전문가 Q&A
IT 전문가와의 소통 공간입니다엄선된 질문과 전문가의 답변을 보실 수 있습니다.
-
2023-11-01 automan
[질문] 계정 관리는 다양한 권한 설정이 필요하여 그 설정 위협의 수준이 다른데, 레코디드퓨처에서는 이에 대한 방어를 어떤 식으로 지원하나요?
-
2023-11-01 레코디드 퓨처[답변] 설정 위협의 수준과는 별개로, 고객사의 도메인이 포함된 이메일 계정이라면 모두 수집하여 Identity 인텔리전스를 통해서 제공합니다. 이렇게 수집되어 제공되는 정보 중, 고객사 판단에 따라 어떤 계정을 우선적으로 처리할지 우선순위를 결정해 볼 수 있습니다. 예를 들어 관리자 계정이나 서비스 계정에 자주 쓰이는 이름 패턴 등을 이용할 수 있습니다.
-
2023-11-01 sjhan2[질문] 인텔리전스를 활용하여, 특정 추이의 분석이나 문구, 태그등을 추적/분석 하는 방식도 가능할까요?
-
2023-11-01 Recorded Future안녕하세요, 레코디드퓨처의 Advanced Query Builder 기능을 활용하시면, 다양한 조건식의 적용이 가능 합니다
-
2023-11-01 레코디드 퓨처
[답변] 네 가능합니다! 특정 키워드/문구가 일정한 기간 동안 얼마나 많이 언급이 됐는지, 어떤 트위터 해시태그가 많이 언급 됐는지 등을 타임라인 분석을 통해 시각화 해 볼 수 있습니다.
-
2023-11-01 서방님
[질문] 공격을 사전에 예방하는 것도 중요하지만, 이미 유출된 계정 정보에 대한 관리도 중요하다고 생각합니다. 계정 관리가 우선이겠지만, 관리자 입장에서 우리 회사 계정이 딥웹에서 돌고 있는지를 확인하고자 할 때, 어떻게 조회해 볼 수 있는지 궁금합니다. 현재 계정을 잘 관리한다면 이미 유출된 딥웹계정은 찾아볼 필요도 없는건지요?
-
2023-11-01 Recorded Future
안녕하세요, 유출된 계정은 다크웹/딥웹 에서 지속적으로 게시되고 복제되기 때문에, 지속적인 모니터링과 계정관리를 권장해 드립니다. 레코디드퓨처의 9개 모듈 중 Brand Intelligence 를 활용하시면 나의 기업이나 조직과 관련된 위협 정보를 지속적으로 활용 하실 수 있습니다.
-
2023-11-01 레코디드 퓨처
[답변] "현재 계정을 잘 관리한다면"이란 현재 적절한 계정 관리 보안 정책이 실행되고 있는 상황인데요, 예를 들어 30일마다 사원 비밀번호 변경을 강제하는 정책 등이 있겠습니다. 하지만 Identity 인텔리전스에서 확보하는 유출 계정은 빠르면 오늘 유출된 계정까지 포함하기 때문에, 좀 더 능동적인 대응이 가능합니다. 조회는 API와 당사 플랫폼 웹 사이트 열람 두 가지 방식으로 가능합니다.
-
2023-11-01 ho
[질문]레코디드퓨처의 실시간 자동화 위협 인텔리전스은 새로운 유형의 패턴이나 위험에 대한 탐지와 분석 소요 시간은 얼마나 걸리는지요? 새로운 위험에 대한 오탐이나 과탐을 줄이기 위한 고도화 방안은 어떻게 되는지요?
-
2023-11-01 Recorded Future
레코디드퓨처는 실시간으로 수집된 위협 인텔리전스를 증거(evidence) 기반으로 제공하고 있습니다. 그렇기 때문에 실시간 근거를 기반으로 하기 때문에, 과탐이나 오탐의 우려는 없으며, 가시성이 필요한 영역(스코프)을 함께 정의 합니다. 레코디드퓨처 컨설턴트와 데이터사이언스팀이 함께 지원해 드립니다.
-
2023-11-01 레코디드 퓨처
[답변] 탐지 분석 소요 시간은 아까 다른 답변에서 말씀을 드렸지만, 인텔리전스 출처별로 천차만별입니다. 예를 들어 특정 다크웹 포럼은 게시글 열람을 위해 2차 인증과 포럼 활동 내역을 요구합니다 (예: 댓글 50개 이상, 게시글 10개 이상 등). 이러한 새로운 다크웹 포럼이 발견될 경우, 이를 새로운 출처로 당사 DB에 추가하는데는 다소 시간이 소요될 수 있습니다. 데이터 수집 절차가 안정화되면 실시간에 가깝게 수집/가공되어 고객사에 제공됩니다.
