Security Operations 이해
Security Operations 는 지능형 워크플로우, 자동화 및 IT와의 긴밀한 연결을 사용하는 구조적 대응 엔진으로 보안 도구의 인시던트 데이터를 가져와 위협이 조직에 미치는 영향에 따라 우선순위를 정하고 위협을 해결합니다.
Security Operations를 간단히 설명
Security Operations 에코시스템은 회사의 요구 사항과 Security Operations 라이선스를 부여하는 제품에 따라 여러 가지 방법으로 구성할 수 있습니다. 다음 다이어그램은 기본 Security Operations 시스템의 흐름을 제공합니다.
- 첫 번째 단계는 ServiceNow Discovery 애플리케이션을 사용하여 네트워크에서 애플리케이션 및 장치를 찾은 다음 CMDB(Configuration Management Database)를 ServiceNow 업데이트하는 것입니다.
- 기존 SIEM(보안 정보 및 이벤트 관리자) 도구를 애플리케이션과 Security Operations 통합하여 API 또는 이메일 경고를 통해 위협 데이터를 가져오고 우선 순위가 지정된 보안 인시던트를 자동으로 생성합니다.
- 워크플로우와 Vulnerability Response 애플리케이션을 사용하여 이벤트, 보안 인시던트 및 취약성의 우선순위를 즉시 지정합니다.
- 애플리케이션뿐만 아니라 다른 머신 러닝 또는 인공 지능 운영 기능을 사용하여 위협 인텔리전스 데이터를 보강합니다.
- 및 기타 거버넌스, 리스크 및 컴플라이언스 애플리케이션을 사용하여 위험 관리 비즈니스 운영에 부정적인 영향을 미칠 수 있는 엔터프라이즈 및 IT 위험을 식별, 평가, 대응하고 지속적으로 모니터링합니다.
- 모든 Security Operations 애플리케이션에 내장된 워크플로우는 정정 작업에서 추측과 바쁜 작업을 제거합니다.
- 대시보드를 사용하여 보안 태세에 대한 자세한 정보를 즉시 확인할 수 있습니다.
보안과 IT 연결
를 사용하면 Security Operations보안 분석가와 취약성 관리자가 통합 플랫폼에서 작업하여 IT와 원활하게 통신할 수 있습니다. 작업에 대한 가시성을 유지하면서 패치 및 기타 작업을 IT 부서에 넘길 수 있습니다. 기술 기반 라우팅은 올바른 응답자에게 작업을 할당하고 서비스 수준 계약을 통해 작업이 제시간에 수행되도록 합니다.
시각적인 보안 추적
Security Operations 애플리케이션 제품군
의 강력한 Now PlatformSecurity Operations 기능을 사용하여 애플리케이션을 사용하면 비즈니스 요구 사항과 직면한 사이버 위협 유형에 맞게 보안 솔루션을 확장할 수 있습니다.
조각이 Security Operations 서로 어울리는 방식
보안 인시던트 응답 애플리케이션
에코시스템의 중심 Security Operations 에는 보안 인시던트 응답 (SIR) 애플리케이션이 있습니다. 보안 인시던트 응답 은 문제 해결 속도를 높이는 강력한 워크플로우 및 자동화 도구를 적용하여 중요한 인시던트를 식별하는 프로세스를 단순화합니다. 기존 SIEM(보안 정보 및 이벤트 관리자) 도구를 애플리케이션과 Security Operations 통합하여 API 또는 이메일 경고를 통해 위협 데이터를 가져오고 우선 순위가 지정된 보안 인시던트를 자동으로 생성합니다.
응답 작업을 쉽게 보고 추적할 수 있습니다. SLA 임계치를 보안 인시던트 응답 사용하여 작업이 제시간에 완료되지 않거나 시스템 구성에 따라 작업이 자동으로 에스컬레이션되는 경우 작업에 할당된 분석가에게 알립니다. 따라서 어떤 작업도 건너뛰지 않고 어떤 결정도 무시되지 않습니다. 또한 분석가는 전화 회의를 통해 또는 Connect 채팅 기능을 사용하여 이해 관계자에게 사전 예방적으로 정보를 Now Platform 제공할 수 있습니다.
