NG AI SOC탐지를 받으면, 근거와 함께 판정합니다
AI 분석가가 SIEM 을 직접 검색해 탐지의 실제 규모를 확인하고, 판정과 근거 조회를 케이스에 남깁니다. 케이스를 종결하거나 바꾸는 일은 분석가가 승인합니다.
체험판의 관제 현황입니다. 데이터는 모두 가상의 고객 것입니다.
분석가 셋의 일을 나눠 맡습니다
탐지가 오기를 기다리는 일과, 탐지가 없는 곳을 찾는 일을 함께 합니다.
탐지가 오면 먼저 봅니다
새 케이스를 자동으로 분석합니다. 알림에 딸려 온 표본이 아니라 SIEM 을 검색해 실제 건수와 30일 기준선을 보고, 정탐·의심·정상 행위·오탐으로 판정합니다.
알림이 없는 위협을 찾습니다
가설 한 문장이나 지표 목록으로 환경을 검색합니다. 찾은 개체는 근거 조회와 함께, 찾지 못한 것은 무엇을 검색했는지와 함께 보고합니다.
빠진 룰의 초안을 만듭니다
위협 하나로 룰 초안을 쓰고, 이 환경에서 볼 수 있는지와 하루에 몇 건 울릴지를 먼저 잽니다. 설치는 분석가가 합니다.
판단보다 근거가 먼저입니다
AI 의 판정을 믿으려면 그 판정이 어디서 왔는지 따라갈 수 있어야 합니다.
- 발견마다 조회가 붙습니다. 어떤 검색으로 몇 건이 나왔는지 케이스에서 바로 봅니다.
- 인용한 값은 다시 대조합니다. 보고서의 IP·계정·해시가 조회 결과에 없으면 표시합니다.
- 0건을 "안전함"으로 쓰지 않습니다. 수집하지 않는 로그라면 "볼 수 없음"이라고 말합니다.
- 분석가의 판정을 배웁니다. 다르게 종결한 사유는 다음 분석이 참고합니다.
AI 는 읽고, 바꾸는 일은 분석가가 승인합니다
AI 가 할 수 있는 일과 할 수 없는 일을 코드로 나눴고, 한 일은 모두 기록에 남습니다.
| 통제 | 하는 일 |
|---|---|
| 분석가 승인 | 케이스 종결, 우선순위 변경, 대응 조치, 룰 설치는 승인 없이 실행하지 않습니다. |
| 프롬프트 인젝션 감지 | 로그 안에서 AI 를 속이려는 문장을 찾으면 자료로만 읽고, 발견 사실을 기록합니다. |
| 분석 한도 | 분석 한 번의 조회 수, 시간당 분석 수, 하루 비용에 한도가 있습니다. |
| 감사 로그 | 누가 무엇을 봤고 바꿨는지 남깁니다. 저희 운영자가 한 일도 고객의 로그에 남습니다. |
| 공개 기준 점검 | MITRE ATLAS 와 NIST AI RMF 1.0 에 통제를 짝지어 점검합니다. 자체 점검이고 인증이 아닙니다. |
Google Cloud
Google SecOps 에
분석가 한 명을 더합니다
새 SIEM 을 들이지 않습니다. 고객의 SecOps 에 들어오는 로그와 SOAR 케이스를 그대로 읽고, 판정은 케이스에 남깁니다. 고객 프로젝트의 권한 안에서만 움직입니다.
Google SecOps
SIEM 검색, SOAR 케이스와 탐지, 큐레이티드 룰. 고객 프로젝트의 권한 안에서만 읽고 씁니다.
위협 인텔
Google Threat Intelligence 와 AlienVault OTX 를 고객이 켜고 끕니다. 고객 자신의 키로만 조회합니다.
고객마다 따로
분석 기록과 감사 로그는 고객마다 따로 된 데이터베이스에, 서울 리전에 둡니다. 보존 기간은 고객이 정합니다.
티어는 셋, AI SOC 는 모두 같습니다
세 티어 모두 이 페이지의 기능이 전부 들어 있습니다. 다른 것은 함께 쓰는 Google SecOps 의 패키지뿐입니다.
AI SOC 전체
Google SecOps Standard 와 함께. 트리아지, 위협 헌팅, 탐지 규칙 개발, 분석가 승인과 감사 로그, AI 통제.
AI SOC 전체
Google SecOps Enterprise 와 함께. AI SOC 의 기능은 Standard 와 같습니다.
AI SOC 전체
Google SecOps Enterprise Plus 와 함께. AI SOC 의 기능은 Standard 와 같습니다.
패키지마다 다른 SecOps 기능(보존 기간, 큐레이티드 탐지, 위협 인텔)은 Google 의 패키지 구성을 따릅니다. AI 모델 사용료는 고객 계정으로 내고, 초기 구축은 따로 협의합니다. 가격은 환경의 규모를 듣고 알려 드립니다.