사고 대응 - 인기 앱 및 소프트웨어
사고 대응 소프트웨어는 플레이북, 포렌식, 사례 관리 기능을 통해 보안팀이 보안 침해를 조사하고 확산을 막을 수 있도록 안내합니다.
Microsoft 365 Defender
이 앱은 이메일, 엔드포인트, ID 및 클라우드 앱 전반의 위협을 탐지·조사·대응해 조직의 데이터와 인프라를 보호합니다.
Cybereason
Cybereason은 엔드 포인트 보호 및 악성 활동 감지를 위한 종합 사이버 보안 플랫폼입니다. 다양한 운영 체제에서 위협을 식별하고 차단합니다.
CrowdStrike
CrowdStrike Falcon은 클라우드 기반 보안 플랫폼으로, 엔드포인트·ID·클라우드 환경을 실시간으로 모니터링해 악성코드와 의심스러운 활동을 탐지·차단하고 사고 대응을 지원합니다.
Shuffle
Shuffle는 보안 전문가를 위한 오픈 소스 자동화 플랫폼입니다. 로컬에서 실행할 수 있으며, 커뮤니티에 참여할 수 있습니다.
Tanium
Tanium 앱은 엔드포인트 자산 검색·인벤토리, 취약점 관리, 패치·설치, 사고 대응, 규정 준수 및 성능 모니터링을 통합해 실시간으로 엔드포인트를 관리·제어합니다.
Mandiant
Mandiant는 사이버 보안 공격으로부터 조직을 보호하기 위한 위협 인텔리전스 및 사고 대응 솔루션을 제공합니다.
Securonix
Securonix는 AI 기반 통합 방어 SIEM 플랫폼을 제공하여 사이버 위협을 탐지, 조사 및 대응합니다. 클라우드 네이티브 아키텍처로 확장성과 성능을 지원합니다.
Namirial CyberExpert
Namirial CyberExpert는 지속 모니터링·위협 탐지·사고 대응을 통해 인프라·신원·데이터를 보호하고 조직의 준수·위험 관리 수준에 맞춰 조정되는 사이버보안 플랫폼입니다.
Tracecat
Tracecat은 보안 자동화 및 사고 대응을 위한 오픈 소스 플랫폼으로, 기술 및 비기술 사용자가 워크플로를 구축할 수 있도록 지원합니다.
Stellar Cyber
Stellar Cyber는 로그·네트워크·엔드포인트 데이터를 통합해 위협을 탐지·조사·대응하고 자동화된 경보와 사례 분석을 제공하는 보안 운영 플랫폼입니다.
Xcitium
Xcitium은 ZeroDwell 격리로 엔드포인트의 제로데이·랜섬웨어·파일리스 위협을 차단하며, AEP·EDR·MDR·패치관리와 에이전트·무에이전트 보안 통합을 제공합니다.
Havoc Shield
Havoc Shield는 금융 서비스에 맞춘 종합 사이버 보안 솔루션으로, 보안 요구 사항을 충족하는 계획과 도구를 제공합니다.
Cygilant
Cygilant는 중소기업을 위한 사이버 보안 서비스로, 지속적인 보안 운영과 실시간 위협 탐지 및 대응 기능을 제공합니다.
RocketCyber
RocketCyber는 엔드포인트, 네트워크, 클라우드에서 악성 활동을 탐지하고 대응하는 관리형 보안 운영 센터 서비스를 제공합니다.
Threatcop Phishing Incident Response
ThreatCop Phishing Incident Response 앱은 조직의 피싱 사건 관리와 대응을 지원하며, 피싱 공격 식별 및 분석 기능을 제공합니다.
ContraForce
ContraForce는 보안 서비스 제공자를 위한 사이버 보안 플랫폼으로, 위협 탐지 및 대응을 자동화하고 보안 운영을 간소화합니다.
eSentire Atlas
eSentire Atlas는 보안 도구의 신호를 통합해 위협을 탐지·조사하고, 조직이 사고와 대응 활동을 한곳에서 관리하도록 지원하는 보안 운영 플랫폼입니다.
Anzenna
Anzenna는 사용자·기기·애플리케이션 활동을 분석해 내부자 위험과 보안 위협을 식별하고, 경고 조사 및 대응을 지원하는 보안 운영 플랫폼입니다.
SISA ProACT
SISA ProACT는 실시간 데이터 수집을 통해 사이버 보안을 강화하고, 위협 탐지 및 사고 대응을 최적화하는 관리 감지 및 응답 플랫폼입니다.
UnderDefense
UnderDefense는 24/7 모니터링, 위협 탐지 및 대응, ISO 27001 및 SOC 2 준수를 지원하는 사이버 보안 플랫폼입니다.
Torq
Torq는 AI 기반 사이버 보안 자동화 플랫폼으로, 보안 사건을 신속하게 해결하고 복잡한 프로세스를 효율적으로 관리합니다.