프로그램



Track D
2024.10.16 13:40 ~ 14:20
mail share facebook share twitter share linkedin share band share kakao
보안 운영의 초자동화 시대 연다, 지능형 보안 관리 성공 가이드

이글루코퍼레이션

이세호 분석기술실장


오늘날의 금융, 전자, 제조 기업들은 전례 없이 어려운 보안 과제에 직면하고 있습니다. AI를 악용한 고도화된 사이버 공격과 함께 내부자 위협에 의한 정보 유출 사고가 급격히 증가하고 있기 때문입니다. 특히 소규모 기업을 타깃으로 한 지능화된 랜섬웨어 공격은 해당 기업에게 치명적인 위협이 될 수 있습니다. 그러나 날로 진화하는 보안 위협에 선제 대응할 보안 전문가는 현저히 부족한 상황 속에서, 기업의 주요 정보 자산과 시스템을 어떻게 안전하게 보호할 수 있을까요?

이글루코퍼레이션이 초자동화 시대의 금융, 전자, 제조 기업에 부합하는 보안 관리 패러다임을 제시합니다. 차세대 SIEM(보안 정보 및 이벤트 관리)과 SOAR(보안 운영·위협 대응 자동화) 기반의 ‘지능형 보안 자동 대응 체계’ 구현을 통해, 보안 운영 및 위협 대응 업무의 효율성을 극대화하길 바랍니다.




이글루코퍼레이션  
SPiDER ExD (XDR 기반 차세대 보안 플랫폼)


스파이더 이엑스디(SPiDER ExD)는 높은 수준의 가용성, 정확성, 확장성을 바탕으로 일원화된 ‘고급 탐지-분석-대응’ 기능을 구현하는 XDR(확장형 탐지·대응) 기반 차세대 보안관제 플랫폼(SIEM)입니다. 이기종 솔루션·서비스와의 유기적 통합·확장을 통해 구축한 포괄적 관점의 보안 운영 워크플로우를 토대로, 데이터 수집 다각화 및 탐지를 고도화하며 위협 데이터 간의 연관 관계를 분석하고 자동 대응합니다. 또한 각 조직의 보안 환경과 위협 변화에 따라 필요한 기능을 유연하게 확장할 수 있어, 보안 대응의 효율성과 민첩성을 극대화합니다.


장*준(***-****-0187)    2024.10.16 14:10

자동화라고는 하지만 사실상 담당자의 정책정의에 의한 영역이 커보이는데요. 이부분은 수동상황에서도 가장 어려운 부분인데, 자동학습에 의한 정책설정이나 자체 보유 보안DB에 의한 관리기능이 있는지요?


장*준(***-****-0187)    2024.10.16 14:08

자동화라고는 하지만 결국 사숑다 정의 정책기반이 큰것 같은데요. 해당제품자체의 학습에 의한 자동화부분 및 자체보유 보안DB에 의한 정책설정은 어느정도 가능한 상황인가요?


장*준(***-****-0187)    2024.10.16 14:08

자동화라고는 하지만 결국 사숑다 정의 정책기반이 큰것 같은데요. 해당제품자체의 학습에 의한 자동화부분 및 자체보유 보안DB에 의한 정책설정은 어느정도 가능한 상황인가요?


김*솔(***-****-4712)    2024.10.16 14:07

playbook에 타사 탐지룰이나 시그니처 등록이 가능한지 궁금합니다.


임*현(***-****-2164)    2024.10.16 14:09

초자동화의 기반이 되는 SOAR 플레이북이 많아지면 관리 어려움이 있을텐데 유효성, 히트율, 개선 포인트 제안 등 라이프 사이클 관리를 지원할 수 있는 새로운 기능이 있을까요?