통합 SOC. 진화하다.

기존 SIEM은 상관 분석, 규정 준수 및 과거 분석을 위해 로그를 수집하고 저장합니다. 일반적으로 수동 규칙 생성, 상당한 구성 오버헤드, 그리고 조사 및 대응을 실행하기 위한 별도 도구가 필요합니다.

Autonomous SOC는 탐지, 조사 및 자동화된 대응을 하나의 플랫폼으로 통합함으로써 SIEM을 넘어섭니다. 그 기반에는 네이티브 및 타사 소스의 보안 텔레메트리를 중앙화하는 통합 데이터 레이크가 있어 모든 탐지, 조사 및 대응 작업이 동일한 완전한 가시성에 접근할 수 있습니다. 데이터는 도착 전에 강화되고, AI가 자동으로 조사하며, 대응은 수동 플레이북 없이 실행됩니다.

장기 로그 보존과 규정 준수 보고도 필요한 팀을 위해 SentinelOne AI SIEM은 장기 데이터 보존과 함께 완전한 Autonomous SOC 기능을 제공합니다 — 모두 동일한 데이터 레이크 기반 위에 구축되었습니다.

SentinelOne의 Autonomous SOC는 하나의 시스템으로 함께 작동하는 네 가지 구성 요소를 기반으로 하며, 모두 고성능 데이터 레이크 위에 구축됩니다.

• AI Data Pipelines는 보안 텔레메트리가 플랫폼에 도달하기 전에 이를 필터링하고 강화하여, 수집 전에 노이즈를 최대 80%까지 줄입니다. 

• AI SIEM은 단일 콘솔에서 AI 기반 탐지 및 대응을 제공합니다. 

• Purple AI는 컨텍스트를 제공하고, 추론하며, 조사를 수행하는 에이전틱 AI 계층입니다.

• Hyperautomation은 사전 승인된 정책 내에서 스택 전반에 걸쳐 관리되는 대응 워크플로를 자동으로 실행합니다.

각 구성 요소는 개별적으로 사용할 수도 있고 완전한 Autonomous SOC 배포의 일부로 함께 사용할 수도 있습니다. 또한 Singularity Endpoint와 같은 다른 SentinelOne 제품과 결합할 수도 있습니다.

아니요. Autonomous SOC의 목표는 분석가를 대체하는 것이 아니라, 분석가가 더 효과적으로 일할 수 있도록 하는 것입니다.

AI는 대량의 반복적인 작업, 즉 노이즈 필터링, 신호 상관 분석, 경고 분류, 일상적인 대응 조치 실행을 처리합니다. 이를 통해 분석가는 인간의 판단이 필요한 조사와 의사결정에 집중할 수 있습니다. Purple AI는 컨텍스트와 권장되는 다음 단계를 제공하여 조사를 가속화하지만, 결과에 대한 통제권은 여전히 분석가에게 있습니다.

그 결과는 더 많은 인원 없이 더 큰 규모로 운영되는 팀이지, 자동화로 인해 사라진 팀이 아닙니다.

보안 운영의 운영 복잡성은 일반적으로 세 가지 원인, 즉 너무 많은 도구, 너무 많은 데이터, 그리고 너무 많은 수동 워크플로에서 비롯됩니다. SentinelOne은 하나의 플랫폼에서 이 세 가지를 모두 해결합니다.

• AI Data Pipelines는 데이터가 플랫폼에 도달하기 전에 수집 볼륨을 최대 80%까지 줄여, 신호 품질을 저하시키지 않으면서 인프라 비용을 절감합니다. 

• AI SIEM은 탐지와 대응을 하나의 콘솔로 통합하여 별도의 도구를 관리할 필요를 없앱니다. 

• Purple AI는 자연어로 경고를 분류하고 증거를 상관 분석하여 탐지를 63% 더 빠르게 하고 대응 조치를 55% 더 빠르게 수행할 수 있게 합니다.

• Hyperautomation은 수동 대응 워크플로를 사전 승인된 정책 내에서 실행되는 거버넌스 적용 노코드 자동화로 대체합니다.

IDC 연구에 따르면 SentinelOne AI SIEM을 사용하는 조직은 플랫폼 관리 효율성을 70% 향상시켜, 보안 담당자가 시스템 유지 관리 대신 더 가치가 높은 업무에 집중할 수 있게 되었습니다.

예. SentinelOne은 완전한 시스템으로서 가치를 제공하는 동시에 기존 보안 및 IT 도구와 통합되도록 설계되었습니다.

기본 제공 기능은 엔드포인트, 클라우드, 아이덴티티 및 AI 보안을 포괄합니다. 기존 투자가 있는 환경의 경우, AI Data Pipelines는 타사 데이터를 수집하고 정규화하며, Hyperautomation은 맞춤형 개발 없이 외부 SaaS 애플리케이션 및 보안 도구와 연결됩니다. 팀은 시간이 지나면서 통합할 수도 있고 하이브리드 모델로 운영할 수도 있습니다.