SolarWinds 위협 모니터 – 2021년 검토(고급 위협 탐지 및 모니터링)

MSP(Managed Service Providers)에서 자주 제공하는 서비스 중 하나는 보안 서비스입니다. 그리고 이러한 유형의 서비스를 제공하는 MSP의 경우 단일 통합 도구를 사용하여 모든 서비스를 지원할 수 있다는 점이 좋습니다.

SolarWinds Threat Monitor는 그러한 도구 중 하나입니다. 여러 보안 서비스를 제공하고 특히 관리 서비스 공급자 또는 대규모 조직을 대상으로 하는 통합 도구입니다.

오늘, 우리는 이 훌륭한 제품에 대한 리뷰를 가져오게 되어 기쁩니다. 곧 알게 되겠지만, 이것은 가능한 적은 소프트웨어로 많은 것을 성취하고자 하는 사람들에게 완벽한 솔루션입니다. 일반적으로 이와 같은 통합 도구를 사용하는 것이 각 기능에 대해 개별 도구를 사용하는 것보다 훨씬 쉽습니다.

먼저 관리 서비스 공급자를 위한 도구를 전문으로 하는 SolarWinds의 한 부서인 SolarWinds MSP를 소개하여 탐색을 시작하겠습니다. 그런 다음 도구의 가장 중요하고 중요한 기능에 대한 설명과 함께 SolarWinds Threat Monitor를 소개합니다. 다음으로, 귀하의 비즈니스에 대한 도구의 가장 중요한 이점 중 일부를 간략하게 검토하고 결론을 내리기 전에 제품 가격에 대해 아는 것이 거의 없는지 살펴보겠습니다.

SolarWinds MSP 정보

SolarWinds MSP는 MSP 도구 시장의 세 가지 주요 업체인 SolarWinds, SolarWinds N-able 및 LOGICnow를 통합하여 탄생했습니다.

SolarWinds MSP, LOGICnow 및 SolarWinds N-able이 생성되기 전에 원격 모니터링 및 관리, 백업 및 재해 복구, 원격 제어, 헬프 데스크, 메일, 위험 인텔리전스와 같은 뛰어난 소프트웨어를 제공했는데 모두 관리 서비스 공급자가 대부분의 비즈니스 잠재력. 두 회사는 상호 보완적인 방식으로 고객에게 서비스를 제공했습니다. 하나는 중소형 MSP를 훌륭하게 제공했고 다른 하나는 중형 및 대형 MSP에 적합했습니다.

두 회사가 얼마나 잘 어울리는지 알아차린 SolarWinds의 똑똑한 사람들은 네트워크 및 시스템 관리자의 삶을 더 쉽게 만들어주도록 설계된 제품의 선두 제공업체로서 두 회사를 모아 SolarWinds MSP를 구성했습니다. 그 결과 1인 상점에서 100명 이상의 직원 강국에 이르기까지 모든 규모의 MSP를 위해 구축된 확장 가능한 종단 간 IT 서비스 관리 플랫폼이 탄생했습니다.

SolarWinds 위협 모니터 소개

관리형 보안 서비스 제공업체로서 고객은 보안 위협이 무엇이고 어디서 왔는지에 관계없이 귀사가 비즈니스를 보호하기를 기대합니다. 솔라 윈즈 위협 모니터 힘을 실어주고는 복잡성과 위협 탐지, 대응 및보고의 비용을 줄임으로써 모든 규모의 보안 서비스 제공 업체를 관리. 하나의 도구 내에서 통합되고 확장 가능하며 경제적인 올인원 보안 운영 센터(SOC)를 얻을 수 있습니다.

위협을 감시하고, 사고에 자동으로 대응하고, 규정 준수 보고서를 생성하도록 제작된 올인원 솔루션으로 강력한 보안 센터의 이점을 활용하여 클라이언트에게 더 나은 가치를 제공하십시오. SolarWinds Threat Monitor를 사용해 보고 관리 서비스 공급자를 염두에 두고 설계된 도구를 사용하여 관리 서비스 공급자 군중 사이에서 눈에 띄는 방법을 알아보십시오.

중앙 집중식 클라우드 보안 모니터링

언제 어디서나 잠재적인 위협을 관찰하고 처리하고 보고서를 생성합니다.

예상치 못한 단순성

문제를 신속하게 해결하는 데 도움이 되는 강력하고 직관적인 사이버 위협 엔진.

