수고하셨습니다
AI 즉 보통 학습기반이 적용된 솔루션이 많은데요~~ 학습을 좀더 빠르고 잘 효과적으로 하기 위해서, 효과적인 방안이 있을까요? 저절로 학습이 될때까지 기다리면 되는건지~~
3개의 인공지능 엔진 중에 2가지는 IBM이 미리 학습을 시켜서 제공하기 때문에 설치/운영과 동시에 사용할 수 있습니다. 마지막 3번째 인공지능만 고객사를 이해하고 학습하는 인공지능인데, 이 인공지능은 학습이 완료될 때까지 기다려야 합니다.
혹시 참석 확인증 같은 것 받을 수 있는 방법이 있을까요?
안녕하세요. 웨비나의 경우, 별도 참석 확인증이 발급되지 않습니다
보통 AI기반이 시그니쳐기반보다 오탐율이 낮다고 들었는데 오탐이 발생할 경우 예외처리를 통해 가능한지요?
네, 허용 정책을 통해 예외 처리 가능합니다. 또한 Risk Score 조정을 통해 인공지능에게 학습하도록 영향을 줄 수 있습니다.
IBM의 EDR은 모든 판단이 end point의 agent에서 이루어 지나요? 아니면 서버쪽 proxy를 통하여 해결하나요?
두 가지 다 입니다. IBM은 엔드포인트 단의 경량 인공지능에 의해 악의성에 대해 1차 판단을 신속히 수행하며, 서버로 전송된 스마트 로그를 분석하여 서버에 답재된 고성능 인공지능에 의해 정밀한 2차 판단을 수행합니다.
EDR에 관심은 있지만 엔드포인트 에이전트간 충돌문제가 있는부분에서 해결방법은 인상적으로 보이네요!!!
감사합니다!!!
vpn 들을 사용해온 많은 기업이 사내 기기들의 장애에 대한 troubleshooting이 요구되서 그 처리에 너무 큰 소모를 하고 있는데 이젠 팬데믹이 끝나는 시점에 기업이 ibm 제로트로스트 솔루션을 도입하면 장애를 쉽게 스스로 해결할 수 있는 잇점도 있는지 궁금합니다.
자체 VPN 기능도 제공합니다만, 최근 경향을 반영한다면 인증 서버 중심으로 위험 기반의 인증 및 접근 통제 기능을 활용하시면 좀더 자유로우면서도 강력한 인프라 운영이 가능합니다. 또한, EDR을 기반으로 엔드포인트 내 이상 행위를 탐지하여 대응한다면, 좀더 오픈된 보안 플랫폼을 운영할 수 있습니다.
자동차단 기능이나 재분석 기능들의 경우 모두 타사 보안솔루션과 연동해서 SOAR 처럼 동작하게 하는 기능인지 다른 개념의 기능인지 궁금합니다.
자체 기능입니다. 하지만, SOAR 등과도 연계할 수 있습니다.
질문을 입력해주세요.
다른 솔루션도 같이 적용하여 활용사례가 있나요 ?
다른 솔루션과 적용된 사례들은 많이 있습니다. 심지어 타사 EDR 혹은 EPP가 구축된 사이트에 추가로 구축 도입된 사례도 있습니다.
앤드포인트 보안 솔루션들이 로그들이 많이 발생해서 그 데이터도 상당항 용량을 차지할텐데 그러면 IBM도 클라우드 기반의 관리툴을 제공하고 그로인한 안정적인 데이터 처리 능력을 보여주고 있다고 생각해도 되는지요?
네, 클라우드 기반 관리툴을 제공하고, 그러한 안정적인 데이터 처리 때문이기도 합니다. 다만, 엔드포인트 단의 로그가 많이 발생한다고 말씀해 주신 부분에 대해서는 IBM은 인공지능에 의해 분석에 필요한 데이터를 선택적으로 전송하는 스마트 로깅 기능을 통해 일평균 수십 MB 정도 디바이스당 전송됩니다.
