Singularity Identity Detection & Response란 무엇인가요?
Singularity Identity Detection & Response는 Active Directory 및 Entra ID를 위한 보안 태세 관리, 방어, 유인 기능을 제공합니다.
Singularity™
Identity Detection
& Response
Singularity™ Identity Detection & Response: Active Directory를 위한 실시간 인프라 방어 및 유인 기반 엔드포인트 보호를 통해 자격 증명 오용 차단.
귀하의 Active Directory는 직접적인 공격을 견딜 수 있나요?
Singularity Identity Detection & Response는 권한을 확보하고 은밀하게 이동하려는 공격자로부터 Active Directory, Entra ID 도메인 컨트롤러, 도메인에 연결된 자산을 보호합니다.
도메인 방어
모든 OS의 모든 관리형 시스템이나 관리되지 않는 시스템에서 발생하는 기업 전반의 AD 공격과 IoT 및 OT를 포함한 모든 디바이스 유형에서 발생하는 AD 공격을 감지하세요.
공격자 차단
미끼와 가짜 정보를 사용하여 공격자를 AD의 핵심 공격 대상에서 멀어지게 하고 막다른 골목으로 유도하세요.
숨기기, 우회, 보호
로컬 및 클라우드에 저장된 데이터에 대한 액세스를 숨기고 거부하는 동시에 공격자의 측면 이동을 극도로 어렵게 만듭니다.
확장 및 수집
Singularity Hologram 네트워크 미끼와 통합하여 네트워크 내 공격자를 속이는 동시에 TTP 인텔리전스를 수집합니다.
조직의 84%가 ID 침해 경험
조직은 공격자가 온프레미스든 클라우드든 Active Directory 및 Entra ID의 핵심 공격 대상에 액세스하는 것을 방지하고, 액세스를 확장하고 지속적인 공격을 구축하며 측면으로 이동하려는 시도를 식별할 수 있습니다.
도메인 컨트롤러에서 ID 보호
- Active Directory 및 Entra ID를 대상으로 기업 전체에 걸쳐 이루어지는 ID 공격을 감지합니다.
- IoT 및 OT를 비롯하여 모든 OS를 실행하는 관리형 디바이스와 관리되지 않는 디바이스를 포함하여 손상될 가능성이 있는 디바이스에 대한 보호 범위를 확장합니다.
- 디렉터리 자산 방어와 직접적으로 관련된 정확도가 높고 실행 가능한 정보의 이점을 확인하세요.
엔드포인트에서ID 방어
- 중요한 도메인 서버를 대상으로 하는 공격자 활동에 대한 가시성과 인식을 확보합니다.
- 공격자로부터 AD 권한 자격 증명을 숨기고 미끼로 대체하여 도용으로부터 보호합니다.
- 공격자가 엔드포인트에서 권한을 상승시킬 수 있는 서비스 계정 침해에 대한 가시성을 확보합니다.
- 적절한 멤버 자격 없이 계정에 높은 권한을 부여하는 액세스 제어 목록 및 위임 구성 오류를 식별합니다.
- 중요한 사용자, 서비스 및 시스템 계정을 공격자의 침해로부터 보호합니다.
빠른 가치 실현 시간 달성
- 마찰이 적고 쉽게 구현할 수 있습니다.
- 네트워크 미끼 참여 및 위협 인텔리전스 수집을 위한 Singularity Hologram에 대한 선택적 통합을 포함하는 유연한 배포 시나리오입니다.
- 온프레미스 Active Directory, Entra ID, 멀티 클라우드 환경에 대한 전체 커버리지를 제공합니다.
제로 트러스트 프로그램 지원
- 제어된 액세스 관리 기능으로 애플리케이션과 데이터 리소스에 대한 묵시적인 신뢰를 제한합니다.
- 엔드포인트, AD, 클라우드에서 ID 노출을 식별하여 전체 공격 표면을 줄입니다.
- 엔드포인트 또는 도메인 컨트롤러에서 ID 공격을 감지하고 ID 신뢰 위반에 대해 경고합니다.