공유 아키텍처

고유한 사용자 친화적인 작업 공간에서 여러 클라이언트를 효율적으로 프로비저닝하고 관리합니다.

간단하고 확장성이 뛰어난 배포

클라이언트의 활동이 증가함에 따라 도구의 기능을 쉽게 수정할 수 있습니다.

SolarWinds 위협 모니터의 기능

통합 보안 제품군인 SolarWinds Threat Monitor는 기능이 너무 풍부하여 이 게시물이 이미 두 배나 길어질 수 있습니다. 제품에 대해 할 말이 너무 많아서 제품의 가장 중요하고 중요한 기능을 스스로 제한해야 합니다. 그럼, 제품의 기능면에서 어떤 기능을 제공하는지 살펴보겠습니다.

위협 인텔리전스

SolarWinds Threat Monitor에 내장된 위협 인텔리전스 이면의 아이디어 는 현명한 결정을 내리는 데 도움이 되는 것입니다. 위협 인텔리전스는 여러 소스에서 지속적으로 업데이트되므로 항상 최신 정보를 얻을 수 있습니다. Microsoft Azure 또는 Amazon AWS와 같은 퍼블릭 클라우드 환경은 물론 온프레미스 및 호스팅 데이터 센터 전반에서 위협을 찾고 대응할 수 있도록 설계되었습니다.

SIEM(보안 정보 및 이벤트 관리)

SIEM(보안 정보 및 이벤트 관리) 도구는 자체적으로 클래스에 있습니다. 장치에서 기록된 이벤트를 분석하여 다양한 유형의 위협으로부터 보호합니다. 그러나 그들은 특정 사건에 반응하는 것 이상으로 뛰어납니다. SIEM 도구는 다양한 소스의 데이터를 연관시키고 공격자가 장치에 남긴 흔적을 분석하여 이를 찾아 차단할 수 있습니다.

상관 관계가 각 클라이언트의 도메인 내에 유지되어야 하므로 관리 서비스 공급자의 맥락에서 특히 복잡합니다. 이 플랫폼의 보안 정보 및 이벤트 관리 기능은 고객 네트워크의 거의 실시간 로그 알림에 대한 중앙 집중식 보기를 제공할 수 있습니다. 이 도구는 여러 다른 소스에서 로그 파일 정보를 수집하고 의도와 심각도를 신속하게 평가하여 가장 중요한 위협에 집중할 수 있도록 도와줍니다.

로그 상관 관계 및 분석

솔라 윈즈 T hreat 모니터가 수 있도록 설계되었습니다 당신이 로그를 선별하지, 실제 위협에 초점을 맞출 수 있도록, 당신을 위해 위협을 발견 할 수 있습니다. 시스템은 고객 시스템의 로그를 거의 실시간으로 상호 연관시키고 지속적으로 업데이트되는 위협 인텔리전스의 여러 소스와 비교하여 분석합니다.

고객에게 위협 탐지와 같은 보안 관련 서비스를 제공할 때 관리형 서비스 제공업체는 로그 데이터를 수집하고 상호 연관시킬 때 문제에 직면합니다. 예를 들어, 고객의 네트워크에서 실행되는 애플리케이션은 다른 로그 출력 형식을 가질 수 있습니다. 또한 기존 텍스트 검색 도구에는 잠재적으로 주요 로그 데이터를 간과하거나 생략할 수 있는 제한 사항이 있을 수 있습니다. 또한 로그 데이터를 수동으로 수집하고 상호 연관시키는 것은 복잡하고 시간이 많이 소요될 수 있습니다. 많은 MSP는 이를 수행할 시간이나 사내 전문 지식이 없으므로 잠재적인 사이버 사고가 감지되지 않은 상태로 이벤트 로그가 누적될 수 있습니다.

S olarWinds 위협 모니터는 로그의 상관 관계 정상화 프로세스를 자동화하여 복잡성을 줄일 수 있도록 설계되었습니다. 이는 잠재적으로 로그 수집 및 분석에 소요되는 시간을 줄이는 데 도움이 될 수 있으므로 관리되는 네트워크에 대한 위협을 식별하는 데 집중할 수 있습니다.

이 기능만으로도 다음과 같은 많은 이점을 제공합니다.

