TI는 Threat Intelligence의 약자로사이버 보안 위협에 대한 증거 기반 정보를 말하며,사이버 위협을 예방하고 대응하기 위해 활용되는 중요한 정보인데요.카스퍼스키 TI 주요 솔루션은 어떤게 있으며,세부 기능에 대해 설명해 드리겠습니다.DataFeeds (IoC와 Context)위협 탐지 DB와 분석 플랫폼을 이용한 다단계 킬체인 구축자동 탐지-카스퍼스키 위협 인텔리전스 IoC DataFeeds를 SIEM / SOAR와 통합하여 위협 자동 탐지-서버나 클라이언트에 심어져 있는 악성 스크립트가 공격용 트로이목마를다운로드하는 행위 탐지-트로이목마가 공격자의 CnC 서버로 접속하여 데이터 유출, 파괴, 암호화를 위한지령을 수신하는 행위 탐지-이메일 서버를 통한 공격 사전 단계의 악성 코드를 ..
