질문주셔서 감사합니다. 다크트레이스는 룰.시그니처 기반이 아닌 비지도학습 기반의 머신러닝을 통해 효과적으로 대응할 수 있습니다.
질문주셔서 감사합니다. 다크트레이스는 복호화되지 않은 상태에서 키값을 교환할 때 보이는 목적지, 출발지 ip, 호스트네임 등의 정보로 비정상적인 행위를 탐지할 수 있습니다.
질문주셔서 감사합니다. 다크트레이스의 인공지능을 통해 제공되는 인공지능 분석가, 자율대응 솔루션은 전세계 최초로 출시되었고, 유일합니다.
질문주셔서 감사합니다. 구체적인 구성을 알 수 있으면 정확한 답변이 될 것같습니다만, 많은 고객분들이 나트환경, 망분리 환경등에서 활용중에 계십니다.
질문주셔서 감사합니다. 다크트레이스는 전세계 최초 자율대응 솔루션을 출시하였으며 이상행위에 대해 실시간으로 인공지능이 자율적으로 대응하고 있습니다.
질문주셔서 감사합니다. 다크트레이스는 네트워크 미러링 받은 데이터의 메타데이터를 추출하여 학습하고 이상행위를 탐지하고 있습니다. 최소 2주정도의 기간이 필요하여 시간이 흐름에 따라 학습이 고도화됩니다.
질문주셔서 감사합니다. 다크트레이스의 구성이 중요할 것으로 보입니다. 기존 관제 솔루션 하단에 위치하여 필터링된 데이터를 1차적으로 받는 것이 효과적입니다. 또한 다크트레이스는 비지도 학습 기반의 머신러닝을 통해 인공지능이 학습하고 있으면 1000여개의 메트릭으로 군집화하고 위협은 분류하고 있습니다.
질문주셔서 감사합니다. 다크트레이스는 미러링받는 실시간 데이터의 메타데이터를 받아 인공지능이 학습합니다.
질문주셔서 감사합니다. 클라우드 구성 오류로 인한 네트워크 데이터 흐름과 감시로그를 인공지능이 학습하여 이를 판단할 수 있습니다.
질문주셔서 감사합니다. 다크트레이스는 실시간 데이터를 수집하여 이상행위를 탐지하고 실시간으로 대응합니다.
질문주셔서 감사합니다. 다크트레이스는 이상행위를 탐지하고, 공격 단계별로 유형을 구분하여 이상행위에 대한 상관관계를 분석하여 제공하고 있습니다. 자세한 탐지 방식에 대해서는 발표에서 제공되는 데모를 통해서 확인 부탁드리며 무료 체험을 신청하셔서 기업내 랜섬웨어 혹은 이상행위탐지 능력을 확인해보시길 바랍니다.
질문주셔서 감사합니다. 인공지능이 학습화 하기 어려운 랜덤화된 트래픽 혹은 1년 이상 주기로 발생하는 반복되는 행위의 경우에는 학습의 시간이 더 소요될 수 있기 때문에 단기간으로 보앗을때는 오탐/미탐이 떨어지지 않는 것 처럼 보일 수도 있지만 시간이 충분히 주어졌을 경우에는 그런 부분이 해소될 부분으로 생각됩니다.
질문주셔서 감사합니다. 다크트레이스의 인공지능 분석가에게 지속적으로 분석하게끔 지정해두어 관리자가 분석해야되는 것이 아닌 인공지능에게 역할을 위임하실 수 있습니다.
질문주셔서 감사합니다. 다크트레이스에서는 현재도 다양한 공격들을 대응하고 있으며 SOC팀을 통해서 24/365 서비스를 제공하고 있습니다. 구체적인 실제 고객 사례는 다크트레이스 홈페이지에서 확인 가능하십니다. 추가 더 궁금하신 내용이나 자료가 필요하시면 alyssa.choi@darktrace.com으로 문의 부탁드리겠습니다.
질문주셔서 감사합니다. 다크트레이스는 내부자 위협, 내부정보 유출, 랜섬웨어, apt 행위, 제로데이성 이상행위 등을 탐지하고 자율대응 기능까지 제공하고 있습니다.
질문주셔서 감사합니다. 고객분들의 시각이 점점 변화하고 있고, 인공지능의 필요성이 증가하고 있다고 판단됩니다. 현재 다크트레이스는 약 5000여개의 글로벌 기업들이 사용중이시고, 현재도 POV를 통해 무료체험을 하시고 가치를 인정해주시는 분들이 증가하고 있습니다.
질문주셔서 감사합니다. 다크트레이스는 오탐을 최소화하기 위하여 예외처리, 화이트리스트, 서브넷 정의 등 다양한 기능을 통해서 학습을 가속화시키고, 안정화하고 있습니다.
질문주셔서 감사합니다. 말씀하신 것처럼 공격의 지능화에 따라 역사적으로 판단이 된 공격 패턴을 학습하는 방식의 머신러닝은 한계가 있습니다. 그래서 다크트레이스는 사전에 정의되지 않은 비지도자가학습 기반의 머신러닝을 통해 기업면역시스템을 만들고 있고, 비정상적인 행위를 탐지 대응할 수 있습니다.
다크트레이스는 사전에 정의되지 않은 형태의 비지도 자가학습기반의 머신러닝을 사용하고 있어, 실제 정상적인 행위에 대해 판단이 가능하고 오염된 데이터에 대한 정보를 구분할 수 있습니다.
오탐에 대한 범위는 실제 관제/운영하시는 고객과 다크트레이스의 엔지니어와 검증을 하게됩니다. 자율대응시스템은 스스로 차단해야되는 모델을 결정하게 되고, 대응에 대한 방식에 대해서는 관리자가 사전에 정책을 설정하게 됩니다. POV를 통해서 무료로 체험해보실 수 있습니다. 더 궁금하신 내용 있으시면 alyssa.choi@darktrace.com으로 문의 부탁드리겠습니다
