AI 혁신으로 위협 탐지 및 대응 시간을 대폭 단축하여 분석가의 효율성을 강화하고 위험과 비용을 줄입니다.
멀티레이어 AI는 스텔라 사이버(Stellar Cyber)가 사이버 보안 솔루션 시장에서 오랫동안 유지해 온 AI 리더십을 더욱 강화합니다. 스텔라 사이버는 자사의 멀티레이어 AI 플랫폼을 통해 보안 운영(SecOps) 플랫폼에 AI를 도입한 선구적인 기업입니다. Open XDR 2018년에 출시된 이 플랫폼은 탐지, 상관관계 분석 및 대응 프로세스의 여러 단계에서 AI를 활용하여 경고량을 줄이고, 위협의 우선순위를 정하고 상관관계를 파악하며, 분석가에게 조언을 제공하고, 자동으로 대응합니다.
다계층 AI가 보안을 향상시키는 방법
수십 개의 사이버 보안 도구에서 대량의 데이터를 관리하는 데는 많은 시간이 걸리기 때문에 대부분의 주요 데이터 침해를 발견하는 데 수개월이 걸렸습니다. 사이버 보안 공격에 성공적으로 대응하려면 가시성과 신속한 대응 능력이 결합되어야 합니다. 가시성을 확보하는 유일한 방법은 다음을 포함하여 전체 공격 표면에서 데이터를 수집하는 것입니다.
- 엔드포인트, EDR 및 EPP와 같은 도구 사용
- 회로망, 방화벽, IDS, NDR과 같은 도구 사용
- 신원 관리 시스템, Active Directory, Azure AD, Okta와 같은 도구 사용
- 사스, 이메일과 Office 365, Google Workspace 등의 애플리케이션 사용
- 구름, AWS, Azure, GCP, OCI와 같은 PaaS/IaaS 사용
- 취약점 평가, Tenable 및 Rapid7과 같은 도구를 사용합니다.
각 보안 도구는 데이터를 자체 형식으로 저장합니다. Stellar Cyber 플랫폼에서는 데이터가 정규화를 통해 자동으로 단일 형식으로 변환되고 컨텍스트가 풍부해 AI가 효과적으로 사용할 수 있습니다.
Stellar Cyber가 다층 AI를 사용하여 탐지 및 대응 속도를 높이는 방법은 다음과 같습니다.
- 탐지 AI – 플랫폼의 ML 기반 AI(지도, 비지도, 딥 러닝 ML 통합)는 하루 10~100TB의 데이터를 평가하고 일반적인 위협을 자동으로 감지합니다. 이를 통해 테라바이트 규모의 데이터가 하루에 수천 개의 알림으로 변환됩니다.
- 상관 AI – 플랫폼의 Graph ML 기술은 약하거나 강한 두 개 이상의 경고 신호 간의 상관 관계를 찾아 영향을 받은 자산과 잠재적으로 영향을 받은 자산을 식별하는 상황별 사례로 결합합니다. 이 프로세스는 수천 개의 경고를 하루에 수백 개의 관리 가능한 사례로 변환하여 분석가의 작업 부하를 줄입니다.
- 부조종사 AI – 플랫폼의 Generative AI(Gen AI) 구현인 AI Investigator는 분석가의 질문에 대한 즉각적인 응답을 제공하고 분석가 결정 횟수를 하루 12건 미만으로 줄이고 위협 대응 시간을 단축하여 복잡한 위협 분석 속도를 높입니다. 예를 들어, 분석가는 "오전 9시부터 XNUMX시 사이에 데이터가 내보낸 모든 사건을 보여주세요" 또는 "어떤 이메일이 러시아의 도메인으로 갔습니까?"라고 질문할 수 있습니다.
- 초자동화 AI (향후 릴리스에서) – 플랫폼은 ML을 사용하여 피싱과 같은 알려진 공격 기술을 해결합니다. 예를 들어 Stellar Cyber 플랫폼은 Hyper Automation을 사용하여 AI를 통해 피싱 이메일을 자동으로 분석할 수 있습니다.
