Q
[질문] IOC 역시 attack의 detail이 Report 되기 전이라 하면 어쩔 수 없는 것 아닌가요?
A
개인적인 생각으로는 네트워크 관점에서 SASE나 SSE의 환경이라면, AI가 뒤에서 모니터링 하면서 해당 PC에서 접근 한 적이 없는 접근이나 행위에 대해서 자동 alert 등이 가능할 듯 합니다.
개인적인 생각으로는 네트워크 관점에서 SASE나 SSE의 환경이라면, AI가 뒤에서 모니터링 하면서 해당 PC에서 접근 한 적이 없는 접근이나 행위에 대해서 자동 alert 등이 가능할 듯 합니다.