MDR 주간 및 월간 보고서
MDR 활동에 대한 주간 및 월간 하위 부동산 보고서를 이해하십시오.
세부 단지 요약
하위 에스테이트 요약 섹션에서는 전체 하위 에스테이트 수, 사용된 응답 모드, 통합 기능을 사용하는 하위 에스테이트 수 및 계정 상태 점수에 대한 정보를 제공합니다.
응답 모드
응답 모드에는 각 응답 모드에 대한 하위 상태 수가 표시됩니다.
통합을 사용한 하위 부동산 수 계산
통합 기능을 사용한 하위 단지 개수는 통합 기능이 활성화되어 데이터를 활발하게 전송하는 하위 단지의 수를 보여줍니다. 통합 기능이 활성화되지 않은 경우, 해당 하위 부동산은 이 항목에 포함되지 않습니다.
계정 상태 점수
계정 상태 점수는 전체 상태 점수가 특정 점수 범위에 속하는 하위 자산의 수를 보여줍니다. 이 점수는 장치 또는 정책에서 권장되는 보안 설정을 사용하는지 여부를 나타냅니다. 또한 모든 다른 유형의 상태 검사 중에서 가장 낮은 점수를 반영합니다.
Sophos 계정 상태 점검 권장 사항에는 자격 증명 도용 방지 또는 권한 상승 위한 악용 방지 기능 활성화 또는 명령 및 제어 서버와의 통신을 차단하기 위한 악성 트래픽 감지 활성화와 같은 설정이 포함될 수 있습니다. 계정 상태 검사는 보안 상태를 선제적으로 개선하고 보안 기능에 부정적인 영향을 줄 수 있는 약점을 해결하는 데 사용됩니다.
감지
탐지 건수의 변화율을 나타냅니다. 탐지는 기술적 분석을 통해 생성된 활동 지표이며, 위협 가능성에 따라 가중치가 부여되고 분류됩니다. 대부분의 경우 이런 데이터 요소는 정보 제공만을 목적으로 하며 사례 생성으로 이어지지 않습니다. 감지에는 명령 실행, 개방형 네트워크 소켓, 인증 이벤트 및 실행 중인 응용 프로그램과 같은 항목이 포함되는 경우가 흔히 있습니다.
사례
사례 수의 변화율을 나타냅니다. 감지 기반 또는 수동 생성 여부에 관계없이, 해당 감지가 실제 위협을 뜻하고 악의적인 활동이 발생하고 있는지 확인하기 위해 사례를 조사합니다.
에스컬레이션
MDR 운영팀 단독으로는 처리할 수 없는 하위 부동산 입력 또는 조치가 필요한 사례의 비율 변화를 나타냅니다.
활성 위협
활성 위협의 백분율 변화를 나타냅니다. 활성 위협은 하위 자산 네트워크 내에서 관찰된 공격(IoA) 또는 침해(IoC)의 확인된 지표입니다.
위협 관련 탐지 건수 기준 상위 하위 지역
MDR Ops 팀은 보고서에 표시되는 감지 볼륨에 자연스럽게 변동을 유발할 수 있는 감지 기능을 지속적으로 개선하고 있습니다. 이러한 조정은 위협을 식별하는 데 제한적인 가치를 제공하는 감지를 무시하거나 새롭게 등장하는 위협을 식별하기 위해 범위와 가시성을 늘리기 위한 것일 수 있습니다.
이 섹션에서는 한 달 또는 한 주 동안 관찰된 가장 많은 하위 부동산 감지 량에 대한 정보를 제공합니다. 이는 MDR Ops 팀 잠재적 적대 세력 활동의 변곡점을 파악하는 데 도움이 됩니다.
감지 분류 요약
MDR 감지는 네트워크에서 관찰되는 감지의 전체 유형을 이해하는 데 도움이 되도록 상위 수준 범주로 분류됩니다. 일반적인 공격 도구, PowerShell 실행 및 지속성을 예로 들 수 있습니다. 모든 탐지가 의심스럽거나 악의적인 활동을 나타내는 것은 아닙니다. 일부는 수집된 양성 데이터와 관련될 수 있습니다.
MITRE ATT&CK 프레임워크
MDR 감지는 실제 관찰을 바탕으로 악의적 동작에 대해 널리 사용되는 참조 자료인 MITRE ATT&CK 프레임워크의 특정 기법에 매핑됩니다. 주간 또는 월간 보고서의 이 섹션에서 탐지 건수를 백분율로 나타낸 세부 내역을 확인할 수 있습니다.
모든 탐지가 악의적인 활동을 나타내는 것은 아니며, 양성적인 행동도 알려진 공격 전술 및 기법과 일치할 수 있습니다. 또한, MDR 사례의 총 건수가 관찰된 적대적 전술의 총 건수와 일치하지 않을 수도 있습니다. 이러한 현상은 크게 두 가지 이유로 발생할 수 있습니다.
- 하나의 MDR 사건에는 여러 가지 적대적 전술이 포함될 수 있으므로 전체 전술 수는 사건 수보다 많을 수 있습니다.
- 상태 검사 사례와 같은 일부 MDR 사례는 어떠한 적대적 전술도 포함하지 않을 수 있으며, 이로 인해 관찰된 전술보다 사례 수가 더 많아질 수 있습니다.
하위 부동산 현황
하위 단지 현황 섹션에서는 각 하위 단지에 대한 주간 또는 월간 MDR 활동 보고서의 통계 요약을 제공합니다.
