Cybereason

Cybereason은 EDR(엔드포인트 탐지 및 대응) 기능을 향상하도록 설계된 포괄적인 사이버 보안 플랫폼입니다. Windows, macOS, Linux를 포함한 다양한 운영 체제에서 위협을 식별하고 완화하기 위해 서명 기반 접근 방식과 행동 접근 방식을 모두 활용합니다. 이 플랫폼은 모든 관련 정보를 MalOp라는 단일 시각적 표현으로 통합하여 악성 활동에 대한 통합 보기를 제공합니다. 이를 통해 보안팀은 복잡한 공격을 빠르게 이해하고 신속한 조치를 취할 수 있습니다.

Cybereason의 주요 기능에는 파일리스 공격을 포함한 랜섬웨어를 자동으로 탐지하고 차단하는 기능이 포함됩니다. 또한 대화형 파일 검색 기능을 제공하고 기본 YARA 규칙 통합을 지원하여 다양한 환경에서 악성 파일을 검색할 수 있습니다. 이 플랫폼은 클라우드 및 온프레미스 배포 옵션을 지원하며 배포 시간은 24시간 정도로 짧습니다. 또한 Cybereason은 위협 인텔리전스를 운영에 통합하여 위협 사냥을 촉진하고 조직의 보안 환경에 대한 포괄적인 개요를 제공합니다.

Cybereason의 AI 기반 기능은 기계 학습 알고리즘을 사용하여 사용자 활동을 추적하고 분석하여 사이버 공격을 나타낼 수 있는 악의적인 작업을 식별합니다. 공격 체인에 대한 빠른 통찰력을 제공하므로 심각한 피해가 발생하기 전에 보안 팀이 개입할 수 있습니다. 또한 플랫폼은 교정 기능을 제공하여 분석가가 시스템을 격리하고, 프로세스를 종료하고, 지속성 메커니즘을 제거할 수 있도록 해줍니다. 전반적으로 Cybereason은 엔드포인트, 서버 및 네트워크 전반의 모든 악성 활동에 대한 단일 모니터링 플랫폼을 제공하여 사이버 보안 운영을 간소화하도록 설계되었습니다.