AI 기반의 인간 주도형 보안이 등장했습니다. AI 에이전트는 24시간 내내 가장 시간이 많이 걸리고 반복적인 작업을 처리하여 보안을 강화하므로 팀은 정말로 새롭고 복잡한 위협에 집중할 수 있습니다.
이점
위협 탐지 및 대응 가속화
알림을 자율적으로 분류하고, 위협을 조사하며, 대응 조치를 실시간으로 조정하여 공격자의 드웰 타임(dwell time)을 대폭 단축합니다.
생산성 향상
보안 운영의 수동 작업을 자동화하여 팀이 새로운 위협에 대응하기 위한 가치 있고 영향력 있는 분석과 조치에 집중할 수 있도록 지원합니다.
방어 강화
환경을 지속적으로 평가하고, 적용 범위의 격차를 식별하고, 탐지를 동적으로 조정하여 사후 대응적 보안에서 선제 대응적 보안으로 전환합니다.
주요 특징
에이전트형 SOC는 지속적인 루프에서 함께 작동하는 AI 에이전트의 동적 시스템을 조정하여 변화하는 보안 환경에 실시간으로 적응합니다.
경고 분류 및 조사 에이전트는 발견 항목을 자동으로 분석하고, 위협 인텔리전스로 보강하며, 다음 단계 권장사항과 함께 판정을 제공하여 위협의 우선순위를 지정하는 데 도움이 됩니다.
전용 위협 헌팅 에이전트는 Mandiant, VirusTotal, Google의 인텔리전스를 활용하여 공격하기 전에 공격자를 찾아내고 환경에서 알려지지 않은 위협을 선제적으로 검색합니다.
탐지 엔지니어링 에이전트는 조직의 위협 프로필을 지속적으로 분석하여 탐지 규칙을 만들고, 테스트하고, 미세 조정하여 적용 범위의 공백이 발생할 때마다 이를 해소합니다.
시작할 준비가 되셨나요? 문의하기