하나의 도구에서 로그 및 데이터 수집을 통한 간소화된 관리

네트워크 로그는 격리된 상태에서 사이버 위협을 이해하는 데 덜 유용합니다. 관리 네트워크에서 생성된 로그를 나란히 분석할 때만 공격을 인식할 수 있는 경우가 많습니다. 이 도구는 네트워킹 장비, 방화벽, 서버 등을 포함하여 관리되는 네트워크의 거의 모든 것에서 로그 및 데이터 피드를 자동으로 수집하고 이 정보를 단일 솔루션으로 구성하도록 설계되었습니다.

자동 로그 정규화를 통한 실행 가능한 통찰력

관리형 서비스 공급자는 짧은 시간에 수백만 건은 아니더라도 수천 건의 이벤트를 생성하는 네트워크를 관리해야 할 책임이 있습니다. 수동으로 식별, 분류 및 이해하는 것은 들어오는 데이터의 양으로 인해 어렵고 비용이 많이 들 수 있습니다. 이 도구는 로그를 자동으로 상관시키고 정규화하여 진행 중인 이벤트 간의 관계를 더 잘 식별할 수 있도록 도와줍니다.

규정 준수 입증 지원

많은 조직이 네트워크 시스템 및 보안에 대한 규정을 준수해야 합니다. 위협 모니터 솔라 윈즈 수 있도록 설계되었습니다 당신은 규제 준수를 입증에 도움이 될 강력한 보안 모니터링 정책을 시연을 지원하는 데 사용할 수있는 로그 상관 과정에서 정보를 수집합니다.

고객에 대한 가시성 향상

이 도구는 관리 서비스 공급자가 강력한 보고를 통해 추가 가치를 제공하는 데 도움이 되도록 설계되었습니다. 그들은 지정된 기간 내에 식별된 보안 관련 이벤트 및 위협을 항목화하는 보고서를 이해 관계자에게 보낼 수 있습니다. 이러한 보고서는 또한 위험을 해결하기 위해 취한 조치를 설명하는 데 도움이 될 수 있습니다.

네트워크 및 호스트 침입 탐지 시스템

이 기능은 관리되는 네트워크 및 시스템에서 원치 않는 트래픽과 소프트웨어를 찾아내도록 설계되었습니다. 네트워크의 비정상적인 트래픽 패턴과 시스템의 악성 소프트웨어에 대해 경고합니다. 중소기업에는 네트워크와 고객 데이터라는 두 가지 이상의 중요한 자산을 고려해야 합니다. 둘 다 보안 타협이라는 측면에서 연결되어 있습니다. 네트워크가 침해되는 경우 공격자는 귀중한 데이터에 대한 직통 회선을 가질 수 있습니다. 는 SolarWinds 위협 모니터는 이상을 발견 할 수 있으며 필요시에만 경보를 울리도록 설계되어 있습니다.

MSP로서 고객은 자산을 안전하게 유지하고 침해를 방지할 수 있다고 신뢰합니다. 이러한 신뢰를 유지하려면 SolarWinds Threat Monitor 와 같은 솔루션이 필요합니다. 이러한 솔루션 은 위반을 일으키거나 비즈니스 연속성을 위협할 수 있는 악의적인 트래픽 및 의심스러운 활동 패턴에 대해 관리 네트워크를 사전에 모니터링하는 데 도움이 됩니다.

이 우수한 도구는 글로벌 위협 인텔리전스 피드를 통해 최신 상태로 유지되는 정교한 위협 탐지 기능을 제공합니다. Microsoft Azure 또는 Amazon AWS와 같은 퍼블릭 클라우드 환경은 물론 온프레미스 및 호스팅 데이터 센터 전반에서 네트워크 트래픽을 쉽게 분석하고 지능형 위협을 식별할 수 있도록 구축되었습니다. 고객의 신뢰를 얻고 유지하는 데 도움이 되도록 설계되었습니다.

이것은 다음과 같은 광범위한 이점을 제공하는 제품의 또 다른 기능입니다.

네트워크 침입에 대한 가시성 향상

솔라 윈즈 위협 모니터는 당신이 당신의 관리 네트워크에 대한 공격의 유형 및 빈도를 결정하는 데 도움이 지어졌습니다. 고객을 보호하기 위해 보안 프로토콜을 최적화하는 데 도움이 될 수 있습니다. 또한 이 정보는 위험 평가 보고서를 작성하는 데 도움이 될 수 있습니다.