최근에 추세나 실제 적용에 있어서도 보안에 대한 통합관리 상에서 가장 효율적인 운영을 위해 각 장치 지점과, 각 장치단에 AI 를 적용해서 정치뿐만아니라 보안된데이터를 보호하고 잇는데요 IBM 에서 솔루션이 장치를 넘어 데이터 유형과 관리자들에 레벨에 따라 보안에대해 정책적인 관리를 해주는데 있어 단말유형, 데이터 유형과, 업무 유형에 따라 차별적으로 적용하고 있는 부분이 타사들에 비해 어느정도 장점을 줄수 있는지 궁금합니다. 무조건 최신 기슬이 좋은것만은 아닌거 같은데요~ ibm 이 어떠한 test와 신뢰성 검증을 통해 고객들에게 신뢰성을 줄수 있는지도 궁금합니다
MITRE Attack Test를 포함하여 다양한 내외부 시나리오에 의해 신뢰성에 대한 검증을 진행하고 있습니다. 전체 Kill Chain을 중심으로 행위 기반 탐지에만 선택적으로 전문성과 정확도를 키우는데 집중하고 있다는 것도 IBM이 고객에게 신뢰를 줄 수 있는 부분입니다. 그 이외에 전체 통합적인 부분은 QRadar 혹은 XDR과의 연계를 통해 보다 큰 접근 방식을 가져갈 수도 있다는 점도 큰 장점일 듯 합니다.
그렇군요~ 답변 감사합니다^^
[질문] XDR 기반 솔루션으로서 IBM 이 가지는 특장점은?
XDR에서 이야기하는 수집,탐지,분석,대응을 하나의 플랫폼에서 모두 할 수 있습니다. 그리고 모두 동일 벤더의 제품을 사용하지 않더라도 어떤 환경에서도 XDR로 전환해 갈 수 있습니다.
ibm 의 제로트러스트는 클라우드에서만 사용이 가능한 SaaS 제품인지 온프라미스에서도 사용이 가능한 것인지 궁금합니다.
MaaS360은 SaaS로만 제공합니다. ReaQta EDR 솔루션은 현재 SaaS만 가능하나, 올 연말까지 온프라미스 솔루션을 출시할 계획을 갖고 있습니다.
아 그렇군요...답변 감사합니다.
MaaS360 은 아웃바운드 임직원 트래픽을 제오하는 것인지 궁금하고 가시성을 제공하는 도구는 어떤게 있을지요
MaaS360은 컨테이너 기술을 활용하여, 모바일 디바이스 내 기업 영역과 개인 영역을 나눕니다. 모든 기업의 데이터는 기업 영역에서는 저장 및 처리되며, 이를 통해 데이터가 유출되는 것을 차단할 수 있습니다. 또한, 전용 MaaS 브라우저를 활용하면, 차단 목록을 통해 접근 가능한 웹 서비스도 관리할 수 있습니다. MaaS360 대쉬보드를 통해 현재 디바이스 및 어플리케이션에 대해 관리할 수 있으며, 중앙 집중적인 인증 서비스를 통해 사용자의 어플리케이션 이용 현황도 파악할 수 있습니다.
근래 EDR솔루션이 각광을 받고 있으나 숙련된 보안기술 및 전담 인력을 갖지 않은 기업에서는 이를 검토하거나 도입, 운영이 현실적으로 어렵기도한게 사실입니다 전문적인 보안대응 기술 및 전담팀이 없더라도, EDR솔루션을 구축하고 손쉽게 운영할 수 있도록 설계된건지 궁금합니다
네, 맞습니다. EDR 솔루션이 사용 기업 관점에서는 쉽지 않은 솔루션임은 분명합니다. 그러나 IBM EDR 솔루션은 직관적인 UX를 통해 손쉽게 운영할 수 있도록 UI 관점에서 지원하며, 사용 기업을 학습하는 인공지능 엔진이나, 대응 조치에 대해 가이드를 제공하는 등의 인공지능 역량을 활용하여 운영을 돕고 있습니다. 그러나, 그럼에도 불구하고, 전문 인력의 어려움이 있다면, IBM은 MDR이라고 하는 EDR 운영 서비스도 함께 제공하고 있습니다.
