01
Agentic Security Operations
자율적인 보안 운영 체계로 신속하고 정확한 위협 대응을 실현합니다.
PRODUCT / SECURE AIRXAI 기반 AI CERT와 생성형 AI가
Agentic AI
XAI 기반 AI CERT와 생성형 AI가
완성하는 차세대 통합 보안 플랫폼
XAI 기반 AI CERT · 생성형 AI 통합 보안 플랫폼
#Agentic_SOAR#XAI_Security#Generative_AI#보안운영자율화
- 01지능형 데이터 통합다양한 소스 로그 및 취약점 정보 수집
- 02XAI 정밀 분석설명 가능한 AI로 오탐 최소화 및 신뢰성 확보
- 03맥락 기반 인시던트 통합연관 이벤트 및 컨텍스트 기반 그룹화
- 04Agentic 자율 대응사전 정의된 플레이북 기반 즉각 조치
- 05대화형 운영 및 제어자연어 기반 보안 운영 및 명령 수행
- 06인사이트 보고서 생성종합 위협 분석 및 운영 효율성 리포팅
Core Value
Beyond Security Analysis, Toward Intelligent Autonomy
02
XAI 기반 보안 분석
AI의 추론 과정을 투명하게 제공하여 분석 결과의 신뢰성을 높입니다.
03
Playbook 자율 대응
확인된 보안 시나리오에 대한 플레이북을 자율적으로 실행하고 최적화합니다.
04
통합 보안 운영 효율화
단일 플랫폼에서 모든 보안 운영을 통합 관리하여 업무 효율성을 극대화합니다.
Deployment
고객 환경에 맞는 유연한 도입
MSA(Microservice Architecture) 기반 설계로 독립 운영이 가능한 단독형과 기존 Secure Orchestra 플랫폼에 연동하는 확장형을 모두 지원하여, 고객 환경과 운영 전략에 따라 유연하게 도입할 수 있습니다.
SECURE AIR단독형 (Standalone)
독립 플랫폼으로, 완결된 보안 운영
Secure AIR를 독립 플랫폼으로 운영하여 정·오탐 분석부터 Agentic SOAR까지 단일 환경에서 보안 운영을 수행합니다.
SECURE AIR확장형 (Secure Orchestra 연동)
기존 인프라 위에 지능형 역량을 확장
기존 Secure Orchestra 플랫폼에 AI CERT·생성형 AI 역량을 연동하여 기 구축된 보안 인프라 위에 지능형 분석과 자동화를 확장합니다.
Key Features
생성형 AI(LLM) 기반 Agentic SOAR
Prompt UI
대화형 보안 제어
자연어 대화로 실시간 보안 현황을 파악하고 대응 작업을 즉시 지시합니다.
자연어 로그 분석
복잡한 쿼리 없이 자연어로 로그를 검색하고 분석 결과를 요약합니다.
자율 대응 에이전트
이벤트 분석 결과에 따라 최적의 대응 시나리오를 자동 실행합니다.
데이터 기반 인사이트
로그와 인시던트를 종합 분석하여 조치가 시급한 대응 우선순위를 제시합니다.
지능형 운영 가이드
운영에 필요한 매뉴얼과 설정 정보를 실시간으로 탐색합니다.
정책 관리 자동화
악성 IP 등록 및 방화벽 정책 변경·적용 전 과정을 자동화합니다.
Model Orchestration
최적의 보안 지능을 배포하는 모델 허브
다운로드한 분석 모델을 통합 인벤토리에서 관리하고, 학습 데이터와 탐지 대상 정보를 공유하며, 버전과 리소스 점유율까지 안정적으로 운영합니다.
내 모델 관리
고객사관리자
- R1Web Threat Analysis활성
- R2Malware Sandbox활성
- R3Network Anomaly비활성
통합 모델 인벤토리
다운로드한 R1, R2, R3 등 다양한 분석 모델을 내 모델 관리 화면에서 한눈에 확인하고 활성화·비활성화를 제어합니다.
모델 정보 공유
각 모델의 학습 데이터 성격, 탐지 대상 위협, 권장 사양 등 상세 가이드를 제공하여 운영자의 판단을 보조합니다.
최적화된 라이프사이클 관리
모델의 버전 관리와 리소스 점유율 확인을 통해 시스템 부하를 최소화하는 안정적인 운영 환경을 보장합니다.
The Science of Trusted Reasoning
R1 (Web)
Advanced Web Threat Analysis
R2 (Malware)
Dynamic Sandbox & Code Review
R3 (Network)
Traffic Pattern & Anomaly Detection
R-LLM (Gen AI)
Security Prompt Reasoning
XAI
(Explainable AI for merge into one scenario)
Confidence Score0.0%
Why XAI?
Black-box to Glass-box: Transparent reasoning for confident security decisions.
Advanced Analysis
고급 인시던트 분석 기능
단계적 제공
01
Incident 통합 및 연관분석
산재된 다수의 보안 이벤트를 단일 Incident로 통합해 공격 흐름과 위협 시나리오를 한눈에 파악합니다.
02
시맨틱 기반 맥락 분석
이벤트의 의미와 관계를 이해하여 공격 원인, 영향 범위, 위협 수준을 직관적으로 도출합니다.
03
지능형 대응 판단지원
보안 담당자의 상황 인식을 돕고 최적의 대응 판단을 지원하는 고도화된 기능입니다.
보안 운영의 새로운 기준
Playbook workflow
Attack Storyline Timeline
Merge multiple events and manage into one scenario.
대응 시간 극대화
- MTTR 단축: 위협 탐지 즉시 분석 에이전트 가동으로 신속한 조치
- 실시간 리포팅: LLM 기반의 즉각적인 공격 의도 파악 및 보고서 생성
- 원-클릭 대응: 자연어 명령을 통한 복잡한 보안 워크플로우 즉시 시행
지능형 자율 운영
- 자율형 보안: 상황별 스스로 판단하고 대응하는 능동형 체계로 전환
- 최적 플레이북: 인시던트 심각도를 판단, 최적의 대응 시나리오 제안
- 실시간 학습: 제품 매뉴얼 및 최신 위협 정보를 학습, 유연한 대응 환경 구축
운영 효율성 최적화
- 오탐(False Positive) 제거: 알람 필터링 및 실제 위협에 집중
- 리소스 재배치: 단순 반복 업무는 AI, 전문가는 핵심 전략 업무에 집중
- 알람 피로도 해소: 무분별한 보안 알람 문제를 근본적으로 해결
의사결정 및 가시성
- 공격 흐름 통합: 개별 이벤트를 하나의 공격 스토리라인으로 시각화
- 데이터 기반 판단: 객관적 분석 데이터를 통한 신속하고 정확한 의사결정 지원
- 자연어 인사이트: 로그 통계 및 분석 결과 요약으로 명확한 보고 근거 마련
