AI 공격에 맞서는
AI 보안관제

반복적인 경보 조사는 AI에게 맡기고, 대응이 필요한 실제 위협에 집중하세요.

100%

분석 범위

AI 에이전트 24시간 가동

48배

대응 시간(MTTR) 단축

며칠, 몇 주가 아니라 몇 분 안에

200:1

노이즈 감소

경보 → 공격 체인

10배

즉시 확장

분석가 1명이 에이전트 10개로 SOC 운영

100%

분석 범위

AI 에이전트 24시간 가동

48배

대응 시간(MTTR) 단축

며칠, 몇 주가 아니라 몇 분 안에

200:1

노이즈 감소

경보 → 공격 체인

10배

즉시 확장

분석가 1명이 에이전트 10개로 SOC 운영

CipherData AI 네이티브 탐지·대응(AIDR)

“AIDR은 모든 경보를 분석해 공격 단위로 묶고, 첫 경보부터 종료까지 인시던트 전 과정을 처리합니다. 분류 대기열을 사람이 직접 처리할 필요가 없습니다.”

“AIDR은 모든 경보를 분석해 공격 단위로 묶고, 첫 경보부터 종료까지 인시던트 전 과정을 처리합니다. 분류 대기열을 사람이 직접 처리할 필요가 없습니다.”

이벤트 60만 건에서 공격 체인 하나로

벤더 대부분은 탐지와 대응 중 한쪽만 맡습니다. AIDR은 전 과정을 처리합니다.

600,000

일일 이벤트

SIEM · EDR · 계정 · 클라우드

200

경보 · Triage Agent

모든 경보를 분석하고 판정을 붙임

20

인시던트 · Correlation Engine

엔티티와 시점으로 묶은 연관 경보

1

공격 체인 · 공격 탐지

처음부터 끝까지 그린 공격 체인

✓

태스크

바로 실행할 수 있는 AI 대응

SIEMEDR / XDRIdentityCloudEVENTEVENTALERTINCIDENTTRIAGE AGENTCORRELATION ENGINEATTACK DETECTIONTASKS

분석가 화면으로 본 인시던트 전 과정

모든 인시던트에 판정을 내립니다.

정상은 자동으로 종료하고, 의심은 계속 분석합니다. 직접 종료할 때마다 다음 판정이 더 정확해집니다.

경보 수백 건이 공격 체인 하나로

계정, 호스트, IP가 같은 인시던트를 공격 하나로 묶고, 공격 체인 전체를 보여 줍니다.

중요한 것에 집중하세요.

조사 태스크는 AI 어시스턴트와 Dynamic Query로 진행하고, 대응은 사람이 한 번 클릭하면 끝납니다.

실제 SOC에서 낸 성과

글로벌 소비재 제조업체

실제 운영 환경에서 측정 — 실시간 경보 기준

경보 분류

수작업

→

100% AI 분석

노이즈 200:1 감소

대응 시간(MTTR)

수 시간

→

5분 미만

며칠 → 몇 분

탐지 범위

NDR 기준

→

+300%

3개월 만에

공공 부문 SOC

독립 측정 — 분석가 10명 규모 SOC 대비

대응 시간(MTTR)

35.3분

→

1.5분

23배 단축

분류

100% 수작업

→

정확도 99% 이상

AI 주도

사람이 확인해야 하는 인시던트

100%

→

15%

↓ 85%

지금 쓰는 도구와 그대로 연결됩니다.

Microsoft DefenderAWSAzure CloudAzure Data ExplorerCato NetworksCisco Secure FirewallCriblCrowdStrikeDatadog Cloud SIEMElasticsearchExabeameyeCloudXOARFortiSIEMGoogle Cloud SCCGoogle Security OperationsGoogle WorkspaceIBM QRadarMicrosoft Entra ID
Microsoft SentinelOktaOsqueryPalo Alto CortexPalo Alto Networks FirewallPantherRapid7SekoiaSentinelOneSophosSplunkStellar CyberSumo LogicVectra AIWAPPLESWizZscaler

며칠이 아니라 몇 분 안에 대응합니다.

표본 추출 없이 모든 경보를 분석

조사 업무의 90% 자동화

AI가 대응을 제안하고 사람이 승인