스텔라사이버의 AI 혁신 역사
2018년 RSAC에서 처음 공개된 이후, Stellar Cyber는 Open XDR 이 플랫폼은 AI를 활용하여 사이버 보안 탐지 및 대응을 간소화하고 신속하게 처리하는 데 앞장서 왔습니다.
“스텔라 사이버 창립자 겸 CTO Aimei Wei 회사 설립 초기부터 가장 큰 사이버 보안 과제는 매일 테라비트 단위의 데이터를 수동으로 처리하고 해석해야 한다는 점이었습니다. 분석가들은 너무 많은 경고에 파묻혀 진짜 경고와 가짜 경고를 구분할 수 없었고, 실제 위협을 파악하고 대응하는 데 몇 달씩 걸리기도 했습니다.”라고 말했습니다. Steve Garrison스텔라 사이버의 마케팅 담당 수석 부사장은 "바로 이런 이유로 우리는 처음부터 보안 운영 플랫폼에 AI를 접목했고, 앞으로도 모든 형태로 AI를 계속 활용할 것입니다."라고 말했습니다.
고객 견적 지원
“스텔라 사이버는 AI를 도입하는 가장 비용 효율적인 방법입니다.” XDR"라고 Sumitomo Chemical의 CISO인 Erwin Eimers는 말했습니다.
5-Hour Energy의 CTO인 Jon Mayled는 “Stellar Cyber의 플랫폼은 도구를 통합하는 데 도움이 되었으며, Multi-Layer AI™를 통해 경고를 훨씬 쉽게 식별하고 조치를 취할 수 있게 되었습니다.”라고 말했습니다.
Stellar Cyber의 다층 AI는 경쟁사보다 훨씬 더 빠른 감지 및 대응을 제공합니다.”라고 Assura, Inc.의 CTO 겸 공동 창립자인 Joshua Cole은 말했습니다.
RSM US의 보안 및 개인정보 보호 담당 이사인 Todd Willoughby는 “플랫폼의 AI는 고객의 글로벌 인프라 전반에 걸쳐 보안 이벤트에 대한 완전한 보기를 단일 창 아래에서 제공합니다.”라고 말했습니다.
의 창시자로서 Open XDR AI를 활용하여 위협 탐지 및 대응 속도를 높인 Stellar Cyber는 이제 다층 AI를 통해 한 단계 더 도약합니다.
Stellar Cyber 정보
Stellar Cyber의 자동화 기반 보안 운영 플랫폼(NG 포함)SIEM NDR 및 NDR은 다음으로 구동됩니다. Open XDRStellar Cyber는 복잡함 없이 포괄적이고 통합된 사이버 보안 솔루션을 제공합니다. 어떤 수준의 보안 팀이라도 효율적으로 환경을 보호할 수 있도록 지원합니다. 이 통합 플랫폼의 핵심 요소인 Stellar Cyber의 멀티레이어 AI™는 기업, MSSP(관리형 보안 서비스 제공업체) 및 MSP(관리형 서비스 제공업체)가 조기에 정확한 위협 식별 및 대응을 통해 위험을 줄이는 동시에 비용을 절감하고 기존 도구에 대한 투자를 유지하며 분석가 생산성을 향상시킬 수 있도록 합니다. 이를 통해 평균 탐지 시간(MTTD)은 20배, 평균 복구 시간(MTTR)은 8배 향상됩니다. Stellar Cyber는 실리콘 밸리에 위치해 있습니다. 더 자세한 정보는 웹사이트를 방문하세요. https://stellarcyber.ai.
연락처 :
베로니카 웰치
VEW 미디어
(남) 508-789-6370
veronica@vewprmedia.com
스카이프 : 베로니카웰치
WHATSAPP : 508-789-6370
END