오탐과 과탐의 경우 자동으로 수집되는 인텔리전스뿐만 아니라 Insikt Group이 직접 분석/입력하는 인텔리전스도 있으므로, 사람이 직접 검증하여 줄여나가는 부분이 있습니다.
-
2023-11-01 sboat123[질문] 레코디드퓨쳐의 인텔리전스는 종류가 다행해서 브랜드, 보안운영, 위협, 아이덴티티 등 너무 세분화되어 있는데 브랜드 인텔리전스는 이름만 가지고는 알기가 어려운데 설명좀 부탁드리며 또 인텔리전스가 이렇게 다양한데 일반 중소기업이 기본적으로 도입이 필요한 것은 어떤것이 있는지요?
-
2023-11-01 레코디드 퓨처
[답변] 고객사분들께서 가장 많이 구매하시는 모듈은 SecOps(보안운영을 위한 연동), Threat (위협 인텔리전스), Brand(브랜드 모니터링) 이렇게 세가지가 있습니다.
1) SIEM과 같은 보안운영 솔루션에 연동하는게 주 목적이라면 SecOps를,
2) 이에 더해 인텔리전스 분석가가 직접 정보를 찾고 분석하는 업무까지 하시는 경우에는 Threat 인텔리전스를,
3) 마지막으로 브랜드 보호(인터넷에서 언급되는 우리 회사의 브랜드 이름, 로고, 도메인 등)에 중점을 두신다면 Brand 인텔리전스를 선택하시면 좋습니다. -
2023-11-01 sboat123
아 그럼 인텔리전스도 단독이 아닌 복합적으로 사용해야 효과가 있는것인군요.. 답변 감사합니다.
-
2023-11-01 레코디드 퓨처
네 맞습니다. 필요한 모듈만 먼저 구매하시고, 추후 다른 인텔리전스 모듈을 추가 구매하시는 고객사분들도 많이 계십니다.
-
2023-10-31 H-WALKER
질문] OCR의 인식하는 문서 프로그램은 무엇이며, 개선을 통해 지원하는 방법도 설명 해주시나요?
-
2023-10-31 파워젠_기술지원팀_01
안녕하세요. 파워젠 기술지원팀입니다.
이미지파일 : [BMP,PNG,JPEG,JPG,TIF,TIFF], 문서파일 : [PDF,PPTX,DOCX,XLSX,HWP(only windows) ]과 같은 문서들을 지원하고있으며, OCR 프로그램을 진행하는 양식에 맞춘 후처리의 고도화를 통해 업무 개선을 진행하고있습니다.
자세한 기술문의는 파워젠 홈페이지 고객센터를 이용해주세요.
감사합니다.
-
2023-10-31 크리스틴V
[질문] OCR스캔한 내용의 경우 기본 포맷(확장자)이 어떤 것으로 되는지요? 포맷 변경 및 하나의 문서로 합치기는 가능한지 궁금합니다.
-
2023-10-31 파워젠_기술지원팀_01
안녕하세요. 파워젠 기술지원팀입니다.
현재는 Excel의 형태로 스캔한 데이터를 추출하여 정리하고 있습니다.
추출되는 영역의 갯수에 따라 엑셀의 추출영역 헤드가 자동으로 변경되고 있습니다.
여러 포맷들의 서류를 하나로 합치는 단계는 RPA를 통하여 진행 할 수 있습니다.
자세한 기술문의는 파워젠 홈페이지 고객센터를 이용해주세요.
감사합니다.
-
2023-10-31 히말라야
[질문] 우리 회사는 재무, 회계시스템을 통한 지출 결의 및 정산 등의 업무 과정에서 여전히 사람의 눈으로 오류는 없는지 일일이 확인하고 있는데요.
이 부분을 OCR을 적용해서 사람이 눈으로 확인하는 부분을 최대한 줄이고 싶습니다.
문제는 첨부되는 영수증이나 내역서, 명세서 등이 거래처마다 제각각의 양식을 사용하고 있어서 이 부분이 가능할지 궁금합니다.
또 예산 부정 집행 방지를 위한 일상감사 프로세스에 OCR 기술을 적용해서 예산 부정 집행 등을 필터링하는 용도로 활용이 가능할지 궁금합니다.
