[질문] 티맥스 가이아 기반 노코드 방식으로 만든 결과물의 성능도 기존 풀코드 방식으로 만든 결과물 만큼의 성능을 제공할 수 있나요? 만약 풀코드 방식으로 만든 결과물보다는 성능이 다소 낮을 수 있다면 어느 정도 낮을 수 있나요?
사용자 입장에서는 코드 없이 마우스 및 키보드 이벤트로 앱이나 컴포넌트를 제작하게 제공되지만, GAIA 엔진 내부에서는 사용자가 제작한 컴포넌트 및 화면, 로직, 서비스에 대해 코드 제너레이션을 통해 html 및 js 형태의 코드를 생산하게 됩니다. 생성된 코드의 형태는 직접 코드로 구현한 것과 크게 차이가 있지는 않을 것이므로, 성능상으로도 크게 차이는 없을것이라고 생각합니다.
[질문] 도입을 원하는 기업이 준비해야 하는 사항은 무엇이고, 티맥스의 노코드 솔루션을 현업에 활용하기 위해 어느 정도의 교육이나 숙련기간이 필요한가요?
CRM, 홈페이지 제작 등 명확한 목적을 위한 솔루션 개발의 경우, GAIA Cube의 High Level Studio를 활용하시면 약간의 러닝커브를 거쳐 바로 필요한 APP을 만들어 현업에서 사용할 수 있습니다. 다만, 도입을 원하시는 기업의 상황마다 다르기 때문에 기업의 준비 필요사항과 교육에 관한 사항은 031-8018-9902로 전화 또는 ga_info@tmax.co.kr로 문의주시면 고객상황에 맞추어 상담을 통해 안내드리겠습니다. 감사합니다.
질문 생성형 인공지능을 활용하는 과정에서 경험할 수 있는 장애물이나 문제들은 무엇인가요? 그리고 그러한 것들을 신속하게 해결할 수 있는 방안은 무엇인가요?
안녕하세요? Dataiku 박성철입니다. 일반적으로 경험하시는 고민사항은 1. 보안 2. 비용 3. 통제(governance) 입니다. Dataiku 같은 LLM Platform을 이용하시면 이러한 부분에 해결점을 찾으실 수 있습니다. 그리고, 추가적으로 말씀드리면 역시 환각 현상에 대한 고민이 있고, 기업내의 정보를 추가적으로 임베딩해서 사용하는 부분에 대한 고민을 많이 하시고 계십니다. 또한, LLM이 정답을 제시해 주는 모델은 아니다 보니 어떤 업무에 적용할지에 대한 고민도 많이 하시고 계십니다. 전통적인 AI/ML이 적절한 경우가 많은데, 요즘 Chatgpt로 관심이 집중되면서 혼선도 발생하고 있기도 합니다. 보다 자세한 내용은 저희 담당자를 통해서 요청하시면 좋을 것 같습니다. 감사합니다.
[질문] 국내 환경에 적합한 최신 IOC 활용은 어떤 것들이 있나요?
해외 TI 서비스를 제공하는 업체와의 협업을 하고 있고 자체적으로 최신 IOC 를 업데이트 하고 있습니다. 그 외에도 KISA C-TAS 와 몇가지 TI 도 같이 활용하고 있습니다.
[질문] 백신은 바이러스토탈 자료를 토대로 패치를 생성하는거로 알고 있는데 EDR의 이상행위 탐지나 악성프로그램 설치는 바이러스토탈과 같이 모든 회사가 동일하게 참고하는 DB가 있나요? 아님, 각각의 회사별로 누적된 자료를 토대로 패치를 생성하는건가요?
EDR 에서도 외부 TI 정보를 활용하고 있습니다. 다만 폐쇄망 고객사에서는 해당 TI 정보를 활용하기 어렵습니다.
탐지 패턴에 대한 업데이드는 백신과 동일한 형태로 업데이트 하고 있습니다.
[질문] 위협목록 및 분석화면 제공에 대한 서비스는 어떤 것이 있나요?
매달 자체 위협 분석 보고서 내의 위협 정보(C2IP, 파일해시 등)를 쉽게 확인 할 수 있는 대시보드를 제공하고 있으며 악성코드 분석 서비스와 침해 대응서비스도 제공하고 있습니다.\
[질문] 네트워크 트래픽 분석 실시간 탐지가 가능하다는 장점 외에 또 어떤 이점이 있나요?
사용자 PC 내의 행위를 모두 수집하고 있기때문에 다양한 형태로 활용을 할 수 있습니다. 예를 들어 USB 를 통해 어떤 파일을 복사/이동/생성했는지 확인할 수 있습니다. 대부분의 고객사에서는 매체제어 솔루션을 사용하고 있음에도 실제 USB 사용 여부를 확인하기 어렵지만 악성코드, 해킹을 탐지하기 위해 수집된 정보를 활용하시면 사용자 PC 내의 보안 솔루션을 검증할 수 있습니다.
[질문] 엔드포인트 포렌식은 어떤 솔루션인가요?
EDR 은 엔드포인트 탐지 및 대응 솔루션입니다.
실제 포렌식 솔루션은 Disk 를 분석하여 지워진 파일의 존재 여부 확인과 파일을 복원하는 기능을 제공합니다만 지니언스 EDR 은 파일 복원 기능을 제외한 사용자가 사용한 모든 이벤트를 제공하기 때문에 지난 파일, 네트워크 접속 정보 등을 확인할 수 있어 별도의 분석작업은 불필요합니다.
