사례 TeamWorx Security

TeamWorx Security

TeamWorx Security는 사이버 보안 및 인시던트 대응, 지능형 맬웨어 분석, 위협 인텔리전스 분석, 엔터프라이즈 통신 및 중요 인프라 지원을 위한 지능형 인력 솔루션을 만드는 데 주력하는 데이터 과학 및 소프트웨어 엔지니어링 분야의 회사입니다. TeamWorx는 조직에서 사람, 프로세스 및 기술 간의 원활한 통합 워크플로를 만들어 더 빠른 의사 결정을 내릴 수 있도록 지원합니다.

고객의 과제

TeamWorx Security의 주요 제품인 Hive-IQ를 사용하여 인시던트 대응자가 사이버 공격에 대한 대응을 신속하게 조정하고 동기화할 수 있습니다. 빠르게 성장하는 이 회사는 즉시 실행 가능한 결과를 제공하고 성장 곡선을 따라잡으며 ROI를 극대화하는 탐지 기술이 필요했습니다.

Detection as a Service를 사용하기 전에는 TeamWorx의 보안 분석가가 의심스러운 파일을 받았을 때 파일을 분석할 유일한 방법은 리버스 엔지니어링을 수행한 다음 완료하는 데 몇 시간 또는 며칠이 걸릴 수 있는 보고서를 만드는 것뿐이었습니다. TeamWorx는 의심스러운 맬웨어 를 평가하거나 업데이트를 제공할 때 더 느리고 더 많은 수동 프로세스를 만든 구내형 어플라이언스 에 의존했습니다.

파트너 솔루션

Trellix Detection As A Service는 파일 또는 URL을 신속하게 분석하여 악성 여부를 결정할 수 있는 Trellix의 특허 받은 동적 분석 엔진으로 정적 분석, 기계 학습 및 AI 기반 모델을 활용하는 AWS 구축 서버리스 솔루션입니다.

각 파일 또는 URL에 대한 판정을 받는 것 외에도 고객은 파일, 레지스트리, 프로세스 및 네트워크 변경 사항과 같은 지원 컨텍스트 상세 정보와 분석가가 위협의 특성을 파악할 수 있도록 지속적으로 업데이트되는 Trellix 동적 위협 인텔리전스의 관련 발견 사항도 받습니다.

Trellix는 이 서비스를 사용하여 핵심 제품 및 50개 이상의 보안 파트너와의 키 통합을 통해 매일 수백만 개의 파일을 분석합니다. Trellix AWS Lambda, Amazon Aurora, Amazon S3 및 Amazon EC2 서비스를 활용하여 고객에게 확장성과 효율성이 높은 이 솔루션을 제공합니다.

고객 결과

TeamWorx에 따르면 AWS 클라우드 플랫폼 서비스를 활용할 경우 '상시 사용' 기능이 제공되며 가동 중단 없이 자동 업데이트로 확장성 및 손쉬운 유지 관리가 가능합니다. 또한 클라우드 제공 서비스를 사용하면 온프레미스를 사용할 때보다 정전이 발생할 가능성이 없습니다.

AWS 플랫폼을 통해 Trellix, Detection as a Service를 사용하여 TeamWorx는 50%의 비용 절감을 경험했으며 99.9%의 가용성으로 5~10분 이내에 인시던트 대응 데이터를 학습했습니다. 이제 TeamWorx의 보안 분석가는 클라우드 기반 위협 탐지 서비스를 활용하여 이전에 절약한 시간을 사용해 고객에 대한 공격을 중지하는 데 집중할 수 있습니다.