Microsoft 365, Google Workspace, Windows 및 Mac을 사용하는 성장 기업을 위한 관리형 사이버 보안입니다. 당사는 공격자가 가장 많이 노리는 빈틈을 막고, 이상 징후를 지켜보며, 보험사와 고객이 요구하는 증빙을 제공합니다. 이 모든 작업은 귀사의 테넌트 안에서 이루어집니다.
중소기업을 노리는 공격 대부분은 교묘하지 않습니다. 취약한 비밀번호, 가짜 청구서, 패치되지 않은 노트북, 백업 누락을 통해 들어옵니다. 당사는 이러한 문을 하나하나 닫고, 계속 닫혀 있는지 꾸준히 확인합니다.
모든 변경은 적용 전에 테스트하고 기록하므로, 빈틈을 메우는 동안에도 귀사의 팀은 평소처럼 일할 수 있습니다.
테넌트, 기기 및 이메일을 읽기 전용으로 살펴보고, Secure Score 기준선과 가장 중요한 사항을 추린 짧은 목록을 드립니다.
레거시 인증, 외부 자동 전달, 누구나 열 수 있는 공유 링크처럼 영향이 큰 설정부터 처리하며, 각 설정은 적용 전에 테스트합니다.
조건부 액세스, 기기 규정 준수, 관리자 보호 및 백업을 단계적으로 적용하며, 직원들에게는 미리 안내합니다.
당사는 경고, 로그인, 기기 및 백업을 지속적으로 모니터링합니다. 선택 사항인 관리형 탐지 및 대응(MDR) 서비스를 통해 당사와 협력하는 보안관제(SOC) 전문 업체가 탐지된 항목을 24시간 조사합니다.
무엇이 바뀌었는지, 무엇이 남았는지, 다음으로 무엇을 권장하는지 알기 쉽게 정리한 보고서입니다. 엔지니어가 아니라 귀사를 위해 작성합니다.
모든 설정은 귀사의 Microsoft 365 또는 Google Workspace와 귀사의 기기에 있습니다. 당사는 MFA로 보호되고 귀사의 지시가 있을 때만 사용하는 귀사 명의의 전용 관리자 계정을 통해 작업하며, 어떠한 데이터도 SF3 Technologies의 시스템으로 이동하지 않습니다.
다른 업체로 옮기시는 경우, 당사는 정책, 문서 및 보안 도구를 귀사의 새 팀에 넘기고, 전환 기간을 지원한 뒤 당사 계정을 삭제하므로 모든 것은 귀사에 남습니다.
보험사들은 이제 견적을 내거나 갱신하기 전에 MFA, 엔드포인트 탐지, 백업, 패치 및 교육에 대해 묻고, 잘못된 답변은 보험금 청구를 위태롭게 할 수 있습니다. 당사는 이러한 통제를 갖추고, 각 질문에 정확하게 답할 수 있는 증빙을 드립니다.
설문지에 대해 상담하기많은 기업이 실제로 쓰는 것보다 더 많은 보호 기능을 이미 보유하고 있으며, 그중 상당수는 비용을 내고 있는 Microsoft 365 플랜 안에 있습니다. 당사는 귀사가 가진 것부터 시작해 쓰이지 않던 기능을 켜고, 새로운 것은 그것으로 메울 빈틈이 있을 때만 제안합니다.
Microsoft 365 관리중소기업을 노리는 대부분의 공격을 막는 통제 조치와 이를 유지하는 인력이 포함됩니다: MFA 및 로그인 보호, 이메일 보안, 관리 및 패치 적용된 기기, 필요에 따라 선택 가능한 엔드포인트 보호, 독립적인 백업 및 보안 교육 등이 포함됩니다. 보안 팀이 24시간 내내 경보를 조사하는 관리형 탐지 및 대응(MDR) 서비스는 선택적 추가 기능으로 제공됩니다. 당사의 서비스를 이용하면 보험사나 고객이 요청하는 증거 자료와 함께 이해하기 쉬운 보고서를 제공받으실 수 있습니다.
아니요, 직원 수가 수백 명 미만인 대부분의 기업에게는 본격적인 사내 보안 운영 센터(SOC)를 구축하는 것은 현실적으로 어렵고, 실제로 필요한 경우도 드뭅니다. 강력한 일상적인 통제 조치만으로도 대부분의 위험을 커버할 수 있습니다. 24시간 상시 모니터링을 수행하는 보안 팀을 원하신다면, 귀사에서 별도의 팀을 구성하지 않아도 당사와 협력하는 보안관제(SOC) 전문 업체를 통해 관리형 탐지 및 대응(MDR) 서비스를 선택 사항으로 추가해 드릴 수 있습니다.
대부분의 신청서는 이메일 및 원격 액세스에 대한 MFA, 엔드포인트 탐지 및 대응(EDR), 주 시스템과 분리해 보관하는 백업, 정기적인 패치, 보안 인식 교육에 대해 묻고, 일부는 관리자 액세스와 사고 대응 계획도 묻습니다. 잘못된 답변은 보험금 청구를 위태롭게 할 수 있으므로, 당사는 이러한 통제를 갖추고 설문지에 정확히 답할 수 있도록 돕습니다.
많은 중소기업에게는 탄탄한 기반이 됩니다. Defender for Business, Defender for Office 365, Intune, 그리고 조건부 액세스를 갖춘 Entra ID P1이 포함되어 있기 때문입니다. 중요한 것은 이 기능들을 켜고 조정하는 것인데, 기본 상태에서는 그렇게 되어 있지 않습니다. 가장 폭넓은 보호를 원하신다면 Microsoft 365 E5에서 Defender for Endpoint Plan 2, Entra ID P2 및 Microsoft Purview 규정 준수 도구 전체가 추가됩니다.
네. Mac, iPhone, iPad도 Intune이나 Mosyle 같은 Mac 관리 플랫폼을 사용해 Windows PC와 똑같이 등록, 암호화, 패치하고 엔드포인트 탐지로 보호할 수 있습니다. 당사 팀에는 전직 Apple 직원과 Apple Certified Mac and iOS Technician이 있으므로, Mac 사용자를 예외로 취급하지 않습니다.
검토와 가장 중요한 빠른 조치가 먼저이며, 귀사의 규모와 이미 갖춰진 환경에 따라 다르지만 보통 처음 몇 주 안에 진행됩니다. 조건부 액세스와 기기 규정 준수 같은 보안 강화는 누구도 접속이 차단되지 않도록 단계적으로 진행하고, 그 이후에는 모니터링과 보고가 계속됩니다.
당사는 귀사와 협력하여 영향을 받은 계정을 보호하고, 영향을 받은 기기를 격리하며, 어떤 데이터가 유출되었는지 확인하고, 필요한 경우 백업에서 복원하며, 보험사에 제출할 사고 경과를 문서화합니다. 당사의 선택적 관리형 탐지 및 대응(MDR) 서비스를 이용 중이신 경우, 당사와 협력하는 보안관제(SOC) 전문 업체가 경보를 조사하고 즉시 해당 기기를 격리할 수 있습니다. 그 후, 침입을 허용한 보안 취약점을 보완합니다.
네. 당사는 국제적인 팀과 함께 원격으로 일합니다. 귀사의 직원들이 어디에 있는지 알려 주시면, 당사가 지원할 수 있는 범위를 확인해 드리겠습니다.
보안과 관련해 가장 걱정되는 점을 알려 주십시오. 그 부분부터 시작하겠습니다.
문의하기