웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 이상 징후에 대한 판단 근거를 어디까지 세분화 시킬 수 있나요? AI 가 판단한 결과를 관리자가 수정/관리할 수 있는지 궁금합니다.
질문주셔서 감사합니다. 판단 근거를 PCAP파일 단의 정보로, 패킷이 남기는 정보를 기반으로 그래프와 각 메타값으로 세분화하여 검색, 살펴보실 수 있습니다. 이미 판단한 근거에 있어 수정은 불가능하며 액놀로지 버튼을 이용해서 정상처리 및 재학습은 가능합니다.
다크트레이스코리아
2021-01-14 14:18
[질문] 보안 프로젝트의 대응 방식에서 공통적으로 취하는 방안이 있는건가요
질문주셔서 감사합니다. 조금 더 구체적으로 주시면 더 자세히 답변드리겠습니다!
다크트레이스코리아
2021-01-14 14:16
[질문]재택근무가 늘면서 사내시스템의 외부접속포인트를 통한 침해포인트가 증가하는데 다크트레이스로 개선할수있는 포인트가 궁금합니다
질문주셔서 감사합니다.!클라이언트 센서를 통해 클라이언트 디바이스가 기업 VPN에서 벗어난 상태에서 발생하는 행위 데이터를 수집하여 개선하고 있습니다.
다크트레이스코리아
2021-01-14 14:16
[질문] DarkTrace 괜찮은 솔루션이라고 생각하는데요, 혹시 DarkTrace와 경쟁할만한 제품이 있다면 어떤 것이 있고, 해당 제품과 강점·차별점은 무엇일까요?
질문주셔서 감사합니다. 사실 인공지능 측면에서는 경쟁할 제품을 꼽기 어려울 만큼 기술력이 많이 차이나는 것이 사실입니다. 비슷한 제품군과 비교해보자면 가장 강점과 차별점은 인공지능 기술이며, 얼마나 자세하고 정교하게 인공지능으로 분석한 데이터를, 해석할 근거를 제공해주는지가 가장 강점일 것 같습니다.
다크트레이스코리아
2021-01-14 14:15
[질문] 그렇다면 학습을 위한 데이터셋이 없다는 말씀이신가요? 비지도 학습이라면 탐지가 어려운 부분도 식별할 수 있는 장점이 있겠지만, 초기에는 과탐이 많을 것 같기도 합니다. 결국 도입 후 시간이 해결해 주는건가요?
질문주셔서 감사합니다. 비지도 학습을 차용하고 있으나 지도 학습도 일부 차용하고 있습니다. 이미 알려진 내용이나 스캐닝 공격과 같은 경우에는 지도 학습을 이용하기도 합니다. 과탐이 많게 느껴지기도 하지만 보통 안정화 기간인 3개월 이후에는 이벤트가 10개 미만으로 굉장히 정확도가 높아집니다.
다크트레이스코리아
2021-01-14 14:12
[질문] 다크트레이스를 공장 생산설비망에 구축 할 경우 생산망에서 평소 사용하지 않던 IP나 Port를 탐지하게되면 OT보안에도 응용기 가능할것 같은데 어떤지 그리고 실제 사례가 있는지 궁금합니다.
질문주셔서 감사합니다. 일반 IT망이 아닌 OT망 전문 솔루션도 현재 보유하고 있으며 대표적으로 S전자, H 화학기반시설와 같은 OT망에 레퍼런스를 보유하고 있습니다. 특히나 OT망의 경우 시그니쳐, 패턴과으로 모두 탐지가 어려운 부분이 있기 떄문에 인공지능으로 탐지되는 사례가 굉장히 많습니다.
다크트레이스코리아
2021-01-14 14:10
답변 감사합니다. 그럼 OT망 전문 솔루션이라면 현재 다크트레이스가 아닌 별도의 솔루션이 따로 있는건가요?
김태균
2021-01-14 14:13
[질문] AI가 한글을 익힌다고 해서, 이상해위 탐지에 어떤 도움을 줄 수 있나요? 한글로 공격하는 방법이 새로 있는건가요?
질문주셔서 감사합니다!
다크트레이스코리아
2021-01-14 14:06
[질문]비정상트래픽이나 변조된 공격패턴을 ai를 통해서 탐지시 정상트래픽도 오탐/차단할 우려가있을것 같은데 이에대한 대책이 궁금합니다.
