파트너십은 보안 운영 센터 생태계 구축에 도움이 됩니다.

오늘날의 보안 운영 센터(SOC)는 일반적으로 다양한 인력, 프로세스 및 기술로 구성된 방대한 생태계를 갖추고 있습니다. 스윔레인의 보안 오케스트레이션, 자동화 및 대응(SOAR) 플랫폼은 이러한 다양한 보안 도구를 통합할 뿐만 아니라, 고객의 모든 보안 및 서비스 요구 사항을 충족하는 글로벌 파트너 네트워크를 자랑합니다.

스윔레인은 파트너들과 신뢰와 상호 성공을 기반으로 하는 생태계를 구축하고 있습니다. 관리형 보안 서비스 제공업체(MSSP)부터 기술 서비스 제공업체에 이르기까지, 우리는 조직이 보안 인프라를 강화하고, 평균 문제 해결 시간(MTTR)을 단축하며, 사고 대응 프로세스의 효율성을 높일 수 있도록 협력하고 있습니다. 어떤 단일 도구도 모든 것을 해결할 수 없으며, 오늘날 고도로 정교한 위협에는 통합적인 접근 방식이 필요하기 때문에, 각 파트너는 포괄적이고 강력하며 통합된 보안 생태계에서 중요한 역할을 수행합니다.

보안 운영 센터 파트너십

다양한 산업 분야에서 보안 팀은 유사한 조사, 워크플로 및 위협 대응을 완료하기 위해 수많은 리소스를 투입하면서 귀중한 시간과 노력을 낭비하고 있습니다. 하지만 전 세계적인 인력 부족이 예상되는 상황에서 이러한 문제는 더욱 심각해지고 있습니다. 2021년까지 350만 개의 보안 관련 일자리 창출, 기업들은 이러한 분리된 운영 방식을 더 이상 지속할 수 없습니다.

이미 수많은 조직에서 조사팀을 구성하여 협업하고 있으며, 각 팀의 역량과 전문성을 결합하여 공동 SOC(보안 운영 센터)의 효율성을 높이고 있습니다. 침해 사고를 예방하고 다른 위협을 탐지하는 데 필요한 도구와 기술을 갖춘 팀은 심층적인 조사, 위협 탐지 또는 완화 작업을 수행한 후, 그 과정을 다른 조직과 실시간으로 공유할 수 있습니다.

단순히 침해 지표(IOC)에 대한 정보를 공유하는 것을 넘어, 잠재적인 악의적 행위를 탐지하는 기술을 공유해야 합니다. 협업을 통해 SOC는 위협 탐지 능력을 향상시켜 침해로부터 최적의 보호를 제공할 수 있습니다. 따라서 협력은 진입 장벽을 높이고 점점 더 정교해지는 위협 환경 속에서 앞서 나갈 수 있는 기회를 제공합니다. 협업은 보안의 미래이며, 바로 이러한 이유로 우리는 강력한 파트너 생태계를 구축하기 위해 노력하고 있습니다.

SOC를 역동적으로 유지하기

악의적인 공격자들은 취약점이 드러나기를 가만히 기다리지 않습니다. 오히려 오늘날의 위협 환경은 사이버 범죄자들이 민감한 정보에 접근할 새로운 방법을 끊임없이 모색함에 따라 끊임없이 진화하고 변화합니다. 이러한 변화무쌍한 환경으로 인해 단 하나의 공급업체가 모든 해답과 솔루션을 갖는 것은 불가능합니다.

따라서 당사는 고객의 비즈니스 우선순위와 위협 상황에 적합한 솔루션을 제공하기 위해 엔드포인트 보안, 네트워크 보안, IAM 등 특정 분야에 대한 최고 수준의 솔루션을 제공하는 파트너와 지속적으로 협력하고 있습니다. 파트너와의 효과적인 협업을 위해서는 보안 운영이 정적이고 예측 가능한 방식에서 끊임없이 진화하고 변화하는 방식으로 전환될 수 있도록 당사 또한 역동적인 자세를 유지하는 것이 중요합니다.

이 동적 프레임워크를 통해 보안 설계자와 SOC 관리자는 진화하는 위협 상황과 사이버 범죄 동향을 더 효과적으로 관리하여 침해 발생 시 손실을 식별, 탐지 및 최소화할 가능성을 높일 수 있습니다.

예를 들어, 맥아피 McAfee는 자사 SOC와 통합할 솔루션으로 Swimlane을 선정했습니다. 이를 통해 McAfee 제품 사용자는 모든 경보에 대응하여 자동으로 사고 대응 워크플로우를 시작하고 실행할 수 있습니다. McAfee 제품에서 보안 이벤트 데이터를 Swimlane으로 가져오면, 당사 플랫폼은 여러 플랫폼의 이벤트 세부 정보를 통합하여 단일하고 동적인 사례 관리 화면에서 신속한 조사 및 경보 분류를 지원합니다. 이러한 파트너십을 통해 사고 대응 속도를 높이고 전체 보안 인프라에 대한 투자 수익률을 향상시킬 수 있습니다. McAfee는 유연성, 속도, 사용 편의성, 그리고 McAfee SOC와의 원활한 통합 및 운영 기능을 높이 평가하여 당사의 SOAR 플랫폼을 최종적으로 선택했습니다.

결론적으로, 우리는 세계 유수의 기업들로부터 신뢰를 받고 있으며, 우리의 파트너들은 우리의 강점을 입증하는 증거입니다. 우리는 역동적이고 유연하며 협업하기 쉬운 기업이 되기 위해 노력하고 있으며, 파트너 생태계와 긴밀히 협력하여 고객의 성공을 위해 최선을 다하고 있습니다. 스윔레인은 보안 자동화 및 오케스트레이션에만 집중하고 있지만, 이러한 비전을 현실로 구현하는 것은 바로 우리의 공동 비전과 파트너 관계입니다.

스윔레인: RSA에 위치한 SOAR 본부

RSA 2019 남쪽 홀, 부스 #567에 방문하셔서 SOAR에 대해 자세히 알아보고 자동화 및 오케스트레이션의 실제 가치에 대한 파트너들의 이야기를 들어보세요.

더 알아보기