Cortex XDRยฎ์ Carbon Black ๋ฐ ๋ค๋ฅธ EDR/XDR ๋ฒค๋๋ค๋ณด๋ค ์ผ๊ด๋๊ฒ ๋ฐ์ด๋ ์ฑ๋ฅ์ ์ ๊ณตํ๋ฉฐ, AV-Comparatives EPR๊ณผ MITRE ATT&CK ํ๊ฐ์์ ์ฐ์ํ ๊ฒฐ๊ณผ๋ฅผ ์ ์ฆํ์ต๋๋ค. ๋๊ธ ์ต๊ฐ์ ๊ฒ์ฆ๋ ์๋ํฌ์ธํธ ๋ณดํธ์ ๊ธฐ๋ฐ์ ๋ Cortex XDR์ ์๋ฐํ ๊ณต๊ฒฉ์ ์ ํํ๊ฒ ํ์งํ๋ฏ๋ก, SOC ํ์ด ์ํ์ ๋น ๋ฅด๊ฒ ๋ถ์ ๋ฐ ๋ฐฉ์งํ ์ ์์ต๋๋ค. Carbon Black์ ์ด๋ฑํ ํ ์คํธ ๊ฒฐ๊ณผ๋ ํ์ฌ ํํธ๋์ Threat Prevention ์๋ฃจ์ ์ ๋ํ ๋์ ์์กด๋์ ์ข ํฉ์ ์ธ ํ์ง ๋ฐ ๋์ ๊ธฐ๋ฅ์ ๋ถ์ฌ๋ฅผ ๋ณด์ฌ์ค๋๋ค.
๋ํ Carbon Black ๊ณ ๊ฐ๋ค์ Broadcom์ VMware ์ธ์์ ๋ฐ๋ฅธ ์ ์ฌ์ ๋ฌธ์ ์ ๋ํด ์ฐ๋ คํด์ผ ํฉ๋๋ค. ์ด๋ฏธ ์๋ฐฉ ๋ฐ ํ์ง ๋ฉด์์ ๋ค์ฒ์ง ์๋ฃจ์
์ผ๋ก ์ ์ฌ์ ๊ฐ๊ฒฉ ์ธ์๊ณผ R&D ํฌ์ ๊ฐ์์ ๋ฆฌ์คํฌ๋ฅผ ๊ฐ์ํ์๊ฒ ์ต๋๊น? ์ด์ ๋ ๋ฏฟ๊ณ ๋งก๊ธธ ์ ์๋ ํ์ ์ ์ธ ๋ณด์ ํํธ๋์ ๋ ๋์ EDR ์๋ฃจ์
์ผ๋ก ๋ฏธ๋์ ์ํ์ ์ฐจ๋จํด์ผ ํ ๋์
๋๋ค.
ํ๋ ์ํ ๋ณดํธ ๋ฐ AI ๊ธฐ๋ฐ์ ๋ก์ปฌ ๋ถ์์ ์ ๊ณตํ๋ Cortex XDR์ ๋ ๋ฆฝ์ ์ธ ํ์ฌ ํ ์คํธ์์ Carbon Black์ ๋ฅ๊ฐํ์ผ๋ฉฐ, Log4Shell, SpringShell ๋ฐ Follina์ ๊ฐ์ ์ค์ ์ทจ์ฝ์ ๊ณต๊ฒฉ์ ์ฐจ๋จํ์ต๋๋ค. 2022 MITRE ATT&CK ํ๊ฐ์ ๊ฒฝ์ฐ, Cortex XDR์ 10๋ฒ์ ๊ณต๊ฒฉ๊ณผ ๋ชจ๋ ๋ณดํธ ํ์ ๋จ๊ณ์ 99%๋ฅผ ์ฐจ๋จํ์ง๋ง, Carbon Black์ 9๋ฒ์ ๊ณต๊ฒฉ๊ณผ 53%์ ํ์ ๋จ๊ณ๋ฅผ ์ฐจ๋จํ๋ ๋ฐ ๊ทธ์ณค์ต๋๋ค.
์ด๋ฌํ ๊ฒฐ๊ณผ๋ ๋ฐฉ์ง ํ์ ์ ๋ฉ์ฐ๊ธฐ ์ํด ํ์ฌ ํํธ๋์ ์์กดํ๋ Carbon Black๋ณด๋ค Cortex XDR์ ๋ณดํธ ์์ค์ด ๋ฐ์ด๋๋ค๋ ์ฌ์ค์ ๋ฐ์ํฉ๋๋ค. ๊ทธ์ฒ๋ผ ์ค์ํ ๊ธฐ๋ฅ์ ์ธ๋ถ์ ์ํํ๋ ๊ณต๊ธ์ ์ฒด์๋ ํ๋ ฅํ์ง ๋ง์ญ์์ค.
