DeepSight™ Technical Intelligence

유용한 인사이트를 제공하는 최대 규모의 보안 위협 인텔리전스

실시간으로 모니터링하고 자동화된 방식으로 관련 취약점, 보안 리스크, 네트워크 및 파일 평판 인텔리전스에 액세스하면서 보안 인프라스트럭처 및 보안 팀의 효용성을 높이십시오. 스마트한 보안 인프라스트럭처를 구축하고 보안 팀의 영향력을 강화하여 사이버 보안 위협이 귀사에 미칠 리스크를 줄일 수 있습니다.

데이터시트 다운로드

DeepSight Intelligence Datafeeds

시만텍의 기술 인텔리전스를 귀사의 보안 및 리스크 관리 시스템(예: SIEM, 네트워크 보안, GRC, 취약점 관리, 보안 대시보드)으로 직접 내보내고 통합하여 최신 보안 위협에 대한 가시성을 확보하고 신속하게 대처하십시오.

12개월, 24개월, 36개월 단위로 서비스를 구독하면 아래와 같은 인텔리전스 데이터피드를 이용할 수 있습니다.

  • 취약점 데이터피드
  • 고급 IP 평판 데이터피드
  • 고급 도메인/URL 평판 데이터피드
 Placeholder for edit icon of text proof comp DeepSight Intelligence Datafeeds
취약점 데이터피드 IP 평판 데이터피드 도메인 및 URL 평판 데이터피드
  • 세계 최대 규모의 취약점 데이터 웨어하우스 활용
  • SCAP 참조 4단계
    • CPE
    • CVE
    • OVAL
    • CVSS(2)
  • 최초 발견부터 익스플로잇, 벤더 패치 배포 시점까지 보안 위협 라이프사이클 전반에서 취약점을 추적하는 기능
  • IP 주소 활동을 분석하여 다음 보안 위협과의 연관성 파악:
    • 공격
    • 악성 코드 유포
    • 피싱 사기
    • 스팸 유포
    • 봇 감염
    • 봇넷 명령 및 제어 서버 통신
  • 적대감 및 신뢰도 점수를 참조하여 맞춤형 필터링 지원
  • 도메인 및 전체 URL을 분석하여 다음 보안 위협과의 연관성 파악:
    • 공격
    • 악성 코드 유포
    • 피싱 사기
    • 스팸 유포
    • 봇 감염
    • 봇넷 명령 및 제어 서버 통신
  • 적대감 및 신뢰도 점수를 참조하여 맞춤형 필터링 지원

DeepSight Intelligence 파트너

취약점 데이터피드

대응 조치의 우선 순위를 결정하여 리스크를 최소화하고 최적의 방식으로 리소스를 활용합니다. 실시간으로 21,000여 개 벤더, 65,000여 개 제품의 취약점을 통합 분석합니다.

  • 고객 환경에서 사용되는 기술의 최신 취약점 또는 업데이트된 취약점에 대한 리포트를 받을 수 있도록 기술 목록 설정
  • 취약점 세부 사항, 제공된 패치, 활동 중인 취약점 익스플로잇과 관련된 보안 위협 정보 수집
 Placeholder for edit icon of text proof comp DeepSight Intelligence Datafeeds

평판 데이터피드

IP 주소 및 도메인/URL에 대해 실행 가능한 최신 인텔리전스를 제공하면서 악성 코드 유포, 봇넷 명령 및 제어 서버 통신 등의 악성 활동에 대해 알립니다. 평판 점수 및 컨텍스트 특성을 활용하여 보안 요구 사항에 부합하는 데이터세트로 맞춤 구성할 수 있습니다.

평판 데이터피드

DeepSight Intelligence 평판 데이터 피드

포함된 속성 IP 도메인/URL
IP  
도메인  
URL  
평판
이력
유포 수준, 신뢰도
지리적 위치*
업종*
소유권*
행위 세부 정보

취약점 관리 및 보안 운영 팀의 역량 강화

실시간 인텔리전스로 신속하고 효과적으로 대응

취약점 관리 팀은 21,000여 개 벤더의 65,000여 개 제품을 대상으로 악성 코드, 보안 리스크, 취약점을 직접 모니터링하면서 파급 효과가 큰 심각한 이벤트에 우선적으로 시간과 관심을 집중할 수 있습니다. 산업별 내부 IT 인프라스트럭처 및 보안 정책에 따라 맞춤형 알림을 구성하십시오.

보안 운영 및 조사 팀은 유용하고 시기적절한 정보로 구성된 인텔리전스와 강력한 포털을 활용하여 보안 위협에 대한 추가적인 조사를 지원하면서 현재 활동 중인 공격을 신속하게 탐지하고 최신 보안 위협에 확실하게 대비할 수 있습니다.

취약점 관리 및 보안 운영 팀의 역량 강화

통합 기술로 인텔리전스 자동화

기술 인텔리전스에 대한 온디맨드 및 실시간 액세스

DeepSight Intelligence API와 DeepSight Intelligence Datafeeds는 데이터피드 통합 및 확장 기술, 보안 애플리케이션 및 기술(예: SIEM, GRC, 네트워크 보안 디바이스, 침해 사고 대응 및 분석 플랫폼), 보안 위협 인텔리전스 분석가가 사용하는 각종 툴 등 다양한 첨단 보안 기술을 통합 지원합니다. Bivio, Bay Dynamics, Centripetal, Conventus, HP ArcSight, IBM QRadar, LogRhythm, RSA Archer, RSA Security Analytics, Skybox, Splunk를 포함하여 수많은 파트너들과의 통합도 지원합니다.

통합 기술로 인텔리전스 자동화

데이터시트

동영상

동영상

법적 고지

약관, 정책, 법적 고지 자세히 보기

라이센스, 서비스 약관 및 법률 정보