조직이 모니터링해야 하는 5가지 요소
조직들이 클라우드로 이동하고 분산형 작업으로 전환함에 따라 사이버 보안 세계는 점점 더 복잡해지고 있습니다. 오늘날 외부 공격 표면은 여러 클라우드와 복잡한 디지털 공급망, 대규모 제3자 에코시스템을 망라해 걸쳐 있습니다. 결과적으로 현재 일반적인 글로벌 보안 문제의 규모는 포괄적인 보안의 인식을 근본적으로 변화시켰습니다.
이제 인터넷은 네트워크의 일부가 되었습니다. 그 무한에 가까운 규모에도 불구하고 보안 팀은 인터넷 전반에서 마치 모든 것이 방화벽으로 막혀 있는 것과 같은 수준으로 조직을 방어해야 합니다. 갈수록 많은 조직이 제로 트러스트 원칙을 채택함에 따라 내부 및 외부 표면을 보호하는 것이 인터넷 규모의 과제가 되었습니다. 따라서 조직이 공격 표면의 전체 범위를 이해하는 것이 점점 더 중요해지고 있습니다.
Microsoft는 조직이 전체 디지털 엔터프라이즈의 보안을 평가할 수 있도록 지원하기 위해 2021년에 Risk IQ를 인수했습니다. RiskIQ 인터넷 인텔리전스 그래프를 통해 조직은 공격 표면을 구성하는 구성 요소, 연결, 서비스, IP 연결 디바이스, 인프라 전반에서 위협을 발견하고 조사하여 탄력적이고 확장성 있는 방어를 구축할 수 있습니다.
보안 팀의 경우 방어해야 할 대상의 깊이와 폭이 어려워 보일 수 있습니다. 그러나 조직의 공격 표면의 범위를 관점에 두는 한 가지 방법은 공격자의 관점에서 인터넷을 생각하는 것입니다. 이 기사에서는 효과적인 외부 공격 표면 관리의 과제를 더 잘 구성하는 데 도움이 되는 5가지 영역을 중점적으로 설명합니다.