포티넷, 생성형 AI로 보안 운영 간소화 및 위협 분석 강화

2024-11-21 안병도

포티넷 코리아는 FortiNDR Cloud와 Lacework FortiCNAPP에 생성형 AI 기반 어시스턴트 FortiAI 통합을 발표했다. FortiAI는 보안 분석가가 위협 탐지와 분석 과정을 간소화하고 자동화하도록 설계된 도구로, 보안 프로세스 효율성을 대폭 향상시켰다.

FortiAI는 FortiNDR Cloud에서 위협 범위와 관련된 탐지 정보를 신속히 분석하도록 지원한다. 자연어 기반 쿼리를 활용하여 새로운 위협, 공격자 전술 및 취약점 정보를 직관적으로 파악할 수 있으며, 이를 통해 위협 탐지 과정의 복잡성을 줄이고 분석 결과의 정확성을 높인다.

Lacework FortiCNAPP에 통합된 FortiAI는 SOC 팀이 발생한 경보의 의미를 빠르게 이해하고, 시스템에 대한 잠재적 위협을 명확히 파악할 수 있도록 돕는다. 조사 및 대응 과정에서 제공되는 단계별 가이드는 문제 해결 속도를 높이며, 최적화된 구문을 통해 효율적으로 해결 방안을 도출할 수 있다.