AWS Network Firewall을 위한 자동화된 위협 탐지 및 상관관계 분석
자동화된 보안 운영
AWS 환경 전반은 물론 온프레미스와 클라우드를 아우르는 하이브리드 데이터 소스에서도 단순히 우선순위가 매겨진 알림 수준에 그치지 않고 사용자, 디바이스, 네트워크 컨텍스트로 보강된 실행 가능한 인사이트를 자동으로 생성합니다.
위협 인사이트
AWS Network Firewall에서 발생한 위협 및 이벤트를 인프라, 애플리케이션, 보안 벤더 전반의 이벤트와 자동으로 상관 분석하여 근본 원인을 신속하게 조사할 수 있습니다.
신속한 응답
AWS Network Firewall 규칙 이벤트와 알림에서 드러난 보안 문제를 탐지, 조사, 해결하는 데 걸리는 시간을 단축할 수 있습니다.
신속한 위협 탐지
Sumo Logic의 클라우드 SIEM 솔루션은 위협 인텔리전스, 과거 검색 이력, AWS Network Firewall을 비롯한 AWS 서비스 및 온프레미스와 클라우드의 하이브리드 데이터 소스 전반에 대한 기본 제공 보안 규칙을 활용하여 자동화된 위협 탐지, 분석, 상관 분석을 수행합니다. AWS Network Firewall, 기타 AWS 서비스, 사용 중인 모든 보안 도구에서 발생하는 보안 알림을 상관 분석함으로써 Sumo Logic은 사용자, 디바이스, 네트워크 활동으로부터 자동으로 보강된 컨텍스트와 함께 위협 조사에 필요한 세밀한 가시성을 제공합니다.
위협 인텔리전스
CrowdStrike로 구동되는 Sumo Logic의 위협 인텔리전스 기능은 AWS Network Firewall 앱과 기본적으로 연동되어 잠재적인 위협과 침해 지표를 빠르게 식별할 수 있도록 지원합니다. 또한 이 인텔리전스는 AWS 및 하이브리드 환경에 연결된 소스의 보안 태세를 이해하는 데도 도움을 줍니다.
세분화된 가시성
알림 관리, 위협의 신속한 탐지를 위한 분석 실행, 심층 포렌식 조사 및 신속한 사고 대응을 위한 모든 보안 이벤트를 통합하여 보여 줍니다.
보안을 최우선으로 한 설계
데이터 보안에 대한 Sumo Logic의 강력한 의지는 플랫폼의 서드 파티 규정 준수 검증 및 인증을 통해 입증되었습니다. 여기에는 PCI DSS 3.2.1 Service Provider Level 1 준수 증명서, SOC 2 Type 2 감사 보고서, HIPAA 보안 규칙 준수 증명서, ISO 27001 인증, CSA STAR Level 2 인증이 포함됩니다.
확장 가능한 SaaS 제공 모델
Sumo Logic은 AWS에서 네이티브로 구축되어 조직의 데이터 유형, 양, 소스의 증가에 따라 유연성, 확장성, 민첩성을 제공합니다. Sumo Logic의 동적 확장 기능을 통해 하루에 페타바이트 규모의 데이터를 수집할 수 있어 언제나 보안 태세를 전체적으로 파악할 수 있습니다.