그리고 재무, 회계 분야에 OCR 기술을 적용해서 업무를 자동화하기 위해서는 OCR 변환 결과에 대해 100% 신뢰할 수 있어야 할텐데요. 이 부분은 어떻게 검증하고 확신할 수 있는지요? -
2023-10-31 파워젠_기술지원팀
안녕하세요. 파워젠 기술지원팀입니다.
지출 결의 및 정산 등의 업무과정에서 OCR을 도입하여 사람의 수고를 덜어주는 프로젝트는 이미 여러 회사에서 도입한 시스템입니다. 제각각의 양식은 현재 판단하기 이르지만, GenOCR은 50여종+의 양식을 가진 업무에서도 도입되어 사용되고 있습니다. 현재 기술 고도화 과정에서 여러 생산형AI와 결합하여 OCR의 신뢰성을 높이는 작업중입니다.
자세한 기술문의는 파워젠 홈페이지 고객센터를 이용해주세요.
감사합니다.
-
2023-10-31 automan
[질문] 기업들이 파워젠의 OCR솔루션을 사용하여 패키지 라벨, 영수증 및 기타 문서를 보다 효율적으로 사용하기 위해 ERP와 연동하여 송장 처리하려고할 경우 고려해야할 사항은 무엇이 있나요?
-
2023-10-31 파워젠_기술지원팀
안녕하세요. 파워젠 기술지원팀입니다.
타 시스템과의 연동의 경우, 속도,보안,Data의 정확성 등... 이 대표적인 고려사항이라고 할 수 있습니다. 이러한 항목들은 적절한 시스템 인터페이스를 통해 해결할 수 있습니다.
자세한 기술문의는 파워젠 홈페이지 고객센터를 이용해주세요.
감사합니다.
-
2023-10-13 automan
[질문] 기업들의 탄소감축 활동에 대한 글로벌 인증체계는 어떻게 진행되나요?
-
2023-10-13 PlanESG_쿤텍_임서빈 매니저온실가스에 대한 규제 및 정책은 국제기후변화협약을 통해 내려오므로 GHG protocol에 따라 온실가스 배출량 산정이되며, 온실가스 감축의 경우 교토의정서에 따라 CDM이라는 감축사업이 있으며, 현재는 파리협정으로 전환되어 SDM으로 전환중에 있습니다. 이외에 자발적 온실가스 감축제도에 따라 진행되기도 합니다.
-
2023-10-13 박형만
[질문]탄소배출 측정 방법이 표준화 되어있는지?
-
2023-10-13 PlanESG_쿤텍_임서빈 매니저
GHG protocol에 따라 탄소 배출량 산정이 표준화 되었있으며, 국제적인 규격으로 보시면 됩니다. 다만 국내 적용 계수는 별도로 환경부에 의해 고시되어 있습니다.
-
2023-10-11 mora
[질문] 요즘은 오픈소스 복잡도가 너무 높아져, 보안이나 운영 관점에서 많은 이슈들이 생겨나고 있는 것 같습니다. 이 때문에 SBOM 같은 새로운 거버넌스 체계도 점차 확산되는데, 국내 시장에서 SBOM의 활용도나 오픈소스 거버넌스 측면에서의 도입효과는 어떨지 궁금합니다
-
2023-10-11 SUSEKorea국내 시장에서 SBOM 및 오픈소스 거버넌스 도입의 잠재적 효과를 기대할 수 있을거라 생각됩니다.
그중, 투명성이 우선시 될거 같습니다. SBOM을 통해 소프트웨어에 포함된 모든 컴포넌트와 그 관련 정보를 명확히 파악할 수 있게 되므로 사용자는 어떠한 출처의 요소를 사용하는지 확인 할 수 있습니다.
또한, 취약점이 노출된 요소가 있을경우 빠르게 영향을 평가할 수 있어서, 보안에 대한 관리성을 챙기실 수 있습니다.
-
2023-09-22 이준호!!
IT부서에서는 현업에 대한 이해가 부족하다보니 과제 발굴이 힘들것 같은데요. 과제 발굴 과정은 어떻게 진행하는 것이 좋을까요?
-
2023-09-22 파워젠 HelpDesk현업이 RPA 사용하면 좋다는 인식을 먼저 주셔야 , 적극적으로 참여합니다.
과제 발굴은 아이디어 제안으로 간략하게 받고, 회사차원의 ROI가 높은 과제를 선정해서, 정형화 업무인지 IT 부서에서 검증하고 진행하면.
성공한 사례로 확산하시는것이 좋습니다.
문서정리등은 문서는 프로세스 간략하게 정리하고, 동영상으로 과제를 점검하도록 하면... 현업도 과제 정의를 작성하는 어려움을 해소해 줄수 잇습니다.
수고하셨습니다.