XDR / NDR POC validation
POC에 필요한 활동을 만들고, 검증 근거까지 남깁니다.
DSP는 통제되고 관찰 가능한 보안 활동을 생성하고 실제로 무엇을 만들었는지 기록합니다. 엔지니어는 이 근거를 XDR/NDR 탐지 결과와 비교해 고객 POC를 반복 가능하게 검증할 수 있습니다.
Generate네트워크, 웹, Identity, 프로토콜, 호스트 활동을 통제된 방식으로 생성합니다.
Record실행별 구조화된 증거를 하나의 Run ID 아래에 보관합니다.
CompareDSP가 생성한 활동과 연결된 플랫폼의 탐지 결과를 비교합니다.
DSP가 확인해 주는 것은 어떤 활동을 생성했는가입니다. 특정 Alert이 발생했거나 XDR Case가 성공적으로 연결되었다고 자동 판단하지 않습니다. 탐지와 Case 결과는 연결된 보안 플랫폼에서 별도로 확인해야 합니다.
가장 빠르게 사용하는 방법
1
DSP 설치
Python 3.11+, Git, curl이 설치된 Linux 호스트에서 다음을 실행합니다.
2
첫 실행 설정
Menu에서 Configure environment를 선택하고 승인된 대상 CIDR을 입력한 뒤, Execution Mode는 local, Profile은 normal을 선택합니다.
3
실행 및 결과 확인
Run scenario를 실행한 뒤 Show latest report에서 DSP가 생성한 결과를 확인합니다.
빠른 시작
사전 조건 확인부터 첫 보고서까지 가장 단순한 local 실행 경로를 따라갑니다.
POC Workflow
대상 탐색, 통제된 활동 실행, NDR/XDR 탐지 확인, 검증 자료 정리 과정을 확인합니다.
시나리오 범위
현재 네트워크, DNS, 웹, Identity, 호스트 동작 시나리오를 확인합니다.
XDR Correlation Demo
DSP 실행 기록, NDR 탐지, 선택적인 외부 Alert을 하나의 XDR 조사 흐름으로 정리합니다.
준비할 것
가장 단순한 첫 실행에는 다음이 필요합니다.- Python 3.11+,
git,curl이 설치된 Linux 운영 호스트 - 테스트가 허가된 Target CIDR
- DSP Host에서 대상 네트워크로의 연결
- Detection 결과를 확인할 XDR/NDR 콘솔 접근 권한
DSP가 제공하는 것
통제된 Scenario
스캔, DNS, 웹, Identity, 프로토콜, 호스트 동작을 반복 가능하게 생성합니다.
Discovery 기반 실행
CIDR에서 시작하여 발견된 Host/Service를 기준으로 Scenario를 실행합니다.
실행별 검증 자료
이벤트, 트래픽 요약, 검증 결과, 보고서, 확인 템플릿을 하나의 Run ID 아래에 보관합니다.
간단한 실행 범위 프로필
normal은 대표 대상을 사용하고, high는 대상별 실행량은 유지한 채 더 많은 발견 호스트로 범위를 넓힙니다.현재 검증 범위
DSP v1.4.0은 READY WITH KNOWN LIMITATIONS 상태입니다. local 실행과 실제 JSP/PHP Webshell 실행은 검증되었습니다. ASPX/Windows IIS는 실제 Windows 런타임 검증이 끝나지 않아 Preview로 제공합니다.Validation 상태 확인
고객 POC 전에 Provider와 Platform별 현재 검증 범위를 확인합니다.