새롭게 대두되는 위협 센터 개요
Google Security Operations의 새롭게 대두되는 위협 센터는 현재 및 새롭게 대두되는 위협 캠페인 또는 작업이 조직에 미칠 수 있는 영향을 파악하는 데 도움이 되는 AI 기반 위협 인텔리전스를 제공합니다. Applied Threat Intelligence (ATI)를 기반으로 하며 Google Threat Intelligence (GTI) 및 Gemini 모델을 통해 지원됩니다.
새롭게 대두되는 위협 센터는 IoC, 감지 일치 항목, 영향을 받는 항목을 비롯하여 환경에 위험을 초래하는 GTI의 가장 중요한 전역 위협을 선별된 뷰로 제공합니다. Gemini를 사용하여 대량의 원시 인텔리전스 피드를 실행 가능한 분석 정보로 변환하므로 조사 워크플로에서 위협 데이터를 직접 운영할 수 있습니다.
새롭게 대두되는 위협 페이지에 액세스하는 데 필요한 IAM 권한에 대한 자세한 내용은 새롭게 대두되는 위협: threatCollections 및 iocAssociations를 참고하세요.
캠페인이란 무엇인가요?
캠페인은 특정 목표를 염두에 두고 위협 행위자가 수행하는 대규모의 조정된 일련의 공격입니다. 공격자는 하나의 타겟에만 집중하는 대신 특정 기간 내에 다양한 업계 또는 지역의 여러 조직을 겨냥합니다. Google SecOps에서 캠페인을 추적하면 공격자 활동의 '큰 그림'을 파악하고 전 세계적으로 사용되는 공유 전술, 도구, 멀웨어를 파악하여 방어를 사전에 준비할 수 있습니다.
작업이란 무엇인가요?
작업은 캠페인의 더 작고 집중된 버전입니다. 작업은 여러 피해자를 대상으로 하는 전역 공격을 추적하는 대신 단일 조직을 대상으로 하는 특정 임무에 집중합니다. 이러한 작업은 관리형 위협 방어팀에서 수행하는 것과 같은 최전선 조사에서 파생되는 경우가 많습니다. 작업에는 특정 실제 피해자가 포함되므로 조직 ID를 숨기는 기본 제공 개인 정보 보호 기능이 제공되면서도 가치 있고 맞춤설정된 위협 단서와 현지화된 방어 전략을 제공합니다.
주요 이점
새롭게 대두되는 위협 센터는 조직의 활성 및 개발 중인 위협 캠페인 또는 작업에 대한 가시성을 강화합니다.
다음과 같은 혜택을 제공합니다.
- 지속적인 위협 가시성: GTI 캠페인 또는 작업 데이터가 작업공간에 지속적으로 반영되므로 관련 위협이 발생할 때마다 항상 알 수 있습니다.
- 실행 가능한 분석 정보: 위협 보고서를 수동으로 탐색하는 대신 풍부한 컨텍스트 결과가 제공됩니다.
- 더 빠른 감지 검증: 자동화된 프로세스를 통해 감지 범위를 검증하고 캠페인 또는 작업 데이터를 수동으로 더 적은 노력으로 검토할 수 있습니다.
- 운영 오버헤드 감소: 기본 제공 감지 생성을 통해 감지 기회를 위해 위협 보고서를 파싱하는 수동 작업을 줄일 수 있습니다.
새롭게 대두되는 위협 센터 피드
Google SecOps의 새롭게 대두되는 위협 센터 피드는 Google Threat Intelligence (GTI)의 실시간 AI 기반 위협 인텔리전스를 표시합니다. 조직과 가장 관련성이 높은 활성 및 새롭게 대두되는 위협 캠페인 또는 작업을 노출하여 환경에서 발생할 수 있는 침해를 식별하는 데 도움이 됩니다.
이 피드는 캠페인, 작업, 보고서 및 관련 위협 행위자와 멀웨어 패밀리의 선별된 뷰를 제공합니다. 위협 관계를 탐색하고 위협 캠페인 또는 작업 세부정보를 조사할 수 있습니다.
