위협을 감지하는 것과 위협을 막는 것은 완전히 다른 두 가지입니다.
보안팀은 신원 도용 사고와 위험 신호를 실시간으로 파악합니다. 하지만 이에 대응하려면 여러 플랫폼을 오가며 수동으로 상황 정보를 사례 관리 도구에 입력하고, 탐지와 조치 사이의 간극에서 아무것도 누락되지 않기를 바라야 합니다. 신원 기반 공격의 경우, 바로 그 간극에서 피해가 발생합니다.
Silverfort 그리고 Torq의 통합으로 그 문제가 해결됩니다. 바로 그 순간 Silverfort 무차별 대입 공격, 측면 이동 시도 또는 의심스러운 인증과 같은 신원 기반 사건이 감지되면 Torq에 구조화된 케이스가 자동으로 생성됩니다. 위험 이벤트는 관찰 가능한 요소로 상호 연관되어 수동 교차 참조 없이 열려 있는 케이스와 연결됩니다. 또한 사건 및 위험 신호가 공통 엔티티를 공유하는 경우, Silverfort 자동으로 여러 정보를 연결하여 분석가가 사건을 시작하는 순간부터 신원 위험에 대한 전체적인 그림을 파악할 수 있도록 해줍니다.
수동 인수인계, 도구 전환 또는 분류 지연이 없습니다. 구조화되고 자동화된 신원 위협 대응이 바로 실행됩니다. Silverfort팀의 기존 Torq 워크플로 내에 모든 실시간 신호가 포함되어 있습니다.
결과적으로, 더 빠른 위협 차단, 일관된 대응 플레이북, 그리고 공격의 실제 진행 속도에 맞춰 작동하는 신원 위협 파이프라인을 구축할 수 있습니다.
다음 요약문을 읽고 이해하십시오.
- 방법 Silverfort 자동으로 신원 위협 이벤트를 구조화된 Torq 케이스와 상관 관계가 있는 관찰 가능한 데이터로 변환하여 수동 모니터링 및 도구 간 라우팅을 제거합니다.
- 자동 위험 상관관계 분석은 공통 엔티티를 공유하는 관찰 대상과 미해결 사례를 연결하여 분석가에게 교차 참조 없이 완전한 신원 위험 컨텍스트를 제공합니다.
- Torq 응답 워크플로가 직접 트리거되는 방법 Silverfort 사건 및 위험 신호를 통해 분석가의 개입을 기다릴 필요 없이 일관되고 반복 가능한 신원 위협 대응이 가능합니다.