이글루시큐리티, 보안이벤트 분석 자동화 … 위협 효과적 대처

2019 히트상품 총결산

마케팅 - 스파이더 TM AI 에디션

보안관제에 AI를 적용하면 보안 대응수준을 훨씬 높일 수 있다.

매일 생성되는 방대한 보안 이벤트 분석을 자동화해, 우선 처리해야 할 고위험 이벤트를 선별함으로써, 방대한 보안 데이터 분석에 드는 시간을 줄이고 위협에 효과적으로 대처할 수 있기 때문이다.

이글루시큐리티는 지능화된 보안 위협에 대응해 기업과 기관들이 보안성을 높일 수 있도록 AI 보안관제 솔루션인 '스파이더 TM AI 에디션'(사진)을 제공한다.

이 제품은 보안관제 업무의 효율성을 높이고, 알려지지 않은 보안 위협까지 빠르고 정확하게 탐지하면서 기업 전반을 아우르는 폭넓은 가시성을 확보하도록 해 준다.

정상·비정상 이벤트에 대한 지도학습을 통해 방대한 보안 이벤트 중 우선 처리해야 할 고위험 이벤트를 빠르게 선별, 경보 분석의 효율성을 높일 수 있다. 특히 AI 시스템이 내놓은 결과에 분석가의 피드백을 반영하는 프로세스를 통해 모델을 지속적으로 개선함으로써, 오탐 이벤트 수를 줄이고 분석 시간을 단축시키며 보안관제 역량을 지속적으로 높여갈 수 있다.

이상 행위나 공격자 특성 등에 대한 비지도 학습을 통해, 알려지지 않은 보안 위협에 대한 대응력도 한 단계 높일 수 있다. 양질의 학습 데이터를 통해 검증된 이상치 탐지 알고리즘을 활용해 심각한 위협으로 발전할 수 있는 이상행위를 선제적으로 판별함으로써, 미탐을 최소화하고 복합적인 위협에 대한 폭넓은 가시성을 확보하게 해 준다.

이글루시큐리티는 이를 위해 머신러닝 알고리즘 학습을 위한 220개 이상의 속성(Feature)과 80개 이상의 위협탐지 모델을 제품에 적용했다. 보안 관리자들은 경보 분석과 이상행위 탐지를 통해 도출된 위협 요소를 통합 분석하는 '위협 인사이트'를 통해, 위협에 빈틈없이 대응할 수 있게 된다.

안경애기자 naturean@