생산성 향상

이 도구는 침입 탐지의 복잡한 프로세스를 자동화하여 효율성을 개선하도록 구축되었습니다. 는 SolarWinds 위협 모니터 감지하고 당신은 수동 작업을 실행하는 시간 낭비를 줄일 수 있도록 위협 및 의심스러운 패턴을 분석하는 전용 네트워크 센서를 배포합니다.

보안 사각지대 감소

차량을 운전할 때와 마찬가지로 사각지대는 어떤 경우에도 피해야 합니다. 최신 위협 인텔리전스 정보와 함께 사용하면 침입 탐지 솔루션을 통해 진화하는 사이버 위협 환경을 보다 완벽하게 파악할 수 있습니다. 이는 차례로 사이버 위협에 맞서 싸울 수 있는 능력을 잠재적으로 향상시킬 수 있습니다.

고급 로그 검색

SolarWinds Threat Monitor는 사고 후 포렌식 분석에 큰 도움이 될 수 있는 고속 로그 검색을 제공합니다. 이 도구는 위협 및 공격의 특성을 이해하는 데 도움이 되도록 수천 개의 로그를 신속하게 정규화, 검색 및 분석합니다.

자동화된 응답

이것은 SolarWinds Threat Monitor의 또 다른 매우 유용한 기능입니다. 위협에 자동으로 대응하도록 시스템을 설정하여 보다 빠르게 대응할 수 있습니다. 예를 들어 지능형 조치 단계를 자동화하여 보안 사고를 해결하고 지속적인 사용자 상호 작용의 필요성을 줄일 수 있습니다. 이 기능은 일종의 set-and-forget 이점을 제공합니다. 약간의 추가 구성이 필요할 수 있지만 보안 이벤트가 시스템에서 자동으로 처리되고 해결될 때 노력에 대한 보상을 받을 것입니다.

알람 엔진

관리형 서비스 제공업체를 비롯한 누구도 대시보드 앞에 앉아서 어떤 일이 일어나기를 기다리며 많은 시간을 보내고 싶어 하지 않습니다. 이 때 도구의 알람 엔진이 유용할 수 있습니다. 관련 알람만 수신하도록 규칙을 설정할 수 있습니다. 솔라 윈즈 위협 모니터는 당신 만 관련 위협을 경고하기 위해 처음부터 설계되었습니다. 사용자가 구성한 임계값과 규칙에 따라 무해한 활동을 구별하고 무시합니다. 또한 시스템은 중요한 이벤트를 식별하고 요약하는 데 도움이 됩니다.

규정 준수 보고

많은 고객이 다양한 규정 준수 요구 사항을 준수해야 합니다. 관리형 서비스 공급자인 조직도 그럴 수 있습니다. 솔라 윈즈 위협 모니터는 당신이 당신의 준수 노력 및 당신의 clients'-와 자세한 보고서를 단순화 할 수 있습니다. 시스템에서 사용할 수 있는 미리 작성된 많은 보고서 템플릿 중 일부로 시작하거나 자체 보고서를 생성 및/또는 사용자 정의하여 규제 및 규정 준수 감사를 통과하는 데 도움을 줄 수 있습니다.

맞춤형 브랜딩

이것이 이 플랫폼의 가장 유용한 기능은 아닐 수도 있지만 확실히 가장 멋진 기능 중 하나입니다. 이를 통해 도구의 인터페이스를 자신의 기업 이미지 및 로고로 사용자 지정 브랜드화할 수 있습니다. 이것은 간단한 방법이지만 조직의 전문성을 돋보이게 하는 데 매우 큰 도움이 됩니다.

도구 사용자 인터페이스의 사용자 지정 브랜딩보다 훨씬 더 중요한 것은 이 기능이 도구의 보고 엔진에도 있다는 것입니다. 이를 통해 조직에서 사용하는 도구보다는 조직의 서비스를 강조하는 전문가 수준의 보고서를 전달할 수 있습니다. 또한 서비스의 가치를 강화하는 데 도움이 됩니다.

