www.recordedfuture.com 웹사이트에서 확인할 수 있는 정보 중에서 Brand Intelligece, SecOps Intelligence, Threat Intelligence 등 다양한 Intelligence Cloud Module들이 제공된다는 내용을 확인할 수 있었는데요. Recorded Future CTI 도입하면 기본적으로 이 모든 모듈들을 한꺼번데 제공 받게 되는 것인가요?
보안영역에 ML, AI 등이 다양하고 광범위하게 활용되지만
전적으로 솔루션에만 의존하는 것도 어느 정도 한계가 있다고 보여집니다.
인력, 정책(규정) 등 여러가지 측면을 고려할 때 성공적인 보안 인텔리전스를 위해
반드시 준비되어야 할 것 또는 평상시 필요한 것들은 어떤 것들이 있을까요 ?
[질문]방대한 소스에서 수집데이터를 자연어 처리 후 실시간으로 활용할 수 있는 인텔리전스르 전달하는것이 귀사솔루션이 메리트인데 소스에 대한 처리를 ai머신러닝에 전적으로 의존하는지 별도의 시큐리티팀을 통한 최적화가 이루어지는지, 한국에 관련팀은 어떻게 되는지 궁금합니다.
[질문]새로운 공격패턴에 대해서 즉각적으로 대응하는것이 어려운상황에서 AI머신러닝을 통한 새로운 보안공격패턴을 차단하는 알고리즘이 중요한것 같습니다 오탐의 가능성을 최소화하면서 이런 지능적 차단을 수행하기 위해 가장 필요한 것은 무었이며 한계점은 어떻게 되는지 궁금합니다.
혹시 내부 불만자나 계약사, or 외부사용자가 접근하는 데이터나, 불필요한 행위를 CTI 가 분석할때, 반복 접근이나, 작업 하는것 처럼 하면서 특정 문서를수정 후 저장을 반복, 해당 문서를 복사하는 작업이나, 행위 유형을 불만 유형으로 구붆서 관리자가 내부자 작업 유형별 이상행위를 보고서화된 형태로 볼수 있나요?