차세대 머신러닝/AI 기반 통합 위협 분석 시스템

 

 

 

 

 

기업의 네트워크와 데이터는 점점 복잡해지고 있으며, 이를 겨냥한 사이버 위협도 지능화되고 고도화되고 있습니다. 이러한 환경에 발맞추어 다양한 보안 술루션이 개발되고 있지만, 각각의 솔루션에서 분석할 수 있는 내용이 제한적입니다. 네트워크에 존재하는 다양한 보안 소스(네트워크, 엔드포인트, 서버 등) 에서 데이터를 수집하고 이를 중앙에서 통합적으로 관리하며 분석하여 위협을 탐지하고 대응하는 보안 플랫폼이 필요한 시기입니다.

 

드림넷의 VIPM-USM(Visual IP Manager Unified Security Analytics Management)은 이러한 요구에 부응하는 차세대 AI기반 통합 위협 분석 시스템으로 주목 받고 있습니다.

 

 

 

VIPM-USM이란?

한드림넷의 VIPM-USM은 네트워크 트래픽 정보와 보안 위협 정보를 빅데이터로 저장하고, 이를 AI와 머신러닝을 기반으로 분석하여 네트워크 상의 위협을 실시간으로 탐지하고 대응하는 통합 보안 플랫폼입니다.

특히 SubGate 보안스위치와 연동하여 보안 위협을 가하는 내부 자산을 자동으로 격리함으로써 위협의 확산을 방지하고, 보안사고를 신속히 해결할 수 있습니다.

 

 

VIPM-USM의 주요 기능

VIPM-USM은 최신 AI와 머신러닝 기술을 결합하여 다음과 같은 주요 기능을 제공하고 있습니다.

• 실시간 네트워크 위협 탐지 및 대응: 네트워크 트래픽을 실시간으로 모니터링하고 분석하여 비정상적인 행위를 빠르게 탐지합니다.
• 자동화된 자산 격리: 보안 사고가 발생한 경우, SubGate 보안스위치와 연동하여 내부 단말을 자동으로 차단합니다. 이를 통해 보안 위협의 내부 확산을 방지할 수 있습니다.
• 빅데이터 기반 위협 분석: 네트워크 트래픽과 보안 로그를 빅데이터 형식으로 저장하고, 이를 AI와 머신러닝을 통해 분석하여 잠재적인 위협을 예측하고 대응하는 데 활용합니다. 이를 통해 관리자는 보안 데이터를 바탕으로 향후 발생할 수 있는 보안 위협을 미리 예측하고 대비할 수 있습니다.
• 중앙 집중식 보안 관리: 네트워크의 다양한 보안 요소를 단일 플랫폼에서 관리할 수 있어 보안 상태를 한눈에 파악할 수 있어, 보안 위협에 대한 신속한 대처가 가능합니다.

 

자동화 자산 격리

 

주요기능

 

VIPM-USM 도입 기대효과

• 보안 사고 대응 시간 단축: VIPM-USM은 감시부터 대응까지의 시간을 단축하여 보안 사고로 인한 피해를 최소화 할 수 있습니다. 자동화 대응 체계로 보안 위협에 대한 확산을 방지하고 신속하게 대응할 수 있습니다.
• 지속 가능한 보안 관리 체계 구축: AI/머신러닝 기반의 위협 분석은 지속적으로 학습하여, 새로운 위협에도 유연하게 대응할 수 잇는 보안 체계를 만들어 드립니다.
• 보안 관리 효율성 증대: 자동화된 위협 분석 및 대응으로 관리 효율성을 크게 높일 수 있습니다.
• 보안 투자비용의 절감: DPI, Sandbox, TI, SOAR 기능을 별도 구매 없이 기본 제공하고, 운용중인 보안 솔루션과 연동하여 이벤트를 통합하여 보안운영 투자에 대한 비용을 절감할 수 있습니다.

 

 

 

 

한드림넷의 VIPM-USM은 AI와 머신러닝을 통한 지능형 위협 분석으로, 네트워크 보안의 새로운 패러다임을 제시합니다. 실시간 위협 탐지, 자동화된 분석, 그리고 통합 관리 기능을 제공해 고객의 사이버 보안 과제를 효과적으로 해결하는 최적의 솔루션입니다.