로그 이벤트 아카이브

모든 보안 이벤트의 지속 시간이 짧은 것은 아닙니다. 일부는 다소 오래 지속되며 때로는 증거의 흔적을 남깁니다. SolarWinds Threat Monitor는 최대 1년 동안 로그 이벤트를 보관합니다. 이를 통해 시간 경과에 따른 위협을 쉽게 확인하여 단기 문제를 식별 및 해결하고 패턴 및 장기 추세를 파악하여 위반 후 포렌식 조사를 시작할 수 있습니다.

귀하의 비즈니스를 위한 혜택

중앙 집중식 보안 모니터링으로 소음 감소

아시다시피 사이버 보안에는 만병통치약이 없습니다. 가치 있는 모든 보안 전략에는 포괄적인 접근 방식이 필요합니다. 그러나 이는 문제가 될 수 있습니다. 관리해야 하는 보안 도구가 증가함에 따라 오버헤드도 증가합니다. 솔라 윈즈 위협 모니터는 언제 어디서나 보고서를 그들에게, 당신에게 응답을 당신이 위협을 모니터링 할 수있는 중앙 명령 허브를주고, 생성하도록 설계되었습니다

다중 테넌트 솔루션으로 고객 기반 보호

관리형 보안 서비스 제공업체의 보안 솔루션은 여러 위치에 있는 여러 고객을 처리할 수 있어야 합니다. 솔라 윈즈 위협 모니터는 원활 하나의 중앙 대시 보드에서 고객 기반을 포함 도움을 염두에두고 관리 형 보안 서비스 제공 업체들과 처음부터 지어졌습니다.

맞춤형 브랜딩으로 가치 강화

고객에게 필요한 것은 보안을 유지하는 것입니다. 그러나 사이버 보안의 문제 중 하나는 업무를 잘 수행할 때 고객이 귀하의 소식을 자주 듣지 못한다는 것입니다. 솔라 윈즈 위협 모니터 의 도움으로 디자인 된 사용자 정의 브랜드로 도구의 인터페이스와 보고서를 가능하게하여 값의 고객을 생각 나게.

간단하고 확장 가능한 배포를 통해 신규 고객을 신속하게 온보딩

위협 모니터링 솔루션을 설정하는 데 너무 오랜 시간이 걸리지 않습니다. 또한 비즈니스를 확장하려는 경우 온보딩도 빠르고 문제가 없어야 합니다. 는 SolarWinds 위협 모니터를 설정하는 모든 규모의 관리 형 보안 서비스 제공과 규모에 용이하도록 제작되었다. 간단히 말해서 이 도구는 귀사와 귀사 고객의 성장을 모두 수용하도록 설계된 자동화된 위협 사냥입니다.

라이선스 및 가격 책정

SolarWinds Threat Monitor의 가격은 최대 25개 노드 에 대해 4,500 달러부터 시작하며 10일 간의 인덱스가 있으며 노드 수와 보존 기간에 따라 올라갑니다. 귀하 의 특정 요구 사항에 맞춤화된 자세한 견적은 SolarWinds 에 문의할 수 있습니다 . 또한 제품이 작동하는 모습을 보고 싶다면 SolarWinds 에서 무료 데모를 요청할 수도 있습니다 .

결론

솔라 윈즈 위협 모니터는 지속적으로 업데이트 위협 정보의 여러 소스에 대해이를 분석, 사냥 위협과 고객의 생태계에서 실시간으로 자동 상관 관계를 로그에 설계되었습니다. 관리 보안 서비스 제공업체와 보안을 염두에 둔 서비스 제공업체를 위해 관리 보안 서비스 제공업체에서 만들었습니다.

플랫폼은 처음부터 빠르고 확장 가능하며 유연하며 무엇보다도 보안 이벤트를 처리할 때 효율성을 제공하도록 구축되었습니다. 위협 인텔리전스, 경보 및 로그 상관 관계는 다중 조건 규칙 세트를 통해 작동하여 소음을 제거하고 실시간으로 실행 가능한 알림을 제공합니다. 광범위한 경고는 위협에 앞서 유지하고 포괄적인 보고는 규정 준수 요구 사항을 충족하는 데 도움이 됩니다.

비즈니스 성장을 원하는 관리형 보안 서비스 제공업체 또는 관리형 서비스 제공업체를 위해 SolarWinds Threat Monitor 는 고객 네트워크에 대한 보안 이벤트를 감지, 대응 및 보고하는 데 도움이 되는 클라우드 기반 플랫폼입니다. 간단히 말해서 작업을 완료하고 이것이 가장 중요합니다.