최첨단 보안 아키텍처. 하나로 조율된 방어.

27개 명령군. 90개 엔진. 160개 기능.

서로 연결된 세 가지 관점이 폭넓은 운영 영역부터 보안팀이 사용할 수 있는 기능까지 플랫폼의 구성을 설명합니다.

27개 명령군

관련 보안 운영 영역을 탐색과 조율된 활용을 위해 체계화합니다.

90개 고객용 엔진

해당 영역을 플랫폼에서 활용할 수 있게 하는 엔진입니다.

160개 제공 기능

엔진과 명령군 전반에서 사용할 수 있는 기능입니다.

이 수치는 플랫폼의 범위와 구성을 설명합니다. 서로 합산하는 값이 아니며 해당 수만큼 도구를 교체해야 한다는 뜻도 아닙니다.

Cypher Sentinel의 보안 적용 범위 살펴보기

기존 스택을 유지하고 방어를 연결하세요.

융합은 정보와 기능을 동일한 조사 및 대응 워크플로에 통합합니다. 아키텍처는 운영 환경의 네 가지 부분을 연결합니다.

연결 도구, 사용 가능한 맥락, 승인된 작업은 배포별로 정합니다.

엔드포인트 신호에서 조율된 대응까지

조사 예시는 운영 모델이 어떻게 하나로 작동하는지 보여줍니다. 같은 순서는 고객 환경의 데모나 파일럿을 위한 유용한 출발점이 됩니다.

1. 01

   신호 수집

   의심스러운 엔드포인트 이벤트가 기본 제공 기능이나 선택한 연결 도구에서 조사로 유입됩니다.

2. 02

   관련 맥락 추가

   관련 신원 활동, 네트워크 행위, 위협 인텔리전스를 검토하여 맥락 속에서 이벤트를 이해합니다.

3. 03

   조사 구성

   보안팀이 상황과 영향을 받는 자산을 평가할 수 있도록 증거와 제안할 대응을 정리합니다.

4. 04

   고객 권한 적용

   사람의 승인을 요청하거나, 사전 승인된 플레이북을 실행하거나, 위임된 정책 안에서 행동합니다. 선택한 시스템과 권한이 사용 가능한 작업을 결정합니다.

5. 05

   결과 검토

   조사 기록과 대응 결과를 합의된 보안 목표 및 수용 기준과 비교하여 검토합니다.

보안 아키텍처 내 암호 기술

Cypher Sentinel은 탐지, 조사, 대응과 동일한 플랫폼에 양자내성 암호와 동형암호를 통합합니다. 두 기술은 서로 다른 요구를 다룹니다. 양자내성 기능은 암호의 복원력을 지원하고, 동형암호는 적용 가능한 워크로드에서 암호화된 데이터에 대한 연산을 가능하게 합니다.

배포 설계는 이러한 기능을 보호가 필요한 데이터, 워크플로, 암호 경계와 연결합니다. 양자내성 보안 개요는 알고리즘 역할과 이전 계획을 설명하고, 제로 트러스트 아키텍처는 신원, 기기, 정책 맥락이 접근 결정에 어떻게 기여하는지 설명합니다.

AI 주도 운영. 권한은 고객에게.

각 워크플로의 운영 모델은 고객이 정의합니다. 임무와 운영 요구사항에 따라 다양한 수준의 권한을 위임할 수 있습니다.

• 권고: 조사하고 연관 분석하며 사람의 승인을 위한 대응을 제안합니다.
• 승인된 플레이북 실행: 지정된 조건과 한도 안에서 이미 승인된 워크플로를 수행합니다.
• 정책 범위 내 자율 행동: 고객이 정의한 범위에서 허용된 작업을 조율하며 영향이 큰 작업은 승인을 받도록 상신합니다.

배포 옵션에는 온프레미스 인프라, 고객이 통제하는 프라이빗 클라우드, 격리 환경이 포함됩니다. 아키텍처 검토에서는 해당 환경의 사용 가능한 데이터 소스, 연결 도구, 모델 운영, 업데이트, 승인된 전송 절차를 정합니다.

임무에 맞춰 아키텍처 평가

집중 파일럿은 가치를 구체적으로 보여줍니다. 우선적인 워크플로와 이미 운영 중인 보안 환경에서 시작한 뒤 연결할 시스템, 고객 권한, 결과 평가에 필요한 증거에 합의하세요.

• 보안 범위: 평가할 자산, 위협 시나리오, 기본 제공 기능.
• 연동 범위: 구체적인 외부 제품, 인터페이스, 권한, 데이터 흐름.
• 운영 통제: 배포 경계, 승인 규칙, 허용된 대응 작업.
• 수용 증거: 관찰된 워크플로, 조사 기록, 합의된 기준에 대한 결과.

정부 및 국방 평가와 중요 인프라 평가는 각각 고유한 임무와 운영 요구사항을 이 과정에 반영합니다.