Q
[질문] Darktrace의 self-learning security에 대한 고객이 기대하는 부분이 있을 텐데요. 이런 측면에서 criteria는 어떻게 결정하나요? 그리고 어떤 정량적/정성적 방법이 있는지요?
A
질문주셔서 감사합니다. 자가 학습에 대해 내부에서 발생하는 트래픽과 내부 사용자가 평소에 행위하는 정상행위와 비정상을 구별하는 부분에서부터 범주를 나누기 시작합니다. 정량적으로는 얼마나 내부의 다른 디바이스/사용자와 다르게 희귀한 행동을 하는지 수치적으로 보여주며 (예 87% 희귀도) 정성적으로는 Threat visualizer를 통해서 실시간 트래픽 및 내용들에 가시성있게 전달드리고 있습니다.