2018 상반기 히트상품 마케팅
이글루시큐리티는 기업이 기하급수적으로 증가하는 고도화된 보안 위협에 맞서 기업의 보안성을 높일 수 있도록, 정보 인프라의 자기 방어 능력 강화에 초점을 맞춘 AI 기반 SIEM 솔루션인 'SPiDER TM AI edition'을 선보였다.'SPiDER TM AI edition'은 △이기종의 보안 장비에서 생성되는 방대한 로그를 수집·분석하는 '빅데이터 기반 보안관제 시스템(SIEM)', △글로벌 최신 위협 정보를 실시간 수집·공유하는 '사이버 위협정보 공유시스템(IGLOO CTI)', △IT 자산관리와 취약점 진단·조치 기능을 통합적으로 지원하는 '보안 취약점 자동진단 솔루션'이 △위협 정보에 대한 지속적인 학습을 통해 공격을 탐지· 예측하는 '머신러닝 기반 AI 시스템'과 상호 연계되는 형태로 구성된다.
'SPiDER TM AI edition'은 보안 데이터 분석의 정탐률과 이벤트 처리 효율성을 높이는 데 중점을 두고 있다. 공격 시나리오, 사용자 행위 등 다양한 공격 데이터에 대한 반복 학습에 기반해 경보 이벤트의 보안 위험도를 산정하는 지도학습 AI 알고리즘을 통해, 보안 관리자들은 하루에도 수천만 건 이상 넘게 발생하는 보안 이벤트 분석에 걸렸던 시간을 단축시키고 수많은 경보 중 우선 처리해야 할 고 위험 이벤트를 보다 빠르게 확인해 고도화된 보안 위협에 보다 선제적으로 대응할 수 있게 된다.
알려지지 않은 잠재적인 보안 위협을 예측할 수 있는 비지도 학습 AI 알고리즘 역시 'SPiDER TM AI edition'의 핵심 요소다. 양질의 학습 데이터에 기반한 이상치 탐지 알고리즘을 통해 심각한 위협으로 발생할 수 있는 변칙 활동 및 이상행위를 찾아낸다. 또한, 'SPiDER TM AI edition'에는 국내외 최신 위협 인텔리전스와 수많은 기업 IT 자산 정보를 통합적으로 확인할 수 있는 'IGLOO CTI (Cyber Threat Intelligence)'와 '보안 취약점 자동 진단' 기능도 포함돼 제공된다. 보안 관리자들은 전세계 다양한 기업·기관, 글로벌 위협 정보 공개 사이트에서 수집되는 최신 보안 정보와 보유한 IT 자산에 적용되는 보안 취약점을 빠르게 확인함으로써, 최신 위협 정보 인지에 투입되는 시간을 비약적으로 단축시키고 업무 편의성을 향상시킬 수 있게 된다. 양질의 학습 데이터를 생성하고 선별할 수 있는 보안 전문가 풀 역시 주목할 만한 특장점이다
김지영기자 kjy@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
