CDR 솔루션은 멀티클라우드 환경 전반의 활동을 실시간으로 모니터링하도록 설계되었습니다. AI 지원 위협 탐지, 행동 분석, 클라우드 네이티브 리소스의 텔레메트리를 사용해 기존 도구가 놓칠 수 있는 위험을 드러냅니다.
다음은 CDR 솔루션이 조직의 클라우드 위협 식별 및 완화를 돕는 단계입니다.
클라우드 원격 분석 수집 CDR 도구는 컴퓨팅 인스턴스, 스토리지, ID, API, 워크로드 같은 클라우드 서비스에서 로그, 이벤트, 메타데이터를 수집합니다. 데이터 원본에는 AWS CloudTrail, Azure Monitor, Google Cloud Logging, Kubernetes 감사 로그가 포함됩니다.
실시간으로 동작 분석 규칙 기반 로직, 머신 러닝, 행동 분석, 위협 인텔리전스를 조합해 CDR은 이 원격 측정 데이터를 분석하여 이상 징후, 정책 위반, 그리고
침해 지표(IOCs)를 탐지합니다. 그런 다음 다음과 같은 의심스러운 동작에 표시를 합니다.
- 비정상적인 액세스 패턴.
- 갑작스러운 권한 상승.
- 데이터 유출 시도.
- 서비스 간 측면 이동.
여러 환경에서 상관 관계 분석 CDR 플랫폼은 멀티클라우드 및 하이브리드 환경 전반의 신호를 통합합니다. 이 상관 관계 분석은 컨텍스트를 만들고 전체 사이버 공격의 흐름을 파악하는 데 도움이 됩니다. 그 결과 더 정확한 탐지와 더 빠른 조사가 가능합니다.
알림을 보내고 우선순위를 지정 탐지는 우선순위가 지정된 경고로 표시됩니다. 또한 영향을 받은 사용자, 자산, 심각도, 권장 다음 단계 같은 컨텍스트가 함께 강화되어 잡음을 줄이고 분류 속도를 높입니다.
대응 작업 자동화 사이버 공격을 빠르게 차단하기 위해 CDR 솔루션은 다음 작업을 자동으로 수행할 수 있습니다.
- 손상된 VM 또는 컨테이너를 격리하세요.
- 액세스 자격 증명 취소.
- 악성 IP 차단.
- 인프라-코드 배포의 변경 사항을 롤백합니다.
더 넓은 보안 운영에 연결 CDR은 XDR,
SIEM 및
SOAR 시스템과 통합되어 엔터티 간에 경고를 상호 연결하고, 사이버 위협 환경의 전체 그림을 제공하고, 클라우드 및 온-프레미스 자산에서 조정된 대응을 지원합니다.
Microsoft Security 팔로우