Cato Networks는 최근 'Cato Dynamic Prevention'을 발표했습니다. 이는 자동 적응형 위협 방지 엔진으로, 기업들이 정교한 위협을 능동적으로 차단할 수 있도록 설계되었습니다. 이 엔진은 Cato의 다양한 센서에서 수집된 데이터를 교차 분석하여 몇 달간의 활동을 평가하는데, 이는 기존 보안 솔루션들이 일반적으로 탐지하지 못하는 장기적이고 진화하는 위협 감지에 대한 새로운 접근법을 제시합니다.
위협 행위자들은 합법적인 도구와 목표를 악용하며 시간이 지남에 따라 일련의 낮은 신호 강도의 행동을 통해 탐지를 피하려 합니다. Cato Dynamic Prevention은 이러한 패턴을 인식하고, 실시간으로 높은 위험 활동을 차단하여 보안을 강화합니다. 이를 통해 기업들은 위협 노출을 줄이고 강력한 보안 태세를 유지할 수 있습니다.
Cato의 제품 관리 부사장, 리오 코헨은 "위협 행위자들은 신뢰받는 도구와 유효한 자격 증명을 이용하며, 보다 복잡한 공격 체인에 대해 인간이 직접 연결하는 데 의존하는 기존 방어 수단을 회피하고 있다"고 설명했습니다. 그는 Cato Dynamic Prevention이 행위를 맥락 속에서 이해하고, 다음 위협 행위자의 움직임을 예측하여 자동으로 실제 위협만 차단하는 데 기여한다고 강조했습니다.





