Mitsubishi Electric Information Network Co., Ltd. (Mind)는 고객의 전반적인 보안 수명주기를 지원하는 새로운 조직인 Mind Cyber ​​Fusion Center를 설립하고 사이버 운영 준비 슬롯 나라를 제공하는 "CSIRT 운영 지원 슬롯 나라"를 제공하기 시작했습니다. Mind는 탐지에서 응답 및 회복에 이르기까지 매일 점점 정교 해지는 사이버 공격에 대한 원 스톱 지원을 제공합니다.

Mind는 1998 년에 보안 슬롯 나라 사업을 시작했습니다. 2006 년, 우리는 SOC (Security Operations Center)를 시작하여 보안 장비 운영 모니터링 및 사고 알림을 하루 24 시간, 연간 365 일, 많은 회사의 사이버 보안 측정을 지원합니다.

그리고 2022 년 10 월, Mind Cyberfusion Center는보다 정교하고 포괄적 인 지원을 제공하기 위해 설립되었습니다.

Center의 이사 인 Takya Shoya는 다음과 같이 Mind Cyber ​​Fusion Center의 개요를 제공합니다.

"Mind Cyberfusion Center는 SOC가 제공 한 보안 사고 식별, 방어 및 탐지 슬롯 나라뿐만 아니라 고객이 이전에 응답 한 응답 및 복구 슬롯 나라를 지원하는보다 심층적 인 슬롯 나라를 제공합니다."

"응답/복구"는 일반적으로 고객 회사 내에서 CSIRT (ComputerSecurityIncidentResponseTeam)라는 보안 사고에 응답하는 전문 조직에서 처리하지만 CSIRT를 운영하기는 쉽지 않습니다.

Shoya는 CSIRT 운영 지원 슬롯 나라 개발 배경에 대해 이야기합니다.

"SOC의 역할은 고객이 사고에 응답 할 수있는 정보를 제공하는 것입니다. SOC가 책임이 있다는 식별, 방어 및 탐지 영역은 상대적으로 아웃소싱하기가 쉽습니다. 반면에, 사건에 응답하고 회복하는 CSIRT는 주로 자체 시스템에 대한 확실한 이해가 필요하기 때문에 주로 자체 시스템에 대한 확실한 응답이 필요하기 때문에 소스에서 주로 사용됩니다. 특히 보안 조치에 대한 예산 및 인력에 대한 제한이있는 고객이 자신의 행동에서 응답하거나 회복하기가 어렵습니다.

최근 몇 년 동안, 보안 조치가 무시되는 경향이있는 중소 기업에서 사이버 공격을 시작한 공급망 공격의 위협은이를 거래 파트너 인 대기업을 공격하기위한 디딤돌로 사용하여 점점 더 많은 위협이되었습니다. 이러한 이유로 중소 기업조차도 고급 보안 조치와 사건에 대한 준비가 필요합니다. CSIRT 운영 지원 슬롯 나라는 이러한 요구를 충족시킵니다.

슬롯 나라 범위를 CSIRT 지역으로 확장하기 위해 Mind CyberFusion Center에는 광범위한 시설과 직원이 있습니다.

MR. 해당 직원의 분석을 담당하는 Muramatsu Takatoshi는 다음과 같이 말했습니다.

"Mind Cyberfusion Center는 보안과 관련된 다양한 전문 자격을 갖춘 많은 전문가를 보유하고 있습니다. 예를 들어, IPA (정보 기술 프로모션 기관)의 정보 처리 안전 지지자, CISSP (Security Professional Certification System), Windows Forensic Giaccertified Forensexaminer (CEH)도 우리의 슬롯 나라 및 정보를 보유하고 있습니다. 회원. "

AI 기반 자동화가 구현되어 이러한 재능이 기능을 완전히 활용할 수 있도록합니다.

"모니터링과 같은 표준 작업은 도구를 사용하여 자동화되고 있습니다. 최근에 AI는 Triage라는 자동화 된 작업을 가지고 있으며,이 작업은 탐지 될 때 여러 이상을 처리하는 데 우선 순위를 결정합니다. 결과적으로, 고도로 숙련 된 전문가는 인간만이 할 수있는 작업에 집중할 수 있습니다."(Muramatsu)

시설 관계를 담당하는 Ito Hisashi는 다음과 같이 시설을 설명합니다.

"Mind Cyberfusion Center는 엄격한 진입 및 종료 관리 및 고객 시스템과의 안전한 연결을 보장하는 논리적 보안을 포함하여 물리적 보안의 높은 안전을 보장하도록 설계되었습니다. 또한 우리는 또한 고성능 하드웨어 환경을 제공하여 분석 전문가가 자신의 기능을 완전히 활용할 수 있도록 고성능 하드웨어 환경을 제공 할 수 있습니다. AI의 사용에 대한 다른 연구 연구에서 작업을 수행하고 있습니다. Mitsubishi Electric의 정보 기술 연구소 및 기타 로그 분석을위한 기타 기술과 협력하여. "

CSIRT는 두 가지 광범위한 역할을 수행합니다. 사건 예방과 발생하는 사건에 대한 응답은 발생하지만 CSIRT 운영 지원 슬롯 나라는 다양한 메뉴를 결합하여 다룹니다.

사고 방지 슬롯 나라에는 보안 정보 제공 및 정기 인터넷 스캔이 포함됩니다. 보안 정보를 제공 할 때, 우리는 전세계에 전송 된 정보를 매일 제공하는 고객에게 가장 중요한 취약성 정보를 선택하고 제공합니다. 인터넷 정기 스캔은 공개 글로벌 IP에서 정기 진단을 수행하여 취약성을 조기에 감지합니다.

CSIRT 운영 지원 슬롯 나라가있는 계약자는 전용 포털을 사용할 수 있습니다. 사고가 발생할 가능성이있는 경우이 포털에 문의하여 전문가 사고 대응 조언을받을 수 있습니다.

슬롯 나라 계획을 담당하는 Takada Naoki는 다음을 설명합니다.

"사고 응답으로, 우리는 먼저 탐지 및 분석을 통해 위협을 식별하고 위협의 확산을 방지하기 위해 포함합니다. 그런 다음 위협 요소를 근절하고 정상적인 운영으로 복원합니다. CSIRT 운영 지원 슬롯 나라는 각 단계에 맞게 조정 된 조언을 제공합니다. Mind의 SOC 또는 관리 보안 슬롯 나라에 대한 가입자 인 경우 더 많은 특정 조언과 시스템 구성에 대한 지원을 제공 할 수 있습니다."