- 사용자 컨텍스트 내에서 특정 데이터 양식에 대해 신뢰할 수 있거나 검증된 애플리케이션으로만 액세스를 제한합니다.
프로덕션 데이터 방어 및 측면 이동 차단
- 숨기기 기술로 적의 공격을 늦춥니다.
- 로컬, 네트워크, 클라우드 등 프로덕션 데이터를 안전하게 숨겨 랜섬웨어가 지연되도록 합니다.
- 공격자의 무단 네트워크 정찰 및 핑거프린팅 활동을 쓸모없게 만듭니다.
- 공격자의 측면 이동 트래픽을 Singularity Hologram 네트워크 미끼로 리디렉션합니다.
안전하게 자격 증명 보호
- 로컬 애플리케이션 자격 증명 저장소를 보호하여 공격자와 내부자의 오용을 방지합니다.
- 자격 증명 수집 및 도용을 차단합니다.
- 허위 자격 증명을 제공하여 공격자가 공격에 참여하고 자신을 드러내도록 유도합니다.
침해로 이어지는 경로 이해
- 노출된 표면, 분리된 자격 증명 자산, 정책 위반 등 측면 이동을 가능하게 하는 네트워크 전체의 숨겨진 요소를 검색합니다.
- 공격자가 한 시스템에서 다른 시스템으로 공격을 전개하는 방법을 보여주는 지형도를 시각적으로 확인합니다.
- 중요한 자산에 대한 경로를 선제적으로 차단하거나 속임수를 추가하여 방어를 강화하는 데 필요한 인사이트로 보안 및 IT 팀의 역량을 강화합니다.
Singularity Identity Detection & Response FAQ
Singularity Identity Detection & Response가 조직에 어떤 도움이 되나요?
ID 기반 위협은 많은 위협 행위자가 가장 많이 사용하는 진입 지점 중 하나입니다. Singularity Identity는 실시간 경고 및 유인 기능을 제공하면서 조직이 ID 보안 태세를 개선할 수 있도록 지원합니다.
Singularity Identity는 어떻게 Singularity XDR과 통합되나요?
Singularity XDR과 Singularity Identity는 Singularity Marketplace를 통해 네이티브 통합을 제공합니다. 활성화되면 Singularity XDR은 위협 신호를 Singularity Identity로 푸시하여 조정된 XDR 완화 조치를 취하도록 합니다.
제로 트러스트 요건을 충족하는 데 Singularity Identity Detection & Response가 어떻게 도움이 되나요?
Singularity XDR과 Singularity Identity Identity Detection & Response를 함께 사용하면 조직의 제로 트러스트 기술 스택의 두 가지 핵심 구성 요소를 결합할 수 있습니다. 고객은 선도적인 엔드포인트 및 ID 보안 솔루션과 결합된 개방적이고 유연한 XDR 플랫폼의 이점을 누릴 수 있습니다.
Singularity Identity Detection & Response를 배포하는 데 얼마나 걸리나요?
Singularity Identity는 온프레미스 및 SaaS 플랫폼 옵션을 제공하여 쉽게 구현할 수 있으며 완전한 유연성을 제공합니다.
Singularity Identity Detection & Response는 Singularity Hologram과 어떻게 다른가요?
Singularity Identity Detection & Response는 Windows 도메인 컨트롤러와 Windows 엔드포인트에서 실행되는 엔드포인트 기술입니다. 이 기술의 역할은 미끼와 함께 잘못된 방향으로 유도하여 자산이 ID 서브버전의 희생양이 되지 않도록 보호하는 것입니다. Singularity Hologram은 동적 유인 기법과 분산 네트워크 미끼 시스템 매트릭스를 사용하는 SentinelOne을 보완하는 기술입니다. Hologram을 사용하면 전체 네트워크가 네트워크 내 공격자와 공격자의 자동화된 도구를 속이기 위해 설계된 함정이 될 수 있습니다.
세계 최고, 최대의 기업들이 신뢰하는 SentinelOne
Fortune 선정 10대 기업 중 4곳과 수백 곳의 Global 2000 기업 포함
