최고의 전문가를 통한 비즈니스 보호 및 방어
최전선의 사이버 보안 전문가와 최고의 위협 인텔리전스로 뒷받침되는 관리형 탐지 및 대응(MDR) 서비스로 보안팀을 강화하여 보안의 수준을 높이십시오. FireEye의 전문가들은 고객의 팀과 힘을 합쳐 고객의 비즈니스를 보호하고 방어합니다.

최고의 전문가를 통한 비즈니스 보호 및 방어 - Mandiant Managed Defense

2021년 3월 마이크로소프트는 Exchange Server의 제로 데이 취약점을 노린 HAFNIUM 캠페인이 진행 중이라 밝혔습니다. 마이크로소프트의 발표에 따르면 이번 위협은 취약점을 이용해 초기 시스템 접근 권환을 획득한 후 웹 쉘을 배포하고, 이를 발판 삼아 자격 증명 덤핑(Credential Dumping) 기술을 사용해 엔드포인트 상에서 다양한 조직원의 자격 증명을 수집하는 것으로 추정됩니다. 어떠한 일이 있었고 파이어아이에서 어떻게 대응 했는지에 대한 설명을 들어보세요.

마이크로소프트 익스체인지 제로데이 취약점 - MS Exchange Proxy Logon

2020년말 글로벌 이슈로 등극한 솔라윈즈 공급망 공격(Supply Chain)에 대한 이야기와 시사점, 이를 통해 우리가 2021년 한 해 동안 중요하게 생각해야 하는 사이버 보안 전략에 대해 이야기 해보려고 합니다.

- 솔라윈즈는 어떤 사건이었고 어떤 영향이 있었을까?
- 공급망(Supply Chain)을 통한 공격이 주는 의미는 무엇일까?
- 파이어아이가 바라보는 2021년 주요 위협과 대응방안은 무엇일까?
- 원격근무, 클라우드, 공급망, 글로벌 펜데믹, 랜섬웨어 등에 대한 대응방안은 무엇일까?

파이어아이 2021년 사이버 보안 예측 내용 및 파이어아이의 경험을 바탕으로 한 솔라윈즈 사건의 의미

FireEye의 Mandiant 팀의 분석을 통해 확인된  공급망을 활용하여 침입을 수행하는 위협 행위자인 UNC2452는 운영 보안에 크게 초점을 맞추고 있습니다. 일반적으로 정상적인 운영활동을 통한 공격 및 특징에 대한 관심은 제한적이었고 탐지하기가 매우 어려웠습니다. 하지만, 우리는 이 공격들에 대해 빠르게 배우고 있습니다.

본 영상을 통해 UNC2452에 대한 전반적인 활동에 대한 특성을 이해하시길 바라며
관련하여 추가적인 궁굼한 부분은 FireEye에게 문의 주시기 바랍니다.

공급망 공격의 주역인 UNC2452에 대한 최신정보

The IT security community on BrightTALK is composed of more than 200,000 IT security professionals trading relevant information on software assurance, network security and mobile security. Join the conversation by watching on-demand and live information security webinars and asking questions of experts and industry leaders.

IT Security

As an IT professional, many of the problems you face are multifaceted, complex and don’t lend themselves to simple solutions. The information technology community features useful and free information technology resources. Join to browse thousands of videos and webinars on ITIL best practices, IT security strategy and more presented by leading CTOs, CIOs and other technology experts.