Mandiant 리테이너 서비스란? 사고 대응부터 클라우드 보안, AI 보안까지 한눈에!

맨디언트 리테이너 서비스

Mandiant 리테이너(Retainer) 서비스는 사전 협의된 조건과 2시간 이내의 사고 대응 시간을 바탕으로, 필요 시 Mandiant 전문가의 지원을 받을 수 있도록 제공합니다. 이제 고객은 사전에 결제한 금액을 활용해 조사, 교육, 인텔리전스 활동에도 사용할 수 있어 전문성과 사이버 회복력을 더욱 강화할 수 있습니다.

Mandiant 리테이너는 업계 최고 수준의 사이버 보안 전문가들에 유연하게 접근할 수 있도록 지원함으로써, 고객의 사이버 방어 역량과 대응 능력을 확장하는 데 도움을 줍니다.

사고 대응 리테이너(Incident Reponse Retainer)는 왜 필요할까요?

사고 대응 리테이너(Incident Response Retainer)는 사이버 보안 사고가 의심되기 전에 사고 대응 서비스에 대한 조건과 범위를 사전에 설정할 수 있도록 해줍니다. 리테이너 계약이 체결되어 있으면, 신뢰할 수 있는 파트너가 상시 대기하게 되며, 이와 같은 사전 준비는 대응 시간을 단축시키고 침해 사고의 영향을 최소화하는 데 효과적입니다.

• Mandiant 팀이 직접 침해 조사를 수행하고 2시간 내 대응을 보장합니다.

• 모의 해킹을 통해 대응 태세를 사전에 검증하고 선제적인 대응 전략을 제안합니다.

• 공격자에 대한 인사이트를 확보하고, Security Alert에 대한 조사를 수행합니다.

Incident response planning

Mandiant는 조직별 맞춤형 사고 대응 계획 수립을 지원하며, 경영진의 의사결정 능력을 향상시킬 수 있도록 다양한 서비스를 제공합니다. 이에는 ThreatSpace 사이버 레인지에서의 모의 공격 훈련부터, 경영진 코칭 및 위기 커뮤니케이션 훈련까지 포함됩니다. 이를 통해 조직은 사이버 사고를 효과적으로 예방, 대응, 복구할 수 있는 준비 태세를 갖출 수 있습니다.

Cloud hardening

Mandiant의 전문가들은 고객의 클라우드 아키텍처와 보안 수준을 평가하고, 하이브리드 또는 멀티클라우드 전반에 걸쳐 숨겨진 위협과 취약점을 식별하기 위한 심층 위협 헌팅 작업을 수행할 수 있습니다.

Mandiant의 전문가들은 고객의 클라우드 아키텍처와 보안 수준을 평가하고, 하이브리드 또는 멀티클라우드 전반에 걸쳐 숨겨진 위협과 취약점을 식별하기 위한 심층 위협 헌팅 작업을 수행할 수 있습니다.

Merger and acquisition cyber risk reduction

Secure the use of AI

Mandiant AI 보안 컨설팅 서비스는 조직이 AI 시스템을 안심하고 개발, 배포, 방어할 수 있도록 지원합니다.

당사는 다음과 같은 종합적인 서비스를 제공합니다. 이를 통해 조직은 AI 시스템을 안전하게 운영하고, AI 기술을 활용하여 보안 역량을 한층 강화할 수 있습니다.

• 보안 평가

• 위협 모델링

• 강화 방안 제안

• 레드팀 모의 공격

• AI를 활용한 사이버 방어 전략 수립 지원

SIEM optimization

Mandiant는 조직이 단순한 대응 중심의 방어를 넘어, 견고하고 최적화된 보안 운영 체계를 구축할 수 있도록 지원합니다. 다음과 같은 영역에서 전문적인 가이드를 제공합니다. 이를 통해 조직은 능동적이고 전략적인 보안 운영 체계를 구축할 수 있습니다.

• 위협 헌팅 역량 개발

• 탐지 로직 최적화

• 보안 지표 정교화

• 정교한 사이버 위협에 대한 방어력 강화

Cyber threat intelligence capability development

Mandiant의 위협 인텔리전스 서비스는 조직에 필요한 지식과 전문성을 제공하여, 가장 중요한 사이버 위협을 이해하고, 예측하며, 선제적으로 방어할 수 있도록 지원합니다. 이를 통해 조직은 실제 비즈니스에 영향을 줄 수 있는 위협에 집중하고, 보다 효과적인 보안 전략을 수립할 수 있습니다.

Cyber risk management

Mandiant의 종합적인 사이버 보안 평가, 위협 모델링, 실사(Due Diligence) 서비스는 조직 전반에 걸쳐 사이버 리스크를 식별, 우선순위 지정, 완화할 수 있도록 지원합니다. 이를 통해 조직은 보안 취약점을 체계적으로 파악하고, 효과적인 리스크 대응 전략을 수립할 수 있습니다.

또한 Mandiant 컨설팅은 Rubrik 및 Cohesity와 협력하여 사이버 공격 이후의 다운타임과 복구 비용을 최소화할 수 있는 솔루션을 공동 개발하고 있습니다. Mandiant 컨설턴트와 데이터 백업 및 복구 파트너들은 Google Cloud 상에서 핵심 애플리케이션을 위한 클라우드 격리 복구 환경(CIRE: Cloud-Isolated Recovery Environment)을 구축하고, 테스트하며 검증할 수 있도록 지원하며, 침해 사고 발생 시에는 사고 대응 서비스를 제공합니다.