제로트러스트 기반의 엔드포인트라는 말이 요즘 대명사가 되어 정말 많이들 설명하며 결국 솔루션을 소개하는데...혹 ibm만의 장점이나 차별화되는 내용이 있을까요? 실제 구축에 이어 산출된 성과라든지, 아니면 성능비교라도
IBM의 엔드포인트 기술은 인공지능을 무기로 앞선 기술과 여러 특장점을 제공합니다. 특히, 엔드포인트 관점에서는 전세계 유일하게 하이퍼바이저 기반 에이젼트라는 독특한 컨셉으로 많은 엔드포인트 솔루션과의 충돌 이슈를 해결하면서도, 공격자가 공격할 수 있는 범위 밖에서 탐지 및 보호를 제공하는 특성을 제공합니다.
기존의 시그니쳐 기반의 안티바이러스 기술은 새롭게 등장하고 있는 멀웨어와 회피 기술속도를 따라가지 못하고 있는데따른 대응으로 차세대 Anti-Malware 엔진등을 통해 머신러닝, 네트워크 샌드박스와의 통합 및 시스템 롤백 등과 같은 고급 위협 방지 기술을 제공/대응하고 있는줄알고있는데 ReaQta경우는 어떤지 궁금합니다
IBM의 ReaQta의 경우, 클라우드 기반 분석과 비트디펜더와의 기술 협약을 통해 비트디펜더의 차세대 안티 Malware 엔진을 제공합니다. 그러나, IBM ReaQta의 차별화된 기능은 3개의 인공지능에 의한 행위 기반 분석에 있습니다. 탐지되지 않는 패턴은 있어도, 탐지되지 않는 악의적 행위는 없습니다. 전체 악의적인 행위의 흐름에 대해 인공지능에 의해 악의성을 판단하고 이에 대해 대응 조치를 수행하는 점이 IBM 만의 차별화된 강점입니다.
설문페이지가 아예 안 열리는데 정상인가요
안녕하세요. https://forms.gle/8Y9s5C75VqYJdR5f7로 재시도 부탁드립니다.
공격자들은 진화된 회피 기술과 암호화된 트래픽(SSL) 그리고 알려지지 않은 Zero-day 공격을 이용하여 엔드포인트의 권한이나 Data를 목적으로 수많은 공격을 시도하고있는데 이에대한 IBM보안 솔루션의 대응방법과 타솔루션대비 차이점과 특장점이 무엇인지 궁금합니다
IBM 보안 솔루션은 안전한 환경 제공과 엔드포인트 내 활동에 대한 분석을 중심으로 공격자를 식별하고, 기업 내 서비스를 보호합니다. 엔드포인트 상의 활동에 대한 인공지능에 의한 분석, 어플리케이션 접근 시 인공지능 기반의 위험 분석과 그에 따른 여러 다른 인증 방식으로 공격자 방어, 모바일 내 기업의 분리된 공간으로 데이터 유출 방지 등으로 타 솔루션과 다른 앞선 기술을 제시합니다.
제로트로스트는 신속하게 업데이터가 되고 업데이트시 서비스이 중단이 없어야 하는것이 생명인데 이 2가지에 대해 ibm 솔루션은 어떻게 다른지요?
아 그렇군요.....답변 감사합니다.
제로트러스트 환경에서 업데이트를 의존해서 탐지하면 이미 늦습니다. 따라서, IBM은 각 프로세스의 활동을 중심으로 MITRE Attack, 인공지능 분석과 해커들의 지식들을 활용하여, 비정상 행위를 탐지하여 업데이트나 구성 변경 없이 새로운 공격을 탐지해 냅니다. 따라서, 업데이트 중심으로 동작하지 않기 때문에 업데이트를 위해 서비스 중단이 요구되지 않습니다. 물론, 탐지 정책이나 허용/차단 목록 정책을 업데이트할 수 있으나, 이는 정책 업데이트로 실시간 반영됩니다.
사내에서 설문페이지가 접속이 되지 안습니다. 설문 링크를 별도로 공지해주실 수 있으신가요?
채팅창에 입력이 되지 않네요 ㅎㅎ
안녕하세요. 재입장하셔서 시도 부탁드립니다
