검색

SecOps 분석가:
하루의 일상.

Cortex XSOAR^®를 통한
지능형 자동화 작업을 살펴보세요.

제품 둘러보기 시작

경쟁자보다
더 높이 날아오릅니다.

SANS 독립적인 검토: Cortex XSOAR^® 기능.

더 알아보기

Palo Alto Networks: #SOC 자동화 분야 1위

Cortex XSOAR^®는 KuppingerCole의 SOAR 부문에서 전체 리더로 선정되었습니다.

분석 보기

소개

Cortex XSIAM 3.0

최고의 AI 기반 SecOps 플랫폼. 진화했습니다.
선제적 노출 관리 | 고급 이메일 보안

XSIAM 3.0 살펴보기

새로운 소식

Cortex AgentiX 사전 체험판

자율 AI 에이전트 시대를 위해 재설계된 세계 1위 SOAR의 차세대 제품입니다.

등록

Cortex XSOAR를 소개하는 EM360 팟캐스트 시리즈.

전문가의 인사이트를 통해 사이버 보안 방어를 강화하세요.

지금 듣기

사고 대응과 관련하여 SOC 팀은 자동화를 우선시하는 사고방식으로 전환해야 합니다.

사람을 인시던트 대응의 최전선에 배치하는 것은 더 이상 지속 가능한 방법이 아닙니다. 최신 SOC는 운영 효율성을 극대화하기 위해 사고 대응 워크플로에 자동화를 통합하고 있습니다.

의미 없는 경고 감소 및 중요 인시던트 표면화
반복적인 수동 작업 제거
분석가 조사 및 협업 촉진
사건과 외부 위협 매핑

더 알아보기

Attack Surface Management (ASM) Approach

Cortex XSOAR가 필요한 이유

SOC 전반에서 인시던트 대응을 강화하세요. 인시던트에 소요되는 시간을 90%까지 줄입니다.*

*Palo Alto Networks SOC를 포함한 집계된 고객 사용 사례에서 보고된 시간 절약 효과입니다.

바쁜 업무 제거

자동화를 통해 잡음을 줄이고, 반복적이고 시간 소모적인 작업을 처리하여 중요한 업무와 보안 태세 개선에 집중할 수 있습니다. 다양한 사용 사례에 걸쳐 자동화 콘텐츠 팩을 제공하여 구축을 가속화할 수 있도록 지원합니다.

마켓플레이스 둘러보기

속도 조사

인시던트 데이터, 지표, 위협 인텔리전스 등 인시던트를 해결하는 데 필요한 모든 것이 한 곳에서 완벽하게 통합되어 있습니다. 실시간으로 협업하고, 티켓을 관리하고, 사고 후 분석 및 보고를 수행할 수 있는 워룸을 확인하세요.

개선된 조사

SOC 전반에 걸친 오케스트레이션

자동화만으로는 충분하지 않습니다. 사람, 프로세스, 기술을 효율적으로 통합하는 총체적인 접근 방식이 필요합니다. XSOAR을 사용하면 팀, 도구 및 네트워크 전반에서 사고 대응을 오케스트레이션하고 중앙 집중화할 수 있습니다.

주요 사용 사례

보안 분석가를 위한 설계

데이터시트 읽기 비디오 보기

수동 워크플로우 자동화
900개 이상의 사전 구축된 통합 및 자동화 팩. DIY 플레이북을 위한 1000여 가지 보안 조치. 코드 프리 자동화를 위한 시각적 플레이북 편집기.
인시던트 조사 속도 향상
사고 조사 및 협업을 위한 가상 워룸. 즉각적인 조사를 위한 ChatOps 및 CLI. 지식 공유 및 감사 보고를 위한 자동 문서화. 분석가를 지원하는 머신 러닝.
위협 인텔리전스 대응
지표 처리 및 점수 자동화. 사건과 외부 위협 매핑. EDL로 최신 지표를 자동으로 푸시. Unit 42^™의 고유한 고충실도 위협 인텔리전스.
스택 전체에 구축
전체 제품 스택에서 인시던트 대응을 오케스트레이트하는 데 필요한 기능을 Marketplace에서 찾아보세요.

공공 부문을 위한 미래형 SOC

NDIT(노스다코타주 정보 기술 사무소)는 주 정부, 초중고 및 고등 교육, 지역 커뮤니티의 기술 요구를 지원합니다. 이 네트워크의 규모와 복잡성은 포춘 선정 30개 기업의 네트워크와 맞먹을 정도로 방대하기 때문에 보안은 우선순위만큼이나 어려운 과제입니다. 보안 목표를 달성하기 위해 NDIT는 차세대 보안 운영 센터(SOC)의 기반으로 Cortex 플랫폼을 선택했습니다. NDIT는 운영 워크플로우를 간소화하기 위해 Cortex XSOAR 자동화를 활용하여 8~10명의 SOC 분석가를 추가하는 것과 동등한 운영 효율성을 달성했습니다.

