Important
이 게시물의 일부 정보는 상용으로 출시되기 전에 실질적으로 수정될 수 있는 사전 릴리스된 제품과 관련이 있습니다. Microsoft는 여기에서 제공되는 정보와 관련하여 명시적이거나 묵시적인 어떠한 보증도 하지 않습니다. Project 인식은 현재 제한된 공개 미리 보기로 제공됩니다. 제한된 공개 미리 보기 프로그램은 광범위한 공개 가용성 전에 정의된 미리 보기 창에 대한 초대 전용 소규모 고객이 Perception을 사용할 수 있다는 것을 의미합니다.
Project Perception의 각 에이전트는 빨간색 팀, 파란색 팀 또는 녹색 팀으로 식별되는 다음 범주 중 하나에 속합니다. 범주는 조정된 방어 시스템에서 에이전트의 역할을 반영합니다. 레드 팀 에이전트는 격차를 찾아서 노출합니다. 파란색 팀 에이전트는 검색, 심사 및 조사합니다. 녹색 팀 에이전트는 자세를 수정하고 강화합니다. 함께, 그들은 위협에 지속적으로 대응하는 다중 에이전트 방어를 형성한다.
레드 팀 에이전트
레드 팀 에이전트는 악의적 사용자가 취약성을 악용하기 전에 공격자 동작을 시뮬레이션하여 취약성을 노출합니다. 실제 공격이 발생하기 전에 조치를 할 수 있도록 환경을 매핑하고, 공격 경로를 식별하고, 방어의 간격을 노출합니다.
| 대리인 | 용도 |
|---|---|
| Recon Agent | 공격자 정찰 활동을 수행하여 환경, 표면 공격 경로, 초크 포인트, 중요한 자산, 구성 문제 및 초과 권한을 매핑합니다. |
파란색 팀 에이전트
파란색 팀 에이전트는 위협을 감지, 심사 및 조사합니다. 위협 인텔리전스를 운용하고, 커버리지 격차를 좁히며, 경고를 심사하고, 공격 스토리를 재구성하고, 새로운 탐지를 작성하여 방어를 최신 상태로 유지합니다.
| 대리인 | 용도 |
|---|---|
| 심사 에이전트 | 경고를 참 또는 가양성으로 분류하고 해결하며, 결론 뒤에 자세한 설명이 있습니다. 시간이 지남에 따라 정확도를 향상시키기 위해 컨텍스트 및 피드백에서 학습합니다. |
| 위협 인텔리전스 에이전트 | 공격 패턴, 지표 및 주요 위협 인텔리전스 개체를 추출한 다음 분석하여 위협을 방어하거나 대응하는 방법을 식별합니다. |
| 공격 조사 에이전트 | 경고, 인시던트 및 보안 신호의 상관 관계를 지정하여 전체 공격 스토리를 재구성합니다. 평결, 타임라인, 기술, 손상 지표 및 영향을 받는 엔터티를 포함하여 분석가가 준비할 수 있는 인사이트를 제공합니다. |
| 검색 작성 에이전트 | 위협 범위의 간격을 식별하고 위협이 진화함에 따라 방어를 개선하기 위한 탐지 규칙을 만듭니다. |
녹색 팀 에이전트
녹색 팀 에이전트는 보안 상태를 수정하고 강화합니다. 노출을 평가하고, 실제 위험별로 수정의 우선 순위를 지정하며, 위험을 가장 효과적으로 줄이는 작업을 표시합니다.
| 대리인 | 용도 |
|---|---|
| 자세 우선 순위 지정 에이전트 | 실제 위험, 노출, 악용 가능성 및 자산 위험별 자세 문제 순위를 지정합니다. 먼저 해결해야 할 사항과 그 이유에 대한 집중적인 지침을 제공합니다. |
에이전트 범주가 함께 작동하는 방법
이러한 범주는 독립적인 도구가 아닌 조정된 시스템으로 작동하도록 설계되었습니다. 일반적인 워크플로는 다음을 모두 수행합니다.
- 블루 팀 에이전트는 인텔리전스를 수집합니다. 위협 인텔리전스 에이전트는 사용자 환경과 관련된 캠페인 및 위협 행위자를 분석합니다.
- 빨간색 팀 에이전트는 노출을 매핑합니다. 정찰 에이전트는 파란색 팀 인텔리전스가 나타난 것과 공격 경로를 매핑하여 공격자의 움직임을 시뮬레이션합니다.
- 녹색 팀 에이전트는 수정의 우선 순위를 지정합니다. Posture Prioritization Agent는 악용 가능성을 평가하고 가장 높은 값의 수정 사항을 표시합니다.
- 블루 팀 에이전트는 커버리지 격차를 좁힙니다. 검색 작성 에이전트는 새로 검색된 기술에 대한 검색을 만들고, 공격 조사 에이전트는 워크플로 중에 나타난 모든 인시던트도 조사합니다.
이 프로세스 전체에서 에이전트는 영향이 큰 작업을 수행하기 전에 일시 중지하고 승인을 요청합니다. 에이전트가 진행되기 전에 제안된 각 작업을 검토, 승인 또는 거부합니다.