보안관제 환경의 주요 과제
- 여러 보안 장비와 시스템에 분산된 로그 및 이벤트 관리
- 대규모 보안 데이터 증가로 인한 위협 분석 지연
- 개별 이벤트만으로는 복합적인 공격 흐름 파악이 어려움
- 반복적인 분석·보고·대응 업무로 인한 보안 인력 부담 증가
솔루션 개요
SPiDER ExD는 다양한 보안 장비와 서버, 네트워크, 애플리케이션 및 클라우드에서 발생하는 데이터를 통합 관리하고, AI와 XDR 기반 분석을 통해 복합적인 보안 위협을 탐지·조사·대응하는 차세대 보안관제 플랫폼입니다.
SPiDER ExD로 통합 해결
- 온프레미스와 클라우드의 보안 데이터를 단일 플랫폼에서 통합 관리
- 대규모 데이터에 대한 고속 검색과 연관 분석 제공
- AI와 XDR 기반으로 분산된 이벤트를 공격 시나리오로 연결
- 탐지·조사·대응 프로세스를 자동화하고 통합 대시보드로 시각화
주요 기능
대규모 보안 데이터 수집부터 AI 기반 분석, XDR 위협 탐지와 대응 자동화까지 제공하는 SPiDER ExD의 핵심 기능 6가지입니다.
01
보안 데이터 통합 수집
방화벽, IPS, 서버, 네트워크, 엔드포인트, 애플리케이션 및 클라우드 환경에서 생성되는 로그와 이벤트를 실시간으로 수집합니다.
02
고성능 검색 및 연관 분석
대규모 보안 데이터를 빠르게 검색하고 시간, 사용자, IP, 자산 등의 정보를 연계하여 위협의 발생 원인과 공격 흐름을 분석합니다.
03
XDR 기반 통합 위협 탐지
엔드포인트, 네트워크, 서버와 클라우드에서 발생한 이벤트를 하나의 공격 시나리오로 연결하여 지능형·복합 위협을 탐지합니다.
04
AI 기반 이상 징후 분석
AI와 머신러닝 기술을 활용하여 정상 행위와 비정상 행위를 구분하고, 알려지지 않은 공격과 잠재적인 보안 이상 징후를 식별합니다.
05
위협 대응 프로세스 자동화
위협 탐지 후 담당자 알림, 티켓 생성, 승인과 차단 명령 전달 등 반복적인 사고 대응 절차를 자동화하여 대응 시간을 단축합니다.
06
통합 대시보드 및 확장 연동
위협 현황과 자산 상태, 사고 처리 내역을 대시보드로 시각화하고, 다양한 보안 솔루션과 서비스를 유연하게 연계·확장합니다.
도입효과
분산된 보안 운영 환경을 하나로 통합하고 탐지·분석·대응 프로세스를 고도화하여 조직의 보안 가시성과 운영 효율을 향상합니다.
통합 보안 가시성 확보
온프레미스, 클라우드, 엔드포인트와 네트워크의 보안 데이터를 한 화면에서 확인하여 조직 전체의 보안 상태를 파악합니다.
위협 탐지 정확도 향상
여러 이벤트의 연관 분석과 AI 기반 이상 탐지를 통해 단순 경고와 실제 공격을 구분하고 복합 위협의 탐지 정확도를 높입니다.
사고 대응 시간 단축
위협 탐지, 분석, 담당자 전달 및 대응 절차를 하나의 흐름으로 연결하여 보안사고 조사와 조치에 필요한 시간을 줄입니다.
보안 운영 효율 향상
고속 로그 검색, 반복 업무 자동화와 통합 대시보드를 통해 보안 담당자의 업무 부담을 줄이고 중요 위협에 집중하도록 지원합니다.
유연한 보안 환경 확장
기존 보안 장비를 유지하면서 새로운 클라우드와 보안 솔루션을 연계하여 IT 환경 변화에 맞춰 보안 운영 체계를 확장할 수 있습니다.