ํ์ง ๋ฐ ๊ฐ์์ฑ์์๋ ์ฑ๋ฅ์ด ์ค์ํฉ๋๋ค. 2022 MITRE ATT&CK ํ๊ฐ์์ Carbon Black์ 109๊ฐ ํ์ ๋จ๊ณ ์ค 46๊ฐ๋ง ํ์งํ์ง๋ง, Cortex XDR์ ๊ธฐ์ ์์ค์ ํ์ง๋ฅผ ํตํด ๋ชจ๋ 19๊ฐ ๋จ๊ณ์ 109๊ฐ ํ์ ๋จ๊ณ ์ค 107๊ฐ๋ฅผ ํ์งํ์ต๋๋ค. ํ์ง๋ฅผ ๋์น๋ฉด ๋น์ฉ์ด ๋ง์ด ๋๋ ์ฌ๊ฐํ ๊ฒฐ๊ณผ๋ฅผ ์ด๋ํ ์ ์์ต๋๋ค. Cortex XDR์ ๋จธ์ ๋ฌ๋๊ณผ UEBA(์ฌ์ฉ์ ๋ฐ ๊ฐ์ฒด ํ์ ๋ถ์)๋ฅผ ์ฌ์ฉํ์ฌ ์๋ฐํ ์ํ์ ์ฐพ์๋ด๋ ๊ด๋ฒ์ํ ํ์ง ๊ธฐ๋ฅ์ ๊ฐ์ถ๊ณ ์์ต๋๋ค. ์ด๋ ์๋ํฌ์ธํธ์ ๋คํธ์ํฌ, ํด๋ผ์ฐ๋ ๋ฐ ํ์ฌ ๋ฐ์ดํฐ ์ ๋ฐ์ ๊ฑธ์ณ ๊ฐ์์ฑ์ ํ์ฅํจ์ผ๋ก์จ EDR์ ํ์ธต ๋ ๊ฐ์ ํ ์ ์์ต๋๋ค. Carbon Black์ ๋ค๋ฅธ ๋๊ตฌ๋ ๋ฐ์ดํฐ ์์ค์ ํตํฉ ์์ด ์๋ํฌ์ธํธ์์๋ง ๋ฐ์ดํฐ๋ฅผ ์์งํฉ๋๋ค.๋จ์ฐ ์ฐ์ํ ํ์ง
Cortex XDR์ Carbon Black์ ์ฌ์ฉํ๋ ์ ๋๋ฆฌ์คํธ์๊ฒ ํ์ํ ์กฐ์ฌ ๋ฐ ๋์ ํ๋์ ๋๋ถ๋ถ์ ์๋ํํ์ฌ 88%์ ์กฐ์ฌ ์๊ฐ์ ๋จ์ถํฉ๋๋ค. ๊ด๋ จ ์๋ฆผ์ ์๋์ผ๋ก ์ธ์๋ํธ๋ฅผ ๊ทธ๋ฃนํํ์ฌ ๊ฐ ์๋ฆผ๊ณผ ๊ด๋ จ๋ ๊ทผ๋ณธ ์์ธ๊ณผ ์ ์ฒด ์ธ๋ถ ์ ๋ณด๋ฅผ ๋ณด์ฌ์ค๋๋ค. Carbon Black์ ์ธ์๋ํธ ์์ค์ ๋ฐ๋ฅธ ๊ด๋ฆฌ๋ฅผ ์ ๊ณตํ์ง ์์ผ๋ฏ๋ก, ์ ๋๋ฆฌ์คํธ๋ ๋๋์ ์๋ฆผ๊ณผ ์๋์ ์๊ด ๋ถ์ ๋ฐ ๊ฐํ ์์ ๊ณผ ์จ๋ฆํด์ผ ํฉ๋๋ค. ์ด์ ๋ฐ๋ผ ์๋ฆผ์ ๋ํ ํผ๋ก์ ์ํ์ ๊ฐ๊ณผํ๊ณ ๊ณต๊ฒฉ ๋์ ์ ์ฌ๊ฐํ ์ง์ฐ์ด ๋ฐ์ํ ์ ์์ต๋๋ค.
* Palo Alto Networks SOC ๋ถ์ ๊ฒฐ๊ณผ, ์กฐ์ฌ ์๊ฐ์ด 40๋ถ์์ 5๋ถ์ผ๋ก ๋จ์ถ๋ ๊ฒ์ ํ์ธํ์ต๋๋ค.
2022 MITRE ATT&CK ํ๊ฐ์ ๋ฐ๋ฅด๋ฉด, Carbon Black์ ๊ฐ๋ฅํ ๋ชจ๋ ๊ธฐ์ ์์ค ํ์ง์์ 68%์ ๊ณต๊ฒฉ ํ๋์ ๋ํ ์ธ๋ถ ์ ๋ณด๋ฅผ ์์ ํ ๋์ณค๊ฑฐ๋, ๋ถ์กฑํ ์ ๋ณด๋ง์ ์ ๊ณตํ์ต๋๋ค.
Cortex XDR์ ๋ชจ๋ ๊ณต๊ฒฉ ๋จ๊ณ์ ๋ํ 100% ์ํ ๋ณดํธ ๋ฐ 100% ํ์ง ๊ธฐ๋ฅ์ 2๋ ์ฐ์์ผ๋ก ์ ๊ณตํ์ผ๋ฉฐ, 97%์ ๊ธฐ์ ํ์ง๋ฅผ ํตํด ๊ณต๊ฒฉ ๋จ๊ณ์ ๋ํ ์ต๊ณ ์์ค์ ์ธ๋ถ ์ ๋ณด๋ฅผ ์ ๊ณตํ์ฌ ์ ๋๋ฆฌ์คํธ๊ฐ ๋์ฑ ๋น ๋ฅด๊ณ ์ ํํ๊ฒ ์ฌ๊ฑด์ ๋์ํ๋๋ก ์ง์ํฉ๋๋ค.