자산을 소유하고 있지 않더라도 조직에 대한 리스크 파악

공격 표면은 공급망 파트너, 타사 공급업체, 인수된 기업까지 확장됩니다. 이러한 리스크를 통제하고 적절한 관계자를 찾아 신속하기 문제를 완화해야 합니다.

공격 표면 관리

공급망 파트너와 타사 공급업체의 취약점을 모니터링하여 조직에서 발생하는 공격 표면 리스크를 한 곳에서 감독하세요.

  • 기존 자산 인벤토리는 느리고 오류가 발생하기 쉬움

    타사 또는 인수한 회사가 귀사를 대신해 만든 자산을 포함해 정확한 보안 현황을 제공할 수 있다고 생각하지 마세요.

  • 공격 면적 감소

    파트너를 추가하거나 기업을 인수하더라도 보안 리스크까지 가져올 필요는 없습니다. 언론에 보도되는 큰 사건으로 발전하기 전에 공격 표면을 통제하고 리스크를 차단하세요.

  • 지원을 제공하는 이해관계자

    조직 내부 또는 타사에 있는 담당 이해관계자에게 위험한 자산 관리를 맡겨서 보안을 개선하세요.

파트너의 위험은 곧 여러분의 리스크

파트너의 위험은 곧 여러분의 리스크

자세히 알아보기

CORTEX XPANSE 솔루션

가장 신뢰받는 외부 공격 표면 관리

Cortex Xpanse는 타사 공급업체, 공급망 파트너의 보안 문제를 비롯한 인터넷상의 사각지대를 발견하여 조직을 보호합니다.
  • 인터넷 자산 기록 시스템 구축 및 유지
  • 타사 리스크에 피해를 보기 전에 발견
  • 인수한 기업을 통합하기 전에 보안 실사 실시
  • 소유한 모든 자산 발견
    소유한 모든 자산 발견
  • 통합 정보 창구
    통합 정보 창구
  • 공급업체/타사까지 확장
    공급업체/타사까지 확장
  • 자동 출처 확인
    자동 출처 확인
  • 자동 복구 업데이트
    자동 복구 업데이트

완전한 공격 표면 관리

공격 표면에 대한 공격자 시점 뷰

내부 스캔은 검토하는 자산 인벤토리가 치밀해야 효과가 있습니다. 외부에서 들여다보는 방식의 스캔으로 조직에 리스크를 불러일으키는 모든 인터넷 연결 자산을 완전히 확인할 수 있습니다. 특히, 자산이 다른 사람에게 속한 경우에 효과적입니다.

  • M&A를 통해 리스크를 해소한 승계

    Xpanse로 본사 자산 기록을 구축했듯이, 인수한 기업에 대한 자산 기록도 구축할 수 있습니다.

  • 타사 노출 발견

    Xpanse Link는 타사 공급업체나 공급망 파트너가 소유한 인터넷 연결 자산 중에 조직을 위험에 처하게 할 자산을 찾아냅니다.

공격 표면에 대한 외부 시점 뷰

통합 공격 표면 프로그램 구축

ASM에서 찾아낸 결과를 보안 워크플로에 통합하여 알려지지 않은 리스크와 관리되지 않는 리스크를 차단하세요. 이를 달성하려면 Cortex Xpanse, Cortex XSOAR, Prisma Cloud 등을 비롯하여 Palo Alto Networks의 다양한 포트폴리오 제품군을 통합할 수 있습니다.

  • Cortex Xpanse + Prisma Cloud

    Cortex Xpanse로 승인되지 않거나, 관리되지 않는 클라우드 자산을 모두 발견하고 Prisma Cloud로 관리되지 않는 클라우드를 보호하세요.

  • Cortex Xpanse + XSOAR

    Xpanse와 XSOAR 플레이북을 사용하여 알려지지 않은 리스크에 대한 노출 알림 라우팅과 복구 업데이트를 자동화하세요.

통합 공격 표면 프로그램 구축

관리되지 않는 클라우드 통제

기업에서는 하루 평균 3.5개의 새로운 공개 액세스 클라우드 서비스를 추가하기 때문에 가시성과 제어 기능을 확보하기가 불가능에 가깝습니다.

관리되지 않는 클라우드 통제


공격 표면 리스크 발견, 평가 및 완화

XPANSE 대시보드
CORTEX XPANSE
  • Expander - 공격 표면에 대한 공격자 시점 뷰

  • Behavior - 위험하거나 정책에서 벗어난 통신 모니터링

  • Link - 타사 및 인수한 기업에서 리스크 발견