Home / Resources
암호화 트래픽이라는 사각지대
SentinelOne · 제품 자료 · 1쪽 · 영문
암호화된 통신 안에서 위협을 관측하지 못하는 문제와 단말 관점의 접근을 다룬 자료입니다.
Summary
핵심 내용
다루는 내용
- 네트워크 구간에서 암호화 통신을 들여다보기 어려운 이유를 설명합니다
- 단말에서 관측하는 방식의 차이를 제시합니다
눈여겨볼 점
네트워크 탐지에 투자한 조직일수록 이 사각지대가 큽니다. 통신의 대부분이 암호화된 지금, 관측 지점을 어디에 둘지가 탐지 설계의 출발점이 됩니다.
Deloitte One Cyber & Resilience
국내 적용 관점
국내 실태
국내 조직은 네트워크 관제에 오래 투자해 왔습니다. 그런데 암호화 비율이 높아지면서 같은 투자로 보이는 범위가 줄었다는 사실은 잘 드러나지 않습니다.
적용 방법
현재 관제에서 복호화 없이 관측되는 트래픽의 비율을 확인하십시오. 그 숫자가 단말 탐지 투자의 근거가 됩니다.
확인 항목
- 관제 구간에서 내용까지 관측되는 트래픽 비율을 아는가
검증 범위를 함께 정의하고 싶다면
현재 환경과 목적을 알려주시면 적용 가능 여부부터 회신합니다.