[질문] GAIA를 도입 시 기존 리가시 시스템과 DB는 폐기 후 재구축해야 하는지요? DB마이그가 가능하다면 App도 마이그하여 재활용이 가능한지요?
GAIA를 통해 배포된 앱을 도입하시는 시나리오를 말씀하시는 거라면, 앱 런타임 시 기존에 구축하셨던 DB 및 서비스와 통신하는 기능을 제공하고 있어 기존 시스템을 유지하실 수 있을 것으로 생각됩니다.
GAIA 앱 제작 플랫폼 자체를 도입하시는 시나리오를 말씀하시는 거라면, GAIA 플랫폼은 infra, DB, WAS 등 레이어를 통합된 형태로 제공됩니다.
앱을 제작하는 과정에서의 모든 정보는 데이터베이스를 통해 관리되고있기때문에, DB 마이그레이션을 통해 앱 제작 과정에서 사용되는 정보는 마이그레이션 하실 수 있습니다.
[질문] 해당 개발 플랫폼으로 작업 시 일반적인 웹 화면 이 아닌 모바일에 최적화된 화면으로 개발할 수 있나요? 예를들어 모바일 전용 웹 (Mobile Web)이나 반응형 웹으로 PC나 모바일에서 해상도별 화면을 지원하는지해서요.. 만약 그렇다면 하이브리드 App 껍데기 (예 cordova)를 사용하여 Web View 액티비티를 사용하여 모바일도 가능할듯 싶어서요.
네 현재 앱을 제작하시는 화면을 디바이스 별로 미리 설정하실 수 있도록 디바이스 설정 기능을 제공하고있습니다. 해당 기능을 통해 원하시는 환경 및 화면을 특정하시어 앱을 제작하실 수 있습니다.
반응형 웹 같은 경우도 가능한가요? 한 소스로 PC와 모바일에서 만족 가능한지요.
[질문] 티맥스 가이아 기반 노코드 방식으로 만든 결과물의 성능도 기존 풀코드 방식으로 만든 결과물 만큼의 성능을 제공할 수 있나요? 만약 풀코드 방식으로 만든 결과물보다는 성능이 다소 낮을 수 있다면 어느 정도 낮을 수 있나요?
사용자 입장에서는 코드 없이 마우스 및 키보드 이벤트로 앱이나 컴포넌트를 제작하게 제공되지만, GAIA 엔진 내부에서는 사용자가 제작한 컴포넌트 및 화면, 로직, 서비스에 대해 코드 제너레이션을 통해 html 및 js 형태의 코드를 생산하게 됩니다. 생성된 코드의 형태는 직접 코드로 구현한 것과 크게 차이가 있지는 않을 것이므로, 성능상으로도 크게 차이는 없을것이라고 생각합니다.
[질문] 도입을 원하는 기업이 준비해야 하는 사항은 무엇이고, 티맥스의 노코드 솔루션을 현업에 활용하기 위해 어느 정도의 교육이나 숙련기간이 필요한가요?
CRM, 홈페이지 제작 등 명확한 목적을 위한 솔루션 개발의 경우, GAIA Cube의 High Level Studio를 활용하시면 약간의 러닝커브를 거쳐 바로 필요한 APP을 만들어 현업에서 사용할 수 있습니다. 다만, 도입을 원하시는 기업의 상황마다 다르기 때문에 기업의 준비 필요사항과 교육에 관한 사항은 031-8018-9902로 전화 또는 ga_info@tmax.co.kr로 문의주시면 고객상황에 맞추어 상담을 통해 안내드리겠습니다. 감사합니다.
질문 생성형 인공지능을 활용하는 과정에서 경험할 수 있는 장애물이나 문제들은 무엇인가요? 그리고 그러한 것들을 신속하게 해결할 수 있는 방안은 무엇인가요?
안녕하세요? Dataiku 박성철입니다. 일반적으로 경험하시는 고민사항은 1. 보안 2. 비용 3. 통제(governance) 입니다. Dataiku 같은 LLM Platform을 이용하시면 이러한 부분에 해결점을 찾으실 수 있습니다. 그리고, 추가적으로 말씀드리면 역시 환각 현상에 대한 고민이 있고, 기업내의 정보를 추가적으로 임베딩해서 사용하는 부분에 대한 고민을 많이 하시고 계십니다. 또한, LLM이 정답을 제시해 주는 모델은 아니다 보니 어떤 업무에 적용할지에 대한 고민도 많이 하시고 계십니다. 전통적인 AI/ML이 적절한 경우가 많은데, 요즘 Chatgpt로 관심이 집중되면서 혼선도 발생하고 있기도 합니다. 보다 자세한 내용은 저희 담당자를 통해서 요청하시면 좋을 것 같습니다. 감사합니다.
[질문] 국내 환경에 적합한 최신 IOC 활용은 어떤 것들이 있나요?
해외 TI 서비스를 제공하는 업체와의 협업을 하고 있고 자체적으로 최신 IOC 를 업데이트 하고 있습니다. 그 외에도 KISA C-TAS 와 몇가지 TI 도 같이 활용하고 있습니다.
[질문] 백신은 바이러스토탈 자료를 토대로 패치를 생성하는거로 알고 있는데 EDR의 이상행위 탐지나 악성프로그램 설치는 바이러스토탈과 같이 모든 회사가 동일하게 참고하는 DB가 있나요? 아님, 각각의 회사별로 누적된 자료를 토대로 패치를 생성하는건가요?
