문의하기

SIEM & SOAR

문의하기

통합 보안 운영 자동화 솔루션

SOAR(보안 오케스트레이션 자동화 및 대응) 솔루션은 SIEM(보안 정보 및 이벤트 관리) 솔루션과 통합하여
사이버 공격에 대한 대응을 자동화하여 보안 팀의 확장성과 효율성을 극대화 합니다.

고객사

클라우드
애플리케이션
데이터 베이스
방화벽
엔드포인트
IoT

기타 보안 솔루션

보안정보 & 이벤트

SIEM

보안 시스템 및 내부 자산 로그 수집 및 분석
잠재적 위협 식별 위한 이벤트 상관관계 분석
보안 인시던트 모니터링 및 대응

통합
분석
저장

SOAR

보안 시스템 통합 및 오케스트레이션
위협 대응 프로세스 표준화 및 자동화 (Playbook)
AI 및 머신 러닝 기반 위협 분석 및 대응 자동화

설정된 Playbook에 따라 자동 대응

위협 관리 수준 스코어링
자동 분석 및 관리 지표 도출
오탐지 제거 리소스 부족
자동화된 대응책

사업대응 시간 최대 98% 단축

통합 보안 운영 자동화 솔루션 SIEM & SOAR

SIEM & SOAR Solution

문의하기

FortiSIEM, FortiSOAR, eyeCloudXOAR 외 국산/외산 SIEM & SOAR 솔루션 다수 제공

Solution 1

FortiSIEM

복잡한 멀티 벤터 환경을 간소화하는 보안 정보 이벤트 관리 솔루션

보안 프로세스 자동화를 통한 위험 컨텍스트 제공
FortiSIEM 보안 분석으로 빠른 인시던트 탐지

사용자 엔티티 동작 분석(UEBA), 위협 인텔리전스, 분석 가시화, 오탐지 감소, 분산형 실시간 이벤트 상관관계 분석, 동적 사용자 ID 매핑
대응 조치와 자동화의 통합

사례 관리, 자동 대응 조치, 대응 통합
복잡성 감소와 강화된 보안

소개자료

Solution 2

FortiSOAR

SOC 팀과 엔터프라이즈를 위한 보안 오케스트레이션, 자동화 및 대응 솔루션

보안 유형별 프로세스 자동 수행

보안 업무 프로세스 Task 분배 / 자동처리 약 1,000개 예제 플레이북 제공
사용자 중심의 플레이북 디자이너

플레이북간 호출, 재사용 및 참조(Drag&Drop) 3,000개 이상의 Response 액션 보유
유연한 확장성 구성

단일/벌티테넌트 아키텍처 확장성 A-S, A-A 기능, MSSP 비용/ 관리 효율성
위협 발생 및 처리 현황 종합 모니터링

소개자료

Solution 3

eyeColudXOAR

통합보안 분석 및 대응 솔루션

사용자 정의 플레이북 구성 및 보안장비 연동 컴포넌트 보유

GUI 기반 사용자 정의 플레이북 구성 등 관리 기능 제공
위협 이벤트 정보의 사용자 정의 온톨로지화 관리

위협 이벤트에 대한 주요 위협 정보 지표를 사용자 정의에 따라 관리, 시각화 분석 및 플레이북 구동 시 연계/분석/통계 지표 정보로 활용
글로벌 표준 위협정보 분류 체계 적용 자동화

MITRE ATT & CK Matrix 정보 자동 수집 및 관리

소개자료

withnetworks

SOAR 전문가, 위드네트웍스!

위드네트웍스는 FortiSOAR를 국내에서 최초로 국내 최대 게임 고객사와 제 1금융권 고객사에 성공적으로 구축하였습니다.

위드네트웍스는 이러한 경험으로 축적한 SOAR 플랫폼에 대한 전문 기술력 및 서비스 노하우로 고객사의 복잡한 보안 환경에 최적화된 통합 맞춤형 자동화 프레임워크를 구성하여
SOC팀의 생산성을 획기적으로 개선하고 있습니다.

문의하기