웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] False positive/negative error, type 1,2 error rate 의 관점에서 Virus Total 이 갖는 장점들은 무엇인가요
아직 답변이 없습니다
[질문] 랜섬웨어 등 사이버 위협에 대한 방어 전략은 안티바이러스 솔루션과 백업 모두 필요한데, 백업은 더이상 데이터 보호에 대한 방안이 아닌 빠른 복구로 서비스를 지속적으로 유지하는 방향으로 가고 있습니다. 다온기술에서는 랜섬웨어 등 사이버 위협에 대해 어떤 기반으로 하여 대응하는 방법이 과연 가장 효율적인 방안으로 추천하시나요?
아직 답변이 없습니다
[질문] 다양한 수집 경로에서 수집할 데이터를 바이러스토탈로 전송하기 위한 규격지원은 어떻게 되나요?
기본적으로 웹UI와 API를 지원하고 있습니다.
다온기술 담당자
2024-04-30 14:18
[질문] Public 과 Premium 에서 제공하는 수량의 차이는 어떤 기준으로 구분되어지나요?
한달기준의 API 쿼리 수량을 기준으로 각 모듈이 add-on되는지에 따라 체계가 달라지며 자세한 수량의 차이는 문의주시면 영업진을 통해 답변 드리도록 하겠습니다.
구글클라우드시큐리티 담당자
2024-04-30 14:19
무료 버전에서는 API로 질의할 수 있는 수량을 일별, 월별로 제한하고 있습니다. 프리미엄 버전에서는 라이선스 등급에 따라 최대수량을 차등하게 제공하고 있으며 월별로 카운팅 됩니다.
다온기술 담당자
2024-04-30 14:20
(질문) 실제 탐지된 바이러스 위협은 어떤 것이 있었는지와 어떻게 조치가 되었는지 궁금하고 보안정책생성 자동화의 경우 사전정의된 기준으로 config 만 해주는 건지 서비스를 디플로이 하면 서버환경을 분석하고 보안정책을 생성시켜 주는지 궁금합니다.
아직 답변이 없습니다
[질문]현재 업계 동향 및 앞으로의 발전 방향에 대해서 문의드립니다
아직 답변이 없습니다
(질문) 신규 변종 악성코드나 바이러스들이 VPN 취약점, 원도우 서버, RDP를 통하여 기업 네트워크로 침입하고 첨부 파일 피싱, 악성 파일 다운로드로 감염이 되는 경우가 있는데 사전 탐지와 대응은 어떻게 이루어지나요?
기존에 사용하시던 보안 솔루션에 VirusTotal을 API로 연동하여 탐지율을 보다 극대화 시킬 수 있습니다.
다온기술 담당자
2024-04-30 14:17
[질문] 보안 옵저버빌리티가 화두인데, 다양한 도구와 제품을 사용할 수 있는 리소스를 가지고 있지만 통합에 어려움이 있는데, 새로운 옵저버빌리티 도구 도입 시 보안 정보 및 이벤트 관리에 VirusTotal이 어떠한 장점이 있는지 궁금합니다.
바이러스 토탈에서 제공하는 API를 이용하여 타사 탐지 내역에 대한 추가검증을 수행할 수 있고 이에 대한 다양한 정보를 지속적으로 추적 관리할 수 있습니다.
다온기술 담당자
2024-04-30 14:16
네, 답변 감사합니다.
양성필
2024-04-30 14:18
[질문] VirusTotal 플랫폼 이용에 대한 사용료는 어떤 지원체계를 가지고 있나요?
베이직, 프로페셔널, 프로페셔널+, 듀엣의 체계를 가지고 있고, 주요한 차이점은 API 쿼리의 수량과 오늘 소개드리는 주요기능의 단계별 유무입니다.
구글클라우드시큐리티 담당자
2024-04-30 14:13
[질문] 다양한 경로에서 수집한 정보를 바이러스토탈에서 cu사용자 정의 헌팅 기준을 토대로 바이러스토탈에서 분석한 결과를 siem으로 전송이 가능할까요?
다온기술 담당자
2024-04-30 14:14
네, 뒤에 설명드릴 VTHunt기능을 사용하여 정보를 수집하고 이벤트화하여 API를 이용하여 전송이 가능합니다.
다온기술 담당자
2024-04-30 14:15
[질문] 다온기술의 보안솔루션은 바이러스나 악성코드 검출 분석시 AI기반으로 자동화하여 진행하나요?
다온기술은 현재 다수의 보안제품을 리셀링하고있는 파트너회사 입니다. 오늘 소개드리는 VirusTotal도 이중 하나이며 악성코드 검출과 분석에 AI기반 분석된 정보가 사용되고 있습니다.
다온기술 담당자
2024-04-30 14:11
아직 답변이 없습니다
(질문) 바이러스 방어에 대한 전략은 안티바이러스 솔루션과 백업 모두 필요하며 백업은 더이상 데이터 보호에 대한 보험이 아닌 빠른 복구로 서비스를 지속적으로 유지하는 방향으로 가고 있는데, 바이러스를 어떤 기반으로 하여 대응하는 방법이 가장 효율적인 방어가 될지 궁금합니다.
바이러스를 방어하는 수비자 입장에선 바이러스만을 대상으로 방어한다기 보다는 공격의 흐름을 이해하고 방어해야 할꺼같습니다. 때문에 많은 위협 인텔리전스에서 공격자, 공격 캠페인 정보를 제공하고 있으며 이를 활용한 사이버 공격에 대한 대응을 고민해보시면 좋을꺼같습니다.
다온기술 담당자
2024-04-30 14:10
아직 답변이 없습니다
데이터 타입 유형에 따라 보안 레벨을 설정할수 있는지요? 가능하다면 특정 데이터 타입 데이터가 1TB 가 넘을때, 서치 속도와 응답속도를 높이기 위해 colillot가 지원하는 어떤 기술적 요소가 있는지 궁금합니다.
아직 답변이 없습니다
[질문] copilot fo security이 사용량에 따라 과금이라고 한다면 분석해야 하는 대상 예를들어 프로그램 소스코드가 클수록 더 많은 사용량 과금을 하게 되는건가요?
아직 답변이 없습니다
[질문] 보안 담당자를 위한 표준, 혹은 best prompt 도 있나요
Copilot for Security를 쉽고 효율적으로 사용할 수 있도록 프롬프트 북을 제공하고 있습니다. https://learn.microsoft.com/ko-kr/copilot/security/using-promptbooks
씨앤토트 담당자
2024-04-23 15:00
[질문] 기존 EPP, EDR 등 글로벌 탑 보안 시스템에서도 오탐에 대한 검증이 지속 발생하는데, Copilot Security의 AI 판단 및 지침에도 오판, 오탐 등에 대해 담당자의 혼선이 발생할 여지가 많을지 궁금합니다. 또는 그에 대한 가이드라인이 있는지요?
아직 답변이 없습니다
[질문]Copilot같은 AI플랫폼을 성공적으로 구현하기위해서 다양한 데이터의 정제등을 통한 결과데이터의 개선이 필요하다고 커스터마이징 및 가시성 확보방안에 있어서 기업에서 잘 활용할수 있는 방안이 있는지 궁금합니다.
아직 답변이 없습니다
[질문] 마이크로소프트 365 애플리케이션 기존 사용 회사입니다. 커스터마이징도 가능할지요
아직 답변이 없습니다