EDR 에서도 외부 TI 정보를 활용하고 있습니다. 다만 폐쇄망 고객사에서는 해당 TI 정보를 활용하기 어렵습니다.
탐지 패턴에 대한 업데이드는 백신과 동일한 형태로 업데이트 하고 있습니다.
[질문] 위협목록 및 분석화면 제공에 대한 서비스는 어떤 것이 있나요?
매달 자체 위협 분석 보고서 내의 위협 정보(C2IP, 파일해시 등)를 쉽게 확인 할 수 있는 대시보드를 제공하고 있으며 악성코드 분석 서비스와 침해 대응서비스도 제공하고 있습니다.\
[질문] 네트워크 트래픽 분석 실시간 탐지가 가능하다는 장점 외에 또 어떤 이점이 있나요?
사용자 PC 내의 행위를 모두 수집하고 있기때문에 다양한 형태로 활용을 할 수 있습니다. 예를 들어 USB 를 통해 어떤 파일을 복사/이동/생성했는지 확인할 수 있습니다. 대부분의 고객사에서는 매체제어 솔루션을 사용하고 있음에도 실제 USB 사용 여부를 확인하기 어렵지만 악성코드, 해킹을 탐지하기 위해 수집된 정보를 활용하시면 사용자 PC 내의 보안 솔루션을 검증할 수 있습니다.
[질문] 엔드포인트 포렌식은 어떤 솔루션인가요?
EDR 은 엔드포인트 탐지 및 대응 솔루션입니다.
실제 포렌식 솔루션은 Disk 를 분석하여 지워진 파일의 존재 여부 확인과 파일을 복원하는 기능을 제공합니다만 지니언스 EDR 은 파일 복원 기능을 제외한 사용자가 사용한 모든 이벤트를 제공하기 때문에 지난 파일, 네트워크 접속 정보 등을 확인할 수 있어 별도의 분석작업은 불필요합니다.
[질문] 비 주기적으로 접속하여 침투하는 공격도 탐지 가능한가요?
분석 사례 중 6개월 이상 숨어 있다 재 시도한 경우가 있었습니다.
아마도 6개월 동안 사용자 PC 내의 정보를 분석하여 취약점을 찾은 것 같습니다.
재 시도 후에 여러가지 행위를 수행하게 되면 탐지가 됩니다.
[질문] 앤트포인트에서 악성코드가 실행되면 어떻게 되나요?
대부분 사용자 PC(엔드포인트)에서 악성코드가 실행이 되면 한 두가지 행위가 실행되는 것은 아닙니다. 다양한 형태의 행위가 일어납니다.
- 내부 정보 수집 (문서, 중요 정보, SW 정보 등)
- 수집한 정보 유출
- SW 정보 중 취약점이 있다면 재 침투
- 타 시스템 감염 후 추가 행위
이 외에도 다양한 행위가 발생합니다.
[질문] 엔드 포인트에 침투했다는 것은 이미 사내망에 침투한것으로 보면 되는데 그럴 때 가장 먼저 해야하는 대처는 무엇인가요?
침투 여부를 확인 했다고 하면 일단 감염 시스템에 대한 격리가 필요합니다. 다양한 형태로 대처를 해야 하기 때문에 당장 어떻게 해야 한다라고 가정하기는 어렵스니다만, EDR 에서 로그를 확인하셨다면 어떻게 침투했는지 확인이 가능하기 때문에 로그를 분석 한 후에 조금더 상세한 대응을 하셔야 할 것 같습니다.
[질문] 시크릿 요청자에 따른 변동 시크릿(Dynamic Secret)도 확인할 수 있는 대시보드 등이 제공되는지 궁금하고 AD, AWS IAM, LDAP 및 Okta 등 다양한 플랫폼 간의 자격 증명을 통합 연동해 통합 인증작업도 가능한지 궁금합니다.
네 CSM에서는 dynamic secret 를 지원하고 GUI를 통한 통합환경과 CLI 를 통한 접근도 허용하고 있습니다. 말씀하신 플랫폼을 비롯해서 다양한 타겟환경을 지원하며 자동화된 통합 인증도 지원하고 있습니다.
질문] 시크릿 관리의 개념이 보안 시스템을 통칭해서 말하는 건가요?
시스템에 대한 자원에 액세스 할 수 있는 수단을 통칭 시크릿으로 이해하시면 될 것 같습니다. 예를 들어, DB 의 비밀번호, 인증서, API key,토큰 등이 시크릿으로 분류됩니다.
이런 시크릿을 안전하게 관리하는 것을 시크릿 관리의 개념으로 보시면 되겠습니다
[질문] 모델관리의 경우, 각 db 의 관리 주체가 다른 경우, 특히 모델 변경등의 수정시 그 권한의 관리와 scheme 변동에 따른 연관 dependency 체크도 매우 중요한 기능인데, 이런 것에 대한 관리도 가능한가요
체계적으로 관리를 하시려면 메타관리시스템을 함께 도입하셔서 모델관리프로세스에 맞춰 사용하시는 것을 추천합니다. 메타에서는 erwin에서 설계한 모델의 최종본을 실시간으로 수집합니다. 그 정보가 맞는지 검토,승인을 하고 DDL 스크립트를 발행하여 DB에 반영합니다.
[질문] 답변 주신 내용을 보면 일종의 workflow 까지 포함된 것 같은데, 맞나요
네 유사합니다
안년하세여