196개의 플레이북은 60% 이상의 인시던트를 해결하는 데 도움이 됩니다.

공공 부문을 위한 미래형 SOC

NDIT(노스다코타주 정보 기술 사무소)는 주 정부, 초중고 및 고등 교육, 지역 커뮤니티의 기술 요구를 지원합니다. 이 네트워크의 규모와 복잡성은 포춘 선정 30개 기업의 네트워크와 맞먹을 정도로 방대하기 때문에 보안은 우선순위만큼이나 어려운 과제입니다. 보안 목표를 달성하기 위해 NDIT는 차세대 보안 운영 센터(SOC)의 기반으로 Cortex 플랫폼을 선택했습니다. NDIT는 운영 워크플로우를 간소화하기 위해 Cortex XSOAR 자동화를 활용하여 8~10명의 SOC 분석가를 추가하는 것과 동등한 운영 효율성을 달성했습니다.

196개의 플레이북은 60% 이상의 인시던트를 해결하는 데 도움이 됩니다.

XSOAR가 제공하는 서비스 보기

데이터를 보강하고, 알림 분류를 개선하고, 반복적인 작업을 자동화하여 조사 시간을 몇 시간에서 단 몇 분으로 단축하세요. 맞춤형 보고서를 통해 조직별 잠재적인 ROI와 운영 효율성 향상을 확인할 수 있습니다.

ROI 계산하기

90%
문제 해결 시간 단축
89%
멀웨어 인시던트 조사에 소요되는 시간 단축
75%
수동 개입이 필요한 인시던트 감소

나만의 보안 자동화 프로그램 구축하기

수천 건의 SOAR 배포를 진행하면서 얻은 네 가지 팁을 공유해 드리겠습니다.

SOAR를 시작하기 전 간단하게 시작하기 예측 가능하게 만들기 챔피언 내세우기

SOAR를 시작하기 전

기존 정책과 프로세스는 무엇인가요? 매일 어떤 도구를 사용하나요? 대응 및 해결에 누가 참여해야 하나요? 프로세스를 표준화하여 반복 가능하고 일관성을 유지하세요.

간단하게 시작하기

더 큰 워크플로의 일부로 시간이 많이 소요되는 작업이 있나요? 잊어버렸을 때 운영에 영향을 미치는 작업이 있나요? 워크플로를 엔드투엔드 자동화하기 전에 해당 문제를 먼저 해결하세요. 코딩을 못하시나요? 사전 구축된 플레이북 및 통합 기능으로 시작하세요. XSOAR에는 다양한 일반적인 사용 사례를 포괄하는 수많은 선택지가 있습니다. 시각적 편집기를 사용하면 코드를 건드리지 않고도 쉽게 편집할 수 있습니다.

예측 가능하게 만들기

XSOAR는 프로세스가 매번 동일한 방식으로 동일한 결과물을 생성하도록 보장합니다. 이렇게 하면 플레이북에 문서화된 모범 사례를 통해 새로운 SOC 분석가의 온보딩 속도를 높일 수 있습니다. 일관된 워크플로를 통해 포인트 제품을 쉽게 교체할 수 있으므로 운영 중단 시간을 최소화할 수 있습니다.

챔피언 내세우기

소규모로 시작하면 투자를 정당화할 수 있는 빠른 성과를 얻을 수 있습니다. 그러나 다음 단계로 나아가 SOC에서 진정한 디지털 혁신을 이루기 위해서는 이해 관계자의 동의가 필요합니다. SOC 혁신에 성공한 XSOAR 사용자는 팀에 리소스를 투입하여 자동화를 추진하고, 자동화가 비즈니스에 도움이 될 수 있는 영역을 파악합니다.

한 단계 더 업그레이드

이는 자동화할 수 있는 일상적인 작업의 일부에 불과합니다. Cortex 고객 성공 및 전문 서비스 팀은 배포를 최적화하여 자동화 투자의 잠재력을 최대한 실현할 수 있도록 도와드립니다.

SOAR 온보딩 지원

고객 여정 킥오프
온보딩 지원
서비스 구성
사용 사례 지원
교육, 문서화 및 워크샵

SOAR 플랫폼 지원

커뮤니티 지원
지원 포털
전화 지원
응답 시간(S1)
Slack DFIR 비공개 채널

최적화된 SOAR 경험

연간 건강 검진
맞춤형 성공 계획
정기적인 운영 검토
경영진 비즈니스 검토

혼자 시작할 준비가 안 되셨나요?

Palo Alto Networks는 전 세계 수백 개의 관리형 서비스 제공업체와 협력하여 보안 자동화를 서비스로 제공하고 있습니다. 업계 리더인 SOAR와 파트너가 되고자 하는 MSSP는 여기에서 프로그램과 강력한 멀티테넌트 플랫폼에 대한 자세한 내용을 확인할 수 있습니다.

더 알아보기