본문으로 건너뛰기
XSIS
고객 포털제안서 요청
엔지니어가 관제실에서 시스템을 모니터링합니다

사이버·양자

통합 SOC/NOC, 사이버 회복탄력성과 OT/IoT 방어

데이터 센터부터 공장 현장까지, 24시간 공격을 탐지하고 차단합니다

제안서 요청무료 세션 예약

가장 공격받을 만한 시스템이 가장 감시하기 어렵습니다

공격은 업무 시간을 기다리지 않으며, 가장 공격받을 만한 시스템은 대개 감시가 가장 어렵습니다. 결제 인프라, 핵심 플랫폼, 그리고 공장, 전력망, 항구, 건물을 운영하는 운영 기술(OT)이 그렇습니다. 보안 팀과 네트워크 팀은 흔히 같은 사건을 서로 다른 콘솔에서 바라보고, 둘을 연결하는 요소를 놓칩니다.

랜섬웨어는 위험을 더 높입니다. 백업까지 다른 모든 것과 함께 암호화될 수 있으면, 공격은 장기 장애와 몸값 지불 여부에 대한 결정으로 이어집니다.

시스템 진단 요청

달라지는 점

  1. 하나의 감시 팀

    보안 및 네트워크 이벤트를 24시간 함께 지켜보고, 실제로 대응할 수 있는 엔지니어가 처리합니다.

  2. 중단 없는 OT 보호

    플랜트 안전과 가동 시간을 존중하는 방식으로 제어 시스템을 모니터링하고 방어합니다.

  3. 신뢰할 수 있는 복구

    공격자가 변경할 수 없는 백업, 안전하게 복원할 격리 공간, 그리고 팀이 리허설한 대응 계획.

우리가 제공하는 것

  • 통합 SOC 및 NOC

    보안 운영 센터(SOC)는 공격을 감시하고, 네트워크 운영 센터(NOC)는 가용성과 성능을 감시합니다. 우리는 AI 지원을 받는 하나의 팀이 24시간 감시하므로, 장애와 침입이 따로 조사되는 일이 없습니다.

  • 위협 사냥

    최신 위협 인텔리전스를 바탕으로, 경보를 피해 들어온 공격자를 텔레메트리에서 찾아내는 작업을 엔지니어가 수행합니다.

  • 자동화된 SOAR 대응

    기기 격리나 계정 비활성화처럼 일반적인 공격을 즉시 차단하는 보안 오케스트레이션, 자동화, 대응(SOAR) 플레이북이며, 서비스 중단을 초래하는 조치는 사람이 승인합니다.

  • OT 및 SCADA 보안

    플랜트와 네트워크를 감독하는 소프트웨어인 산업 제어 시스템과 SCADA를 보호합니다. 제어 트래픽을 방해하지 않고 관찰할 수 있도록 귀사 엔지니어와 함께 설계합니다.

  • 스마트 그리드 및 스마트시티 IoT 보안

    전력망, 건물, 도시를 운영하는 센서, 계량기, 카메라, 컨트롤러를 기기 신원부터 네트워크 분할까지 보호합니다.

  • 랜섬웨어 복원력 및 클린룸 복구

    변경하거나 삭제할 수 없는 불변 백업과, 시스템을 재구축하고 점검한 뒤 서비스로 복귀시키는 격리된 클린룸.

  • 사고 대응 리테이너

    합의된 조건에 따라 대응할 준비가 된 엔지니어. 사고가 터진 뒤가 아니라 사고 전에 귀사의 시스템, 연락처, 계획을 미리 파악합니다.

  • 귀사 전용 SOC 구축 및 이관

    귀사를 위해 SOC를 구축하고 귀사 직원과 함께 운영한 뒤, 플레이북, 도구, 운영 주권 전체를 이관합니다.

작업 진행 방식

  1. 온보딩

    로그와 네트워크 데이터를 연결하고, 정상 상태가 어떤 모습인지 파악하며, 어떤 상황에 누구를 호출할지 합의합니다.

  2. 플레이북 작성

    각 유형의 사고를 어떻게 처리할지, 어떤 조치를 자동으로 실행하고 어떤 조치에 귀사 승인이 필요한지 합의합니다.

  3. 감시 및 사냥

    24시간 모니터링하고, 위협을 사냥하며, 시스템 변화에 맞춰 탐지를 조정합니다.

  4. 대응

    귀사 팀과 함께 사고를 차단하고, 증거를 보존하고, 서비스를 복구하고, 원인을 찾아냅니다.

  5. 리허설 및 개선

    귀사 팀과 복구 및 대응을 리허설하고, 사고, 추세, 위험에 대해 보고합니다.

표준 및 도구

표준 및 규정
  • NIS2
  • EU DORA
  • Saudi NCA ECC
  • SAMA

시작 방법

우리 관리형 서비스는 심각도별로 공개된 대응 및 해결 시간에 따라 운영되며, 이는 계약서에 명시됩니다. 자체 SOC를 원하는 조직에는 SOC를 구축하고 직원과 함께 운영한 뒤 완전히 이관합니다.