[질문] 비 주기적으로 접속하여 침투하는 공격도 탐지 가능한가요?
분석 사례 중 6개월 이상 숨어 있다 재 시도한 경우가 있었습니다.
아마도 6개월 동안 사용자 PC 내의 정보를 분석하여 취약점을 찾은 것 같습니다.
재 시도 후에 여러가지 행위를 수행하게 되면 탐지가 됩니다.
[질문] 앤트포인트에서 악성코드가 실행되면 어떻게 되나요?
대부분 사용자 PC(엔드포인트)에서 악성코드가 실행이 되면 한 두가지 행위가 실행되는 것은 아닙니다. 다양한 형태의 행위가 일어납니다.
- 내부 정보 수집 (문서, 중요 정보, SW 정보 등)
- 수집한 정보 유출
- SW 정보 중 취약점이 있다면 재 침투
- 타 시스템 감염 후 추가 행위
이 외에도 다양한 행위가 발생합니다.
[질문] 엔드 포인트에 침투했다는 것은 이미 사내망에 침투한것으로 보면 되는데 그럴 때 가장 먼저 해야하는 대처는 무엇인가요?
침투 여부를 확인 했다고 하면 일단 감염 시스템에 대한 격리가 필요합니다. 다양한 형태로 대처를 해야 하기 때문에 당장 어떻게 해야 한다라고 가정하기는 어렵스니다만, EDR 에서 로그를 확인하셨다면 어떻게 침투했는지 확인이 가능하기 때문에 로그를 분석 한 후에 조금더 상세한 대응을 하셔야 할 것 같습니다.
[질문] 시크릿 요청자에 따른 변동 시크릿(Dynamic Secret)도 확인할 수 있는 대시보드 등이 제공되는지 궁금하고 AD, AWS IAM, LDAP 및 Okta 등 다양한 플랫폼 간의 자격 증명을 통합 연동해 통합 인증작업도 가능한지 궁금합니다.
네 CSM에서는 dynamic secret 를 지원하고 GUI를 통한 통합환경과 CLI 를 통한 접근도 허용하고 있습니다. 말씀하신 플랫폼을 비롯해서 다양한 타겟환경을 지원하며 자동화된 통합 인증도 지원하고 있습니다.
질문] 시크릿 관리의 개념이 보안 시스템을 통칭해서 말하는 건가요?
시스템에 대한 자원에 액세스 할 수 있는 수단을 통칭 시크릿으로 이해하시면 될 것 같습니다. 예를 들어, DB 의 비밀번호, 인증서, API key,토큰 등이 시크릿으로 분류됩니다.
이런 시크릿을 안전하게 관리하는 것을 시크릿 관리의 개념으로 보시면 되겠습니다
[질문] 모델관리의 경우, 각 db 의 관리 주체가 다른 경우, 특히 모델 변경등의 수정시 그 권한의 관리와 scheme 변동에 따른 연관 dependency 체크도 매우 중요한 기능인데, 이런 것에 대한 관리도 가능한가요
체계적으로 관리를 하시려면 메타관리시스템을 함께 도입하셔서 모델관리프로세스에 맞춰 사용하시는 것을 추천합니다. 메타에서는 erwin에서 설계한 모델의 최종본을 실시간으로 수집합니다. 그 정보가 맞는지 검토,승인을 하고 DDL 스크립트를 발행하여 DB에 반영합니다.
[질문] 답변 주신 내용을 보면 일종의 workflow 까지 포함된 것 같은데, 맞나요
네 유사합니다
데이터 이쿠가 파이썬이나 R 등과 같은 데이터 분석 도구를 사용하는 것보다 UI를 통해 쉽게 사용할 수 있을 듯 합니다. 다만 이를 잘 쓰게 하기 위해서, 기존 회사가 보유한 데이터(data lake)와 분석 모델, 가시화 방식 등을 CDS 플랫폼에 잘 녹이는 것이 어려운 작업으로 보입니다. 이를 체계적으로 접근하는 방식이 있을까요?
말씀하신 것처럼 쉬운 작업은 아닙니다만 도입하시는 고객분들께는 저희 회사와 파트너사에서 단계별로 진행 가이드를 제공하고 있습니다. 자세한 내용이 궁금하시면 상담 문의 남겨주시면 감사하겠습니다.
초기 셋업은 가이드 및 컨설팅 등을 통해 진행이 가능하겠습니다. 상담 부탁드립니다.
[질문] 이를 지속 유지하기 위해서는 Data Scientist가 해당 역할을 수행하는 것이 적합한지요? 아니면 데이터 분석 플랫폼 운영 및 유지보수 담당자가 하는 것이 적합한지요?
Dataiku가 지향하는 방향은 플랫폼 담당자는 플랫폼 운영을 맡아서 하고 데이터 사이언티스트는 해당 환경 위에서 본연의 분석 업무에 집중할 수 있는 것입니다.
안녕하세요. 데이터이쿠 김영석입니다.
심지어 기존 파이썬이나 R 로 만들어진 모델을 재활용 할 수도 있으며, 데이터 시각화를 위한 다양한 기능도 포함되어 있습니다. https://www.dataiku.com/product/key-capabilities/data-visualization/
수고하셨습니다