Phantom은 SOAR(Security Orchestration, Automation & Response)
플랫폼으로, 다양한 소스로부터 보안 위협 데이터를 취득하고,
정의된 워크플로우에 따라 이벤트의 분석, 분류 및 대응을 자동으로 수행하는
보안 대응 자동화를 지원합니다.
주요기능
Phantom은 팀, 프로세스, 툴을 하나로 통합 및 자동화하여 보안 전문가들이 중요 작업에 집중할 수 있는 스마트한 운영을 구현하고, 신속하게 대응하여 공격자의 체류시간(dwell time)을 줄입니다.