다음 단계

  1. 사전 컨설팅 세션

    무료 30분 온라인 사전 컨설팅 세션에서 목표, 시스템, 제약 조건을 함께 검토합니다.

  2. 준비도 검토

    무료 48시간 준비도 검토에서 프린시펄 아키텍트가 프로젝트를 6개 항목의 준비 완료 정의에 비추어 점검하고 적합한 트랙을 권고합니다.

  3. 트랙 선택

    범위가 준비된 프로젝트는 영업일 기준 3~5일 이내 구속력 있는 제안서를 받습니다. 개념 단계 프로젝트는 블루프린트 스튜디오에서 시작합니다. 장애가 있거나 문서화되지 않았거나 통합이 필요한 운영 시스템은 1~2주 진단으로 시작합니다. 블루프린트 스튜디오와 진단은 각각 고정 비용이며 제안서에 명시됩니다.

  4. 5단계 수행

    착수 준비, 라이브 시연이 포함된 스프린트, 통합 및 강화, 수용 및 오픈, 이후 관리형 서비스 순으로 진행합니다. 오픈 후에는 보증 기간, 이후 선택형 지원 및 유지보수이 이어집니다.

가장 빠른 시작은 신속 협업 패키지 중 하나인 포스트 양자(CBOM) 및 에이전트 보안 감사 패키지입니다.

시작 지점

질문과 답변

SOC와 NOC를 왜 통합합니까?

많은 사고가 둘 모두에 해당하기 때문입니다. 느려진 시스템이 공격일 수 있고, 공격은 흔히 성능 문제로 먼저 나타납니다. 보안 및 네트워크 이벤트를 하나의 시각으로 보는 한 팀이 원인을 더 빨리 찾고, 두 팀이 서로 충돌하는 일을 피할 수 있습니다.

이 질문 링크

운영을 방해하지 않고 OT 네트워크를 모니터링할 수 있습니까?

네. 모니터링은 제어 트래픽을 변경하지 않고 관찰하도록 귀사 제어 엔지니어와 함께 설계하며, 플랜트 시스템의 모든 변경은 귀사의 변경 및 안전 절차를 따릅니다. 안전과 가동 시간이 최우선입니다.

이 질문 링크

사고에 얼마나 빨리 대응합니까?

대응 및 해결 시간은 심각한 장애나 침해부터 경미한 요청까지 심각도별로 정해져 있으며 계약서에 명시됩니다. 서비스 수준 페이지에서 확인할 수 있습니다.

이 질문 링크

클린룸 복구란 무엇입니까?

시스템을 먼저 격리된 환경으로 복원하고, 복원된 시스템과 데이터에 공격자의 흔적이 없는지 확인한 뒤에만 서비스로 복귀시키는 방식입니다. 복구 과정에서 네트워크가 다시 감염되는 것을 막습니다.

이 질문 링크

SOC를 외주로 맡겨야 합니까, 직접 구축해야 합니까?

둘 다 가능합니다. 외주는 첫날부터 24시간 대응을 제공하고, 직접 구축하면 역량이 사내에 남는데 일부 규제 기관과 국가 프로그램은 이를 요구합니다. 우리는 둘 중 어느 쪽이든 수행할 수 있으며, 먼저 SOC를 운영한 뒤 구축-운영-이관 모델로 귀사 팀에 넘길 수도 있습니다.

이 질문 링크

관련 내용

구축할 준비가 되셨습니까? 제안서를 요청하십시오.

요구사항이나 RFP를 보내 주십시오. 아키텍트가 검증한 뒤 구속력 있는 고정 범위 제안서를 보내 드립니다.

제안서 요청무료 세션 예약

다음 단계

  1. 준비도 검토

    무료 48시간 준비도 검토에서 프린시펄 아키텍트가 프로젝트를 6개 항목의 준비 완료 정의에 비추어 점검하고 적합한 트랙을 권고합니다.

  2. 구속력 있는 제안서

    무상 아키텍처 검증 후 영업일 기준 3~5일 이내 구속력 있는 고정 범위 제안서를 받습니다. 마일스톤, 아키텍처, 팀 구성, SLA를 담습니다. 요구사항을 공유하기 전에 요청 시 비밀유지계약(NDA)을 체결합니다.

  3. 착수 준비

    계약에 서명하시면 엔지니어링 포드가 계약 체결 후 영업일 기준 5~10일 이내 스프린트 0을 시작합니다.

  4. 5단계 수행

    착수 준비, 라이브 시연이 포함된 스프린트, 통합 및 강화, 수용 및 오픈, 이후 관리형 서비스 순으로 진행합니다. 오픈 후에는 보증 기간, 이후 선택형 지원 및 유지보수이 이어집니다.