한 내용은 Cato Endpoint Protection (EPP): XOps 통합 구성을 참조하세요.

SentinelOne 알림 - SentinelOne을 사용하는 고객은 SentinelOne EDR에서 데이터를 통합하여 엔드포인트 장치를 위한 이야기를 생성할 수 있습니다. SentinelOne 생산자는 90일 이내에의 에이전트 UUID(장치 ID)와 위협 파일 해시를 기준으로 SentinelOne EDR 사건 데이터를 상관시켜 스토리를 생성합니다. 이러한 스토리는 SentinelOne이 탐지한 사건에 대한 모든 관련 증거를 포함합니다. 스토리는 초기 경고가 생성된 후 거의 실시간으로 생성됩니다.

SentinelOne 알림을 통합하는 방법에 대한 자세한 내용은 SentinelOne EDR: XOps 통합 구성을 참조하세요.

CrowdStrike 알림 - CrowdStrike를 사용하는 고객은 Incident ID를 기반으로 한 CrowdStrike 탐지 데이터와 통합할 수 있습니다. 이러한 스토리는 CrowdStrike에 의해 식별된 탐지에 대한 모든 관련 증거를 포함합니다. 스토리는 초기 경고가 생성된 후 거의 실시간으로 생성됩니다.

CrowdStrike 알림을 통합하는 방법에 대한 자세한 내용은 CrowdStrike: XOps 통합 구성을 참조하세요.

사이트 운영 - Cato XOps는 네트워크 운영과 보안 운영을 단일 플랫폼으로 통합하는 AIOps 생산자, 사이트 운영(공식적으로는 네트워크 XDR) 기능을 제공합니다. 이 생산자는 연결성과 성능과 관련된 다양한 표시 및 지표를 감지하고, 네트워크 문제와 관련된 데이터를 상관하여 스토리를 생성합니다. 예를 들어 WAN 링크가 간헐적으로 높은 패킷 손실을 겪고 있는 경우, 생산자는 링크에 대한 모든 관련 데이터를 포함하는 단일 스토리를 생성합니다.

Cato XOps에서의 네트워크 스토리에 대한 자세한 내용은 사이트 운영 스토리 검토를 참조하세요.