피드에 표시되는 보고서는 GTI에서 생성된 보고서로 제한되며 GTI 자체에 표시되는 크라우드 소싱 보고서는 포함되지 않습니다.
필터 적용 및 캠페인 및 작업 보기
새롭게 대두되는 위협 센터 피드를 필터링하여 특정 기준에 따라 캠페인, 작업, 보고서 목록을 볼 수 있습니다.
필터를 적용하려면 다음 단계를 따르세요.
- **새롭게 대두되는 위협 센터** 피드에서 filter_alt 필터를 클릭합니다.
- 필터 대화상자에서 논리 연산자를 선택합니다.
- OR: 선택한 필터 중 하나와 일치합니다.
- AND: 선택한 필터 모두와 일치합니다.
- 필터 카테고리를 선택합니다.
- 연결된 멀웨어: 위협과 연결된 특정 멀웨어 패밀리를 기준으로 필터링합니다.
- 연결된 도구: 캠페인 또는 작업에 사용된 특정 도구를 기준으로 필터링합니다.
- 소스 리전: 위협이 발생한 지리적 리전을 기준으로 필터링합니다.
- 타겟 업계: 캠페인 또는 작업의 타겟 업계를 기준으로 필터링합니다.
- 타겟 리전: 타겟 지리적 리전을 기준으로 필터링합니다.
- 연결된 위협 행위자: 캠페인 또는 작업과 연결된 특정 위협 행위자를 기준으로 필터링합니다.
- IoC 일치 항목 있음: 환경과 일치하는 IoC가 포함된 캠페인 또는 작업을 봅니다.
- 객체 유형: 조사 초점에 따라 캠페인, 작업 또는 보고서를 봅니다.
선택한 필터가 표 위에 칩으로 표시됩니다.
위협 카드 이해
피드의 각 위협은 다음을 포함하는 카드로 표시됩니다.
- 위협 제목 및 요약: 위협 활동에 대한 간단한 설명입니다.
- 연결된 메타데이터: 타겟 업계, 타겟 리전, 관련 멀웨어, 위협 행위자에 대한 개요입니다.
- 배지: IoC 일치 항목 및 연결된 규칙을 표시하는 빠른 표시기입니다.
- 캠페인, 작업, 보고서의 경우 IOC 배지는 보고서, 캠페인 또는 작업의 IoC가 환경의 데이터와 일치하는지 여부를 보여줍니다.
- 캠페인 또는 작업의 경우 규칙 배지는 환경에서 사용 설정된 연결된 감지 규칙의 수를 보여줍니다. 예를 들어
1/2 rules라는 라벨이 지정된 배지는 해당 캠페인 또는 작업에 사용할 수 있는 두 가지 규칙 중 하나만 환경에서 사용 설정되어 있음을 나타냅니다.
배지 위로 포인터를 가져가면 광범위한 규칙과 정확한 규칙의 수와 사용 설정 또는 사용 중지 여부가 표시됩니다.
연결된 행위자 및 멀웨어 보기
연결된 행위자 및 멀웨어를 보려면 위협 카드를 클릭하여 다음을 비롯한 위협에 대한 자세한 컨텍스트를 표시합니다.
연결된 행위자: 행위자 이름, 요약, 알려진 소스 국가, 처음 및 마지막으로 확인된 날짜, 관련 캠페인, 작업, 멀웨어, 지표 섹션이 포함된 행위자 세부정보 패널을 표시합니다.
연결된 멀웨어: 멀웨어 패밀리, 요약, 운영체제, 보고된 별칭, 관련 캠페인, 작업, 행위자, 지표 섹션이 포함된 멀웨어 세부정보 패널을 표시합니다.
각 패널에서 섹션 이름 옆에 있는 keyboard_arrow_down 을 클릭하여 펼치고 세부정보를 더 확인합니다. 또는 GTI에서 직접 이러한 세부정보를 열어 자세한 내용을 확인할 수 있습니다.
도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.