웨비나속 Q&A

질문주셔서 감사합니다. 암호화된 트래픽의 고유정보를 통해 이상행위를 탐지하고 있습니다.

질문주셔서 감사합니다.출발지와 목적지, 데이터의 양, 포트정보, 프로토콜과 같은 기본 정보 뿐만이 아니라 자체 희귀도와 같은 종류를 사용하고 있습니다. 약 1,000개 의 메트릭을 사용합니다.

질문주셔서 감사합니다. 기본적으로는 온프라미스의 방식으로 도입한 기업의 데이터만을 기반으로 학습을 시작합니다. 필요시 글로벌한 정보 혹은 Stix/Taxii와 같은 정보도 함께 활용하실 수 있습니다.

질문주셔서 감사합니다. 다크트레이스가 AI를 이용하여 분석하기 위해서는 최소의 디바이스 갯수와 트래픽이 필요합니다만, 더 높은 양과 질의 학습을 위해 탐지된 내역에 있어 정상 처리 및 위협 행위 해제와 같은 방법으로 학습의 질을 높여가실 수 있습니다.

질문주셔서 감사합니다. K은행, 인터넷뱅크, H카드, S카드, K손보, H손보, S 저축은행등 전반에 걸친 금융권 레퍼런스를 보유하고 있습니다. 주요 제약사항은 다크트레이스가 미러링을 받는 패킷만을 분석할 수 있기 때문에 동서 트래픽을 분석하기 위해서는 백본 밑에 스위치에서 미러링을 주시는 것을 권고드립니다.

질문주셔서 감사합니다. 다크트레이스 면역시스템은 기업망을 사용하는 모바일 디바이스의 이상행위를 탐지하고 자가학습을 통해 디바이스 종류를 판단하고 있습니다.

다크트레이스는 syslog와 RestfulAPI로 다크트레이스에서 분석된 탐지내역을 기존 인프라 장비로 보낼 수가 있습니다. syslog와 API형태로 받을 수 잇는 장비라면 모두 호환이 가능하며 특히 SIEM과 사용하셨을때 상관관계 및 다크트레이스의 메트릭을 활용하여 인과관계를 살펴보실 수 있습니다.

질문주셔서 감사합니다. 판단 근거를 PCAP파일 단의 정보로, 패킷이 남기는 정보를 기반으로 그래프와 각 메타값으로 세분화하여 검색, 살펴보실 수 있습니다. 이미 판단한 근거에 있어 수정은 불가능하며 액놀로지 버튼을 이용해서 정상처리 및 재학습은 가능합니다.

질문주셔서 감사합니다. 조금 더 구체적으로 주시면 더 자세히 답변드리겠습니다!

질문주셔서 감사합니다.!클라이언트 센서를 통해 클라이언트 디바이스가 기업 VPN에서 벗어난 상태에서 발생하는 행위 데이터를 수집하여 개선하고 있습니다.

질문주셔서 감사합니다. 사실 인공지능 측면에서는 경쟁할 제품을 꼽기 어려울 만큼 기술력이 많이 차이나는 것이 사실입니다. 비슷한 제품군과 비교해보자면 가장 강점과 차별점은 인공지능 기술이며, 얼마나 자세하고 정교하게 인공지능으로 분석한 데이터를, 해석할 근거를 제공해주는지가 가장 강점일 것 같습니다.

질문주셔서 감사합니다. 비지도 학습을 차용하고 있으나 지도 학습도 일부 차용하고 있습니다. 이미 알려진 내용이나 스캐닝 공격과 같은 경우에는 지도 학습을 이용하기도 합니다. 과탐이 많게 느껴지기도 하지만 보통 안정화 기간인 3개월 이후에는 이벤트가 10개 미만으로 굉장히 정확도가 높아집니다.

질문주셔서 감사합니다. 일반 IT망이 아닌 OT망 전문 솔루션도 현재 보유하고 있으며 대표적으로 S전자, H 화학기반시설와 같은 OT망에 레퍼런스를 보유하고 있습니다. 특히나 OT망의 경우 시그니쳐, 패턴과으로 모두 탐지가 어려운 부분이 있기 떄문에 인공지능으로 탐지되는 사례가 굉장히 많습니다.

답변 감사합니다. 그럼 OT망 전문 솔루션이라면 현재 다크트레이스가 아닌 별도의 솔루션이 따로 있는건가요?

질문주셔서 감사합니다!

질문주셔서 감사합니다. 지사장님 통해 바로 답변드리겠습니다

질문주셔서 감사합니다. 간단한 데모 화면을 보여드릴 예정이며, 혹 추가로 필요한 내용 있으시면 방문하여 추가 데모를 소개드리겠습니다.