팔로알토 네트웍스가 데이터, 분석, 자동화를 구현하는 AI 기반 플랫폼 코어텍스 XSIAM을 출시했다. 확장형 보안 인텔리전스 자동화 관리를 지원하는 코어텍스 XSIAM(Extended Security Intelligence & Automation Management)는 인프라 원격 진단 기능을 지능형 데이터 기반에 AI를 구현하고 위협 대응 속도도 개선됐다.
XSIAM은 로그와 알림뿐만 아니라 세분화된 단위 데이터를 수집하여 머신러닝을 사용해 자동 대응하는 방식을 사용한다. 알림과 데이터 사이의 상관관계를 분석하고, 새로운 위협을 탐지하는 한편 네이티브 위협 인텔리전스 및 공격 표면 데이터를 기반으로 자동 조치를 실시하는 등의 기능이 탑재됐다.
보안 운영 혁신을 위한 코어텍스 XSIAM의 주요 특장점은 다음과 같다.
1. 경제적인 비용으로 지능형 데이터 기반 구축: 기본 탑재된 기능으로 보안 인프라 전반의 세부 데이터를 수집하고, 정규화하여, 통합하므로 동일한 문제에 대해 레거시 보안 제품 대비 절반가량의 비용 내에서 해결할 수 있다.
2. 응답 속도 단축: 데이터를 바탕으로 여러 계층의 AI 기반 분석을 제공함으로써 전체 인프라 상의 새로운 위협들을 빠르게 탐지하고, 인시던트와 데이터 및 알림의 상관관계를 자동으로 분석하여, 자가 학습 방식의 추천 엔진을 통해 대응 방안을 결정한다.
3. 위협에 대한 선제 대응: 네이티브 공격 표면 관리를 통해 취약점을 지속적으로 확인하고, 전세계에 분포된 팔로알토 네트웍스 고객들에게서 취합된 통합 인텔리전스로 대응을 자동화한다.
이희만 팔로알토 네트웍스 코리아 대표는 “여전히 많은 조직에서 사이버 위협을 해결하는데 수 시간, 혹은 수일에서 수개월을 소요하는데, 이는 이미 정교하게 진화한 보통의 공격들에 비해서도 크게 뒤쳐지는 속도다”라며, “진화의 수준을 넘어 혁명적인 접근이 필요한 시점이다”라고 밝혔다.
By 김현동 에디터 Hyundong.Kim@weeklypost.kr
김신강 에디터 Shinkang.kim@weeklypost.kr
보도자료 및 취재문의 PRESS@weeklypost.kr
〈저작권자ⓒ 위클리포스트, 무단전재 및 재배포 금지〉
Tag
#팔로알토
