클라우드와 SaaS 영역까지 사각지대 없는 위협탐지

• 클라우드 웹 방화벽 경보, 로드밸런서와 오브젝트 스토리지 엑세스 로그, VPC 플로우 로그 분석을 통한 침해 시도와 이상 징후 탐지, 의도하지 않은 형상 변경 탐지를 위한 API 감사, 인스턴스의 장애 및 성능 모니터링, 월 청구 비용 모니터링까지 한번에 해결합니다.

다양한 위협 탐지 방식 지원

• 이벤트 연관 탐지, 인텔리전스 침해지표 탐지, 이전 행위 이력에 기반한 이상징후 탐지, 통계 상관분석 탐지, 딥러닝을 활용한 AI 탐지까지 다양한 위협 탐지 방식을 지원합니다.

플레이북으로 자동화하는 위협 분석과 대응

• 위협 탐지 티켓 생성 시 필요 정보를 취합하여 기준에 따라 자동 판단하거나 보안팀의 승인을 거쳐 위협 차단 및 격리, 이후 보고서 생성까지의 전체 대응 과정을 플레이북으로 구성하여 업무 효율을 높입니다.

실시간 차단 연동

• 로그프레소 소나는 차단 연동 설정을 통해 IP 블랙리스트 기능과 방화벽 등 보안 장비의 IP 차단 정책을 실시간으로 동기화합니다. 앱을 설치하면 차단 연동을 지원하는 장비 모델이 동적으로 확장되며, 제공되는 탐지 시나리오와 플레이북을 통해 악성 IP 탐지 및 블랙리스트 차단을 자동화할 수 있습니다.

쿼리 명령어 확장

• 로그프레소 앱에서 제공하는 보안 장비별 전용 쿼리 명령어는 실시간 정보 조회, IP 평판 조회, 정책 설정, 차단과 관련한 다양한 작업을 수행할 수 있습니다. 이를 통해 산재되어 있는 각 보안 장비의 중앙집중 제어가 가능합니다.
• 예시)AWS 앱은 인스턴스, 계정MFA 설정, S3 버킷 접근 제어, 인증서 만료 상태 등 리소스 정보 조회와 클라우드 보안향상관리(CSPM)의 검사 규칙 적용을 위한 40개 이상의 명령어 제공

위협 인텔리전스 피드 확장

• 로그프레소 CTI 등 사이버 위협 인텔리전스 서비스를 구독하고 있는 경우, 해당 앱을 설치 후 API 키 설정 시 침해지표 피드가 자동으로 확장됩니다 IP, 도메인, MD5 등 새로운 침해지표가 등록되면 자동으로 동기화되어 실시간으로 탐지할 수 있습니다.

파서 자동 생성

• 사용자가 샘플 로그를 제시하면 AI 어시스턴트가 필드를 추출하고 정규화를 수행하는 복잡한 로그프레소 쿼리를 자동으로 생성합니다.

자연어 기반 위협 분석

• 사용자가 IP 평판 조회나 티켓에 대한 분석을 요청하면 자동으로 쿼리를 실행하여 분석 결과를 출력합니다.

자연어 기반 보안 장비 제어

• AI 어시스턴트는 앱 설치 시 확장된 쿼리 명령어를 인식합니다. 사용자가 보안 장비에서 정보 조회나 정책 설정을 지시하면 AI 어시스턴트가 자동으로 장비 API를 호출하는 쿼리를 생성하여 실행합니다.

대시보드 자동 생성

• 일반적으로 대시보드 생성에는 많은 시간이 소요됩니다. AI 어시스턴트를 활용하면 사용자의 명령을 기반으로 필요한 대시보드를 자동으로 생성하고 실행하여 데이터 시각화 작업을 더욱 효율적으로 수행할 수 있습니다.