티핑포인트 DVLabs 팀은 특정 익스플로잇만이 아닌 발생 가능한 모든 공격 유형들을 사전에 차단하기 위해 모든 취약점을 찾아내는 최첨단 위협 분석 및 보안 필터를 제공합니다. 티핑포인트는 디지털 백신(Digital Vaccine) 서비스를 통해 새로운 취약점을 차단하는 지속적 위협 방지 기능을 제공합니다. Digital Vaccine 필터는 취약점 탐지 시점에서부터 패치가 발표되기까지의 기간도 포함하여 조직의 패치 관리 주기를 제어하고 지원이 만료된 구형 소프트웨어들도 보호합니다. 디지털 백신(Digital Vaccine) 패키지는 매주 제공되거나 심각한 취약점이 발생했을 경우엔 즉각적으로 제공되며 사용자의 개입 없이 자동으로 설치할 수 있습니다.

위협 디지털 백신(Threat Digital Vaccine)

이 구독 서비스는 최신 위협들로부터 시스템을 보호하고 멀웨어 활동을 방지 및 차단하며 기밀 데이터를 보호하고 네트워크 성능을 최적화하는 멀웨어 필터 패키지를 매주 제공합니다. ThreatDV 보안 피드는 활동, 소스, 분류 및 위협에 대한 분석을 기반으로 각 항목에 1부터 100까지의 위협 점수를 부여하며 하루에 여러 차례 업데이트됩니다. 이 외에도 매주 제공되는 멀웨어 필터가 침입, 정보 유출, 폰홈(phone-home), 모바일 및 C&C 트래픽을 탐지합니다.

• 랜섬웨어, 데이터 유출, 스파이활동, 클릭 사기 및 그 밖의 멀웨어 활동을 차단합니다.
• 표적 피싱 공격을 차단하고 이러한 공격들이 조직에 침입하지 못하도록 막습니다.
• 서명이 만들어지기 전에 제로데이 공격 익스플로잇을 차단합니다.
• DNS 호스트 이름을 차단하여 IP 주소가 자주 변경되는 사이트를 차단합니다.
• 도메인 생성 알고리즘(DGA)를 이용하여 자신의 C&C 호스트에 접속하려는 감염된 호스트의 DNS 요청을 탐지합니다.

디지털 백신 툴킷(Digital Vaccine Toolkit)

조직 내에 맞춤 보안 필터를 구축하여 타 업체들과 민감한 어플리케이션 정보를 공유할 때 발생할 수 있는 위험을 배제시킵니다. 어떤 이벤트를 언제 어떻게 검사할 것인지를 기술하는 트리거와 매개변수를 정확하게 정의하여 사용자 조직을 표적으로 하는 고유한 위협들을 처리하는 필터를 직접 만들 수 있습니다.

• 오픈소스 규칙(예, 스노트 서명)을 가져옵니다; 스노트 프리미티브(Snort primitives), 옵션 및 변경자(modifier) 확장 지원.
• 티핑포인트 위협방어시스템(Threat Protection System)과 차세대 IPS에 대한 투자 가치를 높입니다.
• 티핑포인트 보안관리시스템(Security Management System)을 이용하여 네트워크 전체에 필터를 적용합니다.
• 필터 트리거를 정의하거나 트리거리스 필터를 지원합니다.
• 발신지(source)와 목적지(destination)에 사용할 IP 주소 목록을 가져옵니다.

ThreatLinQ

티핑포인트 ThreatLinQ 보안 인텔리전스 포털은 변화하는 위협 환경을 조사하고 여러분이 수집한 인텔리전스를 정책 개선에 반영할 수 있도록 지원하며 전 항목 실시간 분석을 통해 네트워크 보안을 사전에 최적화하고 비즈니스 리스크를 줄일 수 있습니다. ThreatLinQ는 threatlinq.티핑포인트.com의 티핑포인트 위협관리센터를 통해 모든 티핑포인트 고객들에게 제공됩니다.

Zero Day Initiative

T티핑포인트는 책임감을 가지고 취약점을 찾아내는 보안 연구원들에게 보상을 하는 Zero Day Initiative를 실시하고 있습니다.

• 최대 규모의 독립 버그 바운티(현상금) 프로그램
• 10년 이상 엔터프라이즈급 주요 취약점들의 에코시스템을 확보해 온 이력
• 최신 위협에 대한 독보적 통찰력
• 감염 업체와의 긴밀한 파트너십을 통해 신속한 패칭 발표

자세한 정보는 www.zerodayinitiative.com를 방문하십시오.