팔로우 
Sigma 언어와 MITRE ATT&CK®을 활용하여 코드 감지 원칙과 첨단 기술을 기반으로 하는 커뮤니티 주도의 접근 방식은 지능 주도의 위협 감지를 가능하게 하고, 비용 효율적인 플랫폼 간 위협 조사를 가능하게 하며, 중요한 위협에 대한 감지에 즉각적으로 접근할 수 있게 해줍니다. SOC Prime의 플랫폼은 20만 개 이상의 감지 콘텐츠를 모아서 25개 이상의 SIEM, EDR 및 XDR 포맷으로 쉽게 변환할 수 있도록 하고 ATT&CK 프레임워크에 맞춰 사용합니다. 이 독특한 접근 방식은 SOC Prime 사용자들이 최신 위협에 대해 적극적으로 방어할 수 있게 해줍니다. 2022년 4월, 우크라이나의 중요한 인프라에 대한 Sandworm 공격 동안 SOC Prime 팀에 의해 13개 ATT&CK 기술 중 9개가 판별되었으며, 이 위협에 대한 Sigma 규칙은 2년 전에 개발되었습니다.
공격자보다 빠르게 행동할 수 있도록 필요한 모든 것을 갖춘 자체 감지 엔지니어링 팀을 지원하기 위해 우리의 On Demand 구독 플랜을 통해 집합적 사이버 방어의 힘을 활용하십시오:
- 귀하의 보안 요구에 맞는 감지 콘텐츠에 즉시 액세스하십시오.
- 매달 제공되는 400개 이상의 알고리즘으로 최신 위협을 시기적절하게 해결하십시오.
- 잠금 해제된 규칙에 대한 최선의 지원과 업데이트를 받으십시오.
- 선택한 감지 콘텐츠에 대한 무제한 위협 사냥 기능을 활용하십시오.
최대 4,000 SOC 팀 시간을 절약하고 평판 손상의 위험을 최소화하세요.
계속 변화하는 위협 환경은 사이버 방어자가 증가하는 공격량을 따라잡기 위해 초고속 대응을 요구합니다. 평균적으로, 내부에서 단일 감지나 맞춤형 사례를 개발하는 데 4시간이 걸립니다. 귀하의 팀은 새로운 위협에 대한 감지 알고리즘을 작성하는 데 매일 어려움을 겪고 있습니다. 그러나 동일한 감지 콘텐츠는 이미 귀하의 업계 동료들에 의해 개발되어 있을 수 있습니다. SOC Prime의 플랫폼을 통해 전 세계 최대의 감지 콘텐츠 시장에서 최신 위협에 대한 사용 준비가 완료된 사용 사례를 획득하여, 연간 약 4,000시간의 콘텐츠 연구 및 개발 시간을 절약하면서 침해 위험을 크게 줄일 수 있습니다. On Demand 플랜의 유연성은 최대 1,000개의 Sigma 규칙을 ATT&CK에 매핑하여 조직의 보안 요구 사항에 가장 관련성 높은 위협에 대한 완전한 가시성을 보장할 수 있게 합니다. On Demand 구독은 알려진 사이버 방어 격차를 시기 적절하게 해결하고 SOC 투자를 극대화하려는 비용 효율적 솔루션을 찾는 중소 팀에 적합합니다. 구독 구매는 신용 카드 또는 직불 카드를 사용하여 Stripe를 통해 몇 번의 클릭 만으로 가능하며, 플랜은 즉시 활성화됩니다.
보다 구체적으로, 조직은 패키지에 포함된 다음과 같은 On Demand 기능의 이점을 누릴 수 있습니다:
- 사이버 보안 태세를 개선하고 평판 손상의 위험을 최소화하십시오.
- 조직의 위협 프로필에 맞는 새로운 위협에 대해 선제적으로 방어하십시오.
- 보안 모니터링 및 사건 대응 운영을 위한 시간을 절약하여 SOC 팀의 엔지니어링 능력을 강화하십시오.
- 보안 격차를 식별하고 로그 소스 및 MITRE ATT&CK 커버리지 진행 상황을 추적하여 데이터 활용 효율성을 높이십시오.
- 선택한 Sigma 규칙에 대한 접근 권한을 얻고, Stripe를 통한 사용한 만큼 결제하는 온라인 카드 결제를 통해 On Demand 기능의 즉각적인 가치를 발휘하십시오.
산업 동료들보다 95% 빠르게 현재 및 새로운 위협을 감지하십시오.
SOC Prime의 On Demand 구독을 통해 보안 엔지니어들은 Sigma를 통해 최신 위협으로부터 방어할 수 있도록 도구를 사용할 수 있으며, 이는 산업 동료들보다 95% 빠르게 이루어집니다. 전 세계 사이버 방어자 커뮤니티의 집합적인 사이버 보안 전문 지식과 크라우드소싱 된 감지 콘텐츠 개발에 의해 강화된 SOC 분석가, 감지 엔지니어 및 위협 사냥꾼들은 항상 사이버 공격에 사용된 모든 TTP에 대해 감지 알고리즘을 갖추고 적들보다 앞서 나갈 수 있습니다.
On Demand 구독을 통해, 항상 보안 요구에 맞는 가장 관련성 있는 감지 콘텐츠를 보유하게 됩니다:
- 200K+ 감지 알고리즘을 온디맨드로 사용할 수 있으며, 매월 400개의 감지가 추가되어 최신 위협을 해결합니다.
- 최대 1,000개의 사용 준비가 완료된 Sigma 규칙으로, 가장 중요한 위협 감지 우선 순위에 집중하십시오.
- 600명 이상의 위협 연구자들이 매일 감지 콘텐츠 저장소에 기여하고 있습니다.
- 자동화된 배포 및 콘텐츠 맞춤화 기능으로 수동 작업이 줄어듭니다.
- Quick Hunt add-on*으로 SIEM 또는 EDR 환경에서 즉각적인 위협 사냥
- 사용자 지정된 성능 최적화된 IoC 기반 쿼리를 통한 스트림라인된 위협 조사, Uncoder CTI*
Quick Hunt 및 전체 Uncoder CTI 기능은 On Demand 구독에 대한 부가 기능으로 별도의 가격이 적용됩니다.
최신 위협을 검색을 시작하세요. https://socprime.com/ 집합적 사이버 방어를 통해 위협 감지 및 사냥 기능을 향상시키는 방법을 실제로 확인해 보세요. On Demand 기능에 대해 더 알아보려면 https://my.socprime.com/pricing/ 현재 보안 요구 사항에 맞춰 커스터마이즈된 플랜을 선택하십시오.
