Q

[질문]새로운 공격패턴에 대해서 즉각적으로 대응하는것이 어려운상황에서 AI머신러닝을 통한 새로운 보안공격패턴을 차단하는 알고리즘이 중요한것 같습니다 오탐의 가능성을 최소화하면서 이런 지능적 차단을 수행하기 위해 가장 필요한 것은 무었이며 한계점은 어떻게 되는지 궁금합니다.

양재영 2022-06-14 11:02

아직 답변이 없습니다

Q

많은 관심과 질문 진심으로 감사드립니다. 순차적으로 성실히 답변드리겠습니다.

레코디드퓨처 2022-06-14 11:01

아직 답변이 없습니다

Q

[질문] 최근 가장 기업에 큰 영향을 주었던 log4shell에 대한 취약점이 공개되었을 때, 레코디드 퓨처는 log4shell과 관련된 어떠한 인텔리전스를 제공해 피해를 최소화 할 수 있는 서비스를 제공했는지 궁금합니다.

김현진 2022-06-14 11:01

아직 답변이 없습니다

Q

혹시 내부 불만자나 계약사, or 외부사용자가 접근하는 데이터나, 불필요한 행위를 CTI 가 분석할때, 반복 접근이나, 작업 하는것 처럼 하면서 특정 문서를수정 후 저장을 반복, 해당 문서를 복사하는 작업이나, 행위 유형을 불만 유형으로 구붆서 관리자가 내부자 작업 유형별 이상행위를 보고서화된 형태로 볼수 있나요?

문태진 2022-06-14 11:00

아직 답변이 없습니다

Q

질문] 공격적인 불확실성의 세계에서 Intelligence가 유일한 평형장치로 작동되기 위해서 필요한 요소들에 대해서 문의드립니다

이민수 2022-06-14 11:00

아직 답변이 없습니다

Q

[질문] 사이버 보안위협은 기업,업종,규모별로 유형 및 심각도등이 다양한데 특성에 맞는 분리 대응 방안은 어떻게 되는지요?.

양재영 2022-06-14 11:00

아직 답변이 없습니다

Q

[질문]머신러닝을 보완하기위한 분석가의 개입이 커스토마이징의 일종이라고 이해하면 될까요? 업계별로 상이한 커스토마이징이 필요할것같은데 업계별로 전문가그룹풀을 따로 보유하고 계신지요?

양재영 2022-06-14 10:58

아직 답변이 없습니다

Q

질문] 기업에서 보안 운영에 사이버 보안 인텔리전스를 효과적으로 활용하려는 경우 중점적으로 검토하고 유의해야 할 사항들에 대해서 질문드립니다

문주웅 2022-06-14 10:58

아직 답변이 없습니다

Q

Gap 분석의 시작은 현상태의 파악인데, 이에 대한 솔루션도 제공되나요?

이형준 2022-06-14 10:58

아직 답변이 없습니다

Q

인프라, 플랫폼 등 다양한 관점에서의 보안에 관심을 가져할 시기인데 가트너에서 선정한 사이버보안메시의 적용 계획 여부?

한대준 2022-06-14 10:56

아직 답변이 없습니다

Q

Recorded Future의 CTI와 OpenCTI는 서로 어떤 점이 다른가요?

전영진 2022-06-14 10:56
A

OpenCTI는 TI Platform입니다. 즉 인텔리전스를 보관하는 책창이 오픈씨티아이이이고, 그 인텔리전스가 있어야 책장에 넣어놓겠죠. 당사는 인텔리전스를 제공이 기본입니다.

레코디드퓨처 2022-06-14 11:09
Q

[질문] 도입을 준비할 때 가장 먼저 고려해야 할 점이 무엇일까요?

권현정 2022-06-14 10:56

아직 답변이 없습니다

Q

[질문] 레코디드퓨처의 사이버 보안 인텔리전스 적용관련 최근 이슈와 해결사례가 궁금합니다.

전승호 2022-06-14 10:56

아직 답변이 없습니다

Q

CTI 의 기업 도입 시 도입을 고려하는 기업의 보안 성숙도 수준을 필수 요소로 고려해야 할까요?

김학성 2022-06-14 10:54
A

인텔리전스는 제공되는 형태도 많아서, 고객사의 보안 성숙도/인원등에 따라 도입시 효과를 내는 것이 다릅니다. 이 부분은 협의가 필요합니다.

레코디드퓨처 2022-06-14 11:07
Q

기 사용중인 솔루션 마이그레이션 가능한지요?

신영석 2022-06-14 10:54

아직 답변이 없습니다

Q

SIEM과 SOAR 도입 전에도 CTI를 도입하여 활용할 수 있나요?

전영진 2022-06-14 10:54
A

가능합니다. 이 부분은 미팅을 통해 공유하도록 하겠습니다.

레코디드퓨처 2022-06-14 11:05
Q

한번 intelligence로 분류된 information은 이떤 과정을 거쳐 폐기 혹은 수정되나요? 이게 나무 잦으면 신뢰성의 문제가 , 너무 드물다면 flexibility의 문제가 있을 것 같은데요.

이형준 2022-06-14 10:54
A

인텔리전스에서 판단하는 정보는 그 값에 대한 데이터의 유효 시간을 가지고 있습니다. 몇몇 값은 7일 데이터를 몇몇은 14일 데이터를 그리고 그 기간이 지나면 과거 히스토리 정보로 남겨놓습니다.

레코디드퓨처 2022-06-14 11:07
A

그 이상의 기간으로 유지되는 인텔리젼스는 없나요?

이형준 2022-06-14 11:10
A

있습니다. 그 이상의 기록은 모두 평생 남겨놓습니다.

레코디드퓨처 2022-06-14 11:10
Q

질문] 기업에서 사이버 보안 인텔리전스를 기업의 상황에 맞게 최적으로 적용하고 활용하기 위해서 필요한 제반사항들에 대해서 질문드립니다

문주웅 2022-06-14 10:53

아직 답변이 없습니다

Q

[질문] 위협 인텔리전스의 본질은 정보입니다. CTI는 위협의 최전방에서 수집한 정보와 공격자에 대한 내용을 파악하여 위험을 줄일 수 있고 다양한 각도에서 공격자의 활동에 대해 이해할 수 있는 통찰력을 확보할 수있는지 궁금합니다.

김현진 2022-06-14 10:53

아직 답변이 없습니다

Q

[질문]검색정보에 대한 신뢰도 평가 및 기준은 어떻게되는지요? 별도 커스토마이징을 통한 업종등에 맞춤화된 서비스가 가능한가요?

양재영 2022-06-14 10:52

아직 답변이 없습니다