Trellix, Cyberuptive 및 AWS로 자동화된 조사 강화

Trellix 전문 서비스는 혁신적인 관리형 탐지 및 대응 Cyberuptive와 협력하여 자동화된 조사 환경을 혁신하기 위한 획기적인 이니셔티브에 착수했습니다. Trellix XDR 솔루션의 기능을 AWS Sagemaker에서 호스팅되는 고급 언어 모델과 결합하여 시너지 효과를 창출함으로써 보안 분석에서 놀라운 인사이트와 효율성을 달성했습니다. 이 파트너십은 운영 효율성을 혁신했고 언어 모델을 확장하는 복잡성보다 보안 연구에 집중하는 것의 중요성을 부각했습니다.

사이버 보안 도메인에서 잘 알려진 Cyberuptive는 아웃소싱 관리 보안 서비스와 관리 탐지 및 대응 솔루션을 전문적으로 제공합니다. 보안 전문가 팀과 미국 기반의 첨단 보안 운영 센터(SOC)로 구성된 Cyberuptive는 포괄적인 보안 경고, 컴플라이언스 및 관리 지원 서비스를 통해 모든 규모의 비즈니스를 지원합니다. Cyberuptive는 사이버 불확실성에 직면하여 고급 보안 조치를 유지 관리하는 문제에 대응하는 것을 목표로 합니다.

기업들은 일상적인 보안 운영의 부담을 덜고 최적의 보호를 위한 비용 효율적인 기술 의사결정의 지침을 찾기 위해 Cyberuptive를 활용합니다. Cyberuptive는 숙련된 자체 구문 분석 팀과 미국 기반 SOC 분석가를 보유하고 있습니다. 기술 부족과 사내 전문성 부족 문제에 직면한 경우 Cyberuptive는 이러한 격차를 효과적으로 해소하고 귀중한 전문 지식을 제공하는 데 유용한 소스가 됩니다.

고객의 과제

최고의 관리 보안 서비스 공급자(MSSP)가 되려면 탁월한 서비스 수준 계약(SLA) 및 지원을 통해 최상위 보안 서비스를 제공해야 합니다. 성공적인 MSSP 프로그램을 설정하기 위해 Cyberuptive는 엔드포인트, 이메일, 네트워크 및 클라우드 등 다양한 보안 제품에서 확장성과 가시성을 높이고자 AWS를 기반으로 하는 Trellix XDR을 채택했습니다.

Trellix XDR을 채택하기 전에 기존 보안 조사 프로세스는 수동으로 수행되어 위협 탐지 및 위협 완화가 지연되었습니다. 조사에서 고급 자동화의 필요성을 인식한 Cyberuptive는 프로세스를 간소화하고 새로운 위협에 보다 빠르고 효과적으로 대응하는 방법을 찾았습니다. Trellix XDR을 Cyberuptive의 보안 운영 센터(SOC)에 채택하여 정확성을 유지하면서 조사 프로세스를 자동화할 수 있는 첨단 기술을 탐색하게 되었습니다.

파트너 솔루션

Trellix XDR은 1,000곳 이상의 공급업체 파트너, 도구 및 데이터 소스로 구성된 방대한 에코시스템인 모든 Trellix 기술을 원활하게 통합하여 일관된 SecOps 환경을 제공합니다. Trellix와 Cyberuptive의 협력은 자동화된 조사 영역의 혁신을 목표로 했습니다. Trellix XDR의 데이터 및 조사 플레이북의 기능을 활용하여 보안 경고 분석을 가속화했습니다. 이를 보완하기 위해 AWS Sagemaker에서 실행되는 LLM(Large Language Model)을 통합하여 포괄적으로 사용했습니다. 게다가 놀라운 속도와 정확도로 경고를 평가합니다.

보안 운영을 혁신한다는 비전에 따라 Trellix와 Cyberuptive는 협력을 통해 기술을 원활하게 통합하고 프로세스의 효율성 향상과 실행 가능한 결과를 보장합니다. Trellix XDR과 타사 보안 응용프로그램의 원활한 통합으로 새로운 분석가의 학습 곡선이 간단해졌습니다. 다양한 로그가 모두 동일한 상태로 동일한 위치에 있기 때문에 분석가는 다양한 로그를 읽는 방법을 일일이 배울 필요가 없어 신속하게 학습할 수 있습니다.

고객 결과

Trellix, Cyberuptive 및 AWS의 협력으로 신속하게 대응하고 정확하게 위협 평가를 할 수 있게 되었습니다. 조사 프로세스의 자동화를 통해 대응 시간이 단축되고 인시던트 해결 효율성이 향상되었으며 전반적인 보안 포스처가 강화되었습니다. Trellix와의 파트너십을 통해 Cyberuptive는 우수한 지원, 효율적인 대응 시간 및 최첨단 위협 인텔리전스를 고객에게 제공하여 경쟁 시장에서 차별화되었습니다.

Trellix XDR은 주요 엔터프라이즈에 효과적인 침해 대응 기능을 제공하는 MSSP로서 Cyberuptive 성공의 동인으로 부상했습니다. 단순한 로그 도구가 아닌 사전 예방적 추적을 위해 설계된 Trellix Helix의 강력한 기능으로 중요한 데이터를 신속하게 식별할 수 있습니다. 이러한 신속한 의사 결정 기능은 운영 효율성 달성의 핵심입니다.

Trellix XDR에서 제공하는 위협 인텔리전스 덕분에 Cyberuptive가 신속하게 해결 방법에 도달할 수 있습니다. Trellix XDR과 통합된 Cyberuptive의 플랫폼을 사용하는 고객은 상용 영역에서 가장 우수한 위협 인텔리전스에 액세스하며 새로운 위협에 대한 탁월한 인사이트와 보호 기능을 얻을 수 있습니다.

Cyberuptive와 Trellix는 AWS ISV 워크로드 마이그레이션 프로그램(WMP)을 활용하여 전체 프로젝트의 목표 달성을 지원하고 Amazon Web Services(AWS)를 통해 각 조직의 운영 인프라 기능을 강화할 수 있었습니다.