보안 인시던트 응답은 SIR이 애플리케이션과 통합될 때 승인 요청, 맬웨어 검사 또는 위협 데이터 보강과 같은 기본 작업을 자동화합니다 ServiceNow 위협 인텔리전스 . 이러한 유형의 자동화는 인시던트 대응 속도를 높이고 보안 팀이 복잡하고 중요한 위협을 추적하는 데 더 많은 시간을 할애할 수 있도록 합니다. 통합 보안 제품용 오케스트레이션 팩은 방화벽 차단 요청과 같이 자주 반복되는 작업을 자동화 Security Operations합니다. 플레이북을 사용하면 특정 유형의 보안 위협을 단계별로 해결할 수 있습니다. 예를 들어 플레이북을 사용하여 악성 코드 활동으로 인한 피싱 공격 및 위협을 해결할 수 있습니다.
Vulnerability Response 애플리케이션
이 Vulnerability Response 애플리케이션은 취약한 자산의 우선 순위를 지정하는 데 도움이 되며 비즈니스 크리티컬 시스템이 위협받는 시기를 결정하는 데 도움이 되는 컨텍스트를 추가합니다. 또한 CMDB Vulnerability Response 를 사용하면 시스템 간 의존성을 쉽게 식별하고 변경 또는 다운타임이 비즈니스에 미치는 영향을 신속하게 평가할 수 있습니다. 조직에 영향을 미치는 모든 취약성의 현재 상태뿐만 아니라, 지정된 서비스에 영향을 미치는 모든 취약성을 볼 수 있습니다.
또한 대응 팀은 워크플로우 및 자동화 도구를 Now Platform 활용하여 취약성을 더 빠르게 정정할 수 있습니다. 중요한 취약성이 발견되면 워크플로우가 자동으로 긴급 패치 승인 요청을 시작할 수 있습니다. 승인되면 오케스트레이션 도구는 패치를 적용하고 추가 취약성 스캔을 트리거하여 문제가 해결되었는지 확인할 수 있습니다.
위협 인텔리전스 애플리케이션
Configuration Compliance 애플리케이션
소프트웨어를 잘못 구성하면 조직이 손상될 위험이 있습니다. Configuration Compliance 에서는 외부 공급업체 보안 구성 평가 검사에서 수집한 데이터를 사용하여 잘못 구성된 자산의 우선순위를 지정하고 정정합니다. CMDB를 활용하여 가장 중요한 항목을 결정합니다. 워크플로우 및 자동화를 통해 개별 자산 또는 그룹에 대해 대량 변경을 빠르게 수행할 수 있습니다.
거버넌스, 리스크 및 컴플라이언스 응용 프로그램
- 위험 관리 – 확장된 기업 전체에서 집계된 데이터를 기반으로 이벤트의 가능성과 비즈니스 영향을 탐지 및 평가하고 위험 태세의 중요한 변화에 대응합니다.
- Policy and Compliance Management –모범 사례 수명 주기를 자동화하고, 규정 준수 프로세스를 통합하고, 효과에 대한 보증을 제공합니다.
- Audit Management – 위험 데이터 및 프로파일 정보를 사용하여 감사 업무의 범위를 지정하고 우선순위를 지정하여 반복되는 감사 결과를 제거하고, 감사 보증을 강화하고, 내부 감사와 관련된 리소스를 최적화합니다.
- 벤더 위험 관리 – 비즈니스 파트너 및 공급업체와 함께 위험 평가, 실사 및 위험 대응을 위한 수명 주기를 관리하기 위해 표준화되고 투명한 프로세스를 도입합니다.