MDR 주간 및 월간 보고서
MDR 활동에 대한 주간 및 월간 하위 부동산 보고서를 이해합니다.
하위 부동산 요약
하위 에스테이트 요약 섹션에서는 총 하위 에스테이트, 수행된 repsonse 모드, 통합을 사용하는 하위 에스테이트 및 계정 상태 점수에 대한 정보를 제공합니다.
응답 모드
응답 모드는 각 응답 모드의 하위 에스테이트 수를 표시합니다.
통합을 사용한 하위 에스테이트 수
통합을 사용하는 하위 에스테이트 수 현재 데이터를 전송하고 있는 통합이 활성화된 하위 에스테이트의 수를 표시합니다. 통합이 활성화되지 않은 경우 하위 에스테이트는 이 섹션에서 계산되지 않습니다.
계정 상태 점수
어카운트 헬스 점수는 특정 점수 범위의 전체 상태 점수와 함께 하위 부동산 수를 표시합니다. 이 점수는 장치 또는 정책에서 권장되는 보안 설정을 사용하는지 여부를 나타냅니다. 또한 모든 다른 유형의 상태 검사 중에서 가장 낮은 점수를 반영합니다.
Sophos 계정 상태 검사 권장 사항에는 자격 증명 도용 방지 또는 권한 상승으로부터 보호하기 위한 악용 방지 기능 사용 또는 명령 및 제어 서버와의 통신을 방해하는 악성 트래픽 감지 기능 사용 등이 포함될 수 있습니다. 계정 상태 검사는 보안 상태를 선제적으로 개선하고 보안 기능에 부정적인 영향을 줄 수 있는 약점을 해결하는 데 사용됩니다.
감지
감지에서 백분율 변화를 나타냅니다. 위협 가능성에 따라 가중치를 부여하고 분류하는 기술 기반의 활동 지표입니다. 대부분의 경우 이런 데이터 요소는 정보 제공만을 목적으로 하며 사례 생성으로 이어지지 않습니다. 감지에는 명령 실행, 개방형 네트워크 소켓, 인증 이벤트 및 실행 중인 응용 프로그램과 같은 항목이 포함되는 경우가 흔히 있습니다.
사례
케이스의 백분율 변화를 나타냅니다. 감지 기반 또는 수동 생성 여부에 관계없이, 해당 감지가 실제 위협을 뜻하고 악의적인 활동이 발생하고 있는지 확인하기 위해 사례를 조사합니다.
에스컬레이션
MDR Ops만으로는 수행할 수 없는 하위 에스테이트 입력 또는 작업이 필요한 케이스의 백분율 변경을 나타냅니다.
활성 위협
활성 위협의 백분율 변화를 나타냅니다. 활성 위협은 하위 자산의 네트워크 내에서 관찰된 공격(IOA) 또는 손상(IOC)의 확인된 지표입니다.
위협 관련 탐지별 상위 하위 부동산
MDR Ops 팀은 보고서에 표시되는 감지 볼륨에 자연스럽게 변동을 유발할 수 있는 감지 기능을 지속적으로 개선하고 있습니다. 이러한 조정은 위협을 식별하는 데 제한적인 가치를 제공하는 감지를 무시하거나 새롭게 등장하는 위협을 식별하기 위해 범위와 가시성을 늘리기 위한 것일 수 있습니다.
이 섹션에서는 한 달 또는 한 주 동안 관찰된 상위 하위 부동산 탐지 볼륨에 대한 통찰력을 제공합니다. 이를 통해 MDR Ops 팀은 잠재적인 적의 활동에서 변곡점을 식별할 수 있습니다.
감지 분류 요약
MDR 감지는 네트워크에서 관찰되는 감지의 전체 유형을 이해하는 데 도움이 되도록 상위 수준 범주로 분류됩니다. 일반적인 공격 도구, PowerShell 실행 및 지속성을 예로 들 수 있습니다. 모든 검색이 의심스럽거나 악의적인 활동을 나타내는 것은 아닙니다. 일부는 수집된 양성 데이터와 관련이 있을 수 있습니다.
MITRE ATT&CK 프레임워크
MDR 감지는 실제 관찰을 바탕으로 악의적 동작에 대해 널리 사용되는 참조 자료인 MITRE ATT&CK 프레임워크의 특정 기법에 매핑됩니다. 월간 보고서의 이 섹션에서 감지 결과를 백분율로 세분화하여 볼 수 있습니다.
모든 탐지가 악의적인 활동을 나타내는 것은 아니며, 양성 행동은 알려진 적대적 전술 및 기법과 일치할 수 있습니다. 또한 MDR 사례의 총 수가 관찰된 적대적 전술의 총 수와 일치하지 않을 수 있습니다. 이 문제는 두 가지 주요 이유로 발생할 수 있습니다.
- 단일 MDR 사례에는 여러 적대적 전술이 포함될 수 있으므로 총 전술 수가 사례 수보다 많아집니다.
- 상태 점검 사례와 같은 일부 MDR 사례는 적대적인 전술을 포함하지 않아 관측된 전술보다 더 많은 사례가 발생할 수 있습니다.
하위 부동산 상태
Sub-Estates Status(하위 부동산 상태) 섹션은 각 하위 부동산에 대한 주간 또는 월간 MDR 활동 보고서의 통계 요약을 제공합니다.