질문주셔서 감사합니다. 지사장님 통해 바로 답변드리겠습니다
다크트레이스코리아
2021-01-14 14:06
[질문] Darktrace의 self-learning security에 대한 고객이 기대하는 부분이 있을 텐데요. 이런 측면에서 criteria는 어떻게 결정하나요? 그리고 어떤 정량적/정성적 방법이 있는지요?
아직 답변이 없습니다
[질문] 오늘 발표에 darktrace에 대한 demonstration도 진행되나요?
질문주셔서 감사합니다. 간단한 데모 화면을 보여드릴 예정이며, 혹 추가로 필요한 내용 있으시면 방문하여 추가 데모를 소개드리겠습니다.
다크트레이스코리아
2021-01-14 13:57
[질문]시튜리티365 을 이용해서 중요 동영상을 압축해서 보내야 할 경우에 최대 파일 용량은 얼마까지인가요? 압축해서 보내는 경우 다시 압축을 풀을때, 시큐리티365에서 제공하는 특정 압축과 압축 풀기를 이용해 빠르게 작업 할수 있나요? 있다면 일반 보다 몇 프로 더 빠르게 작업할수 있을까요?
아직 답변이 없습니다
[질문] 일반적으로 멀티테넌트로 App를 분리하게 되면 독립적인 앱 간의 보안 문제 및 간섭이 발생하지 않는 것 아닌가요? 아니면 별도의 보안 솔루션이 필요한가요?
아직 답변이 없습니다
[질문] 클라우드 환경의 데이터 보안관련 주목되는 보안 솔루션이 있을까요?
아직 답변이 없습니다
[질문] 클라우드 환경에서 안전한 데이터 보안을 위하여 기존 인프라에서의 가장 기본적인 단계에서의 준비는 무엇일까요?
아직 답변이 없습니다
[질문] 글로벌 지역에 운영 시, 유지보수 관련 운영가이드 및 비용 정책에 대해서도 답변 요청드립니다.
아직 답변이 없습니다
[질문] 문서등등도 대칭키를이용하여 사용 가능한지요 ?
네 대칭키를 사용하여 암호화 되고 있습니다.
백종덕
2020-12-22 16:40
[질문] 해외에 서버를 두고,미국/유럽/중아지역 국가의 사용자 및 지사인원들에게 매뉴얼 및 주요 자료 다운로딩 그리고 간략조사 등의 업무를 진행하려 합니다. 이에 과정에서 글로벌 국가별/지역별 호환성 및 보안관련 이슈가 크다고 판단됩니다. 해당 솔루션이 해외에서도 가능한지? 기 사례가 있다면 어느 국가에서 사용되었는지 사례 및 설명 요청드립니다
이 제품은 올해 11월에 출시한 제품으로 해외 적용사례가 없고, 아직 다국어 작업은 되어 있지 않고, 아직 해외 진출 사례도 없지만, 다국어 작업만 완료 되면 충분히 적용이 가능할것입니다.
백종덕
2020-12-22 16:40
[질문] SHIELDrive 에 업로드 된 문서의 열람 유효기간 설정이 지원되나요?
문서 열람 유효기간 관련 기능은 현재 구현되어 있지 않습니다. 클라우드 서비스이기 때문에 , 필요한 기능이라고 판단되면 지속적인 서비스를 통해 업데이트 하겠습니다.
백종덕
2020-12-22 16:37
답변 감사드립니다.
배성민
2020-12-22 16:38
[질문] 쉐드라이브에 저장데이터로 휴대폰(어플) 로도 열람할수있나요?
휴대폰 및 MAC 등에서 열람 가능합니다
백종덕
2020-12-22 16:35
[질문] 문서 보안 적용/해제 시 간혹 실패가 발생하면 지정된 폴더에서 복원한 경우가 있었는데 클라우드에서는 실패하는 경우가 없는지, 발생시 문서 유실이 되지 않고 복구가 가능한지 궁금합니다.
클라우드의 경우 문서 버전별로 관리되기 때문에 문서가 손상된 경우라도 이전 버전으로 돌릴 수 있기 때문에 기존의 복원기능이 포함되어 있다고 보시면 될 것 같습니다.
백종덕
2020-12-22 16:35