샌즈랩은 인공지능(AI)과 빅데이터 기반의 사이버 위협 분석 기술을 바탕으로 기업과 기관의 사이버 위협 대응을 지원하는 보안 전문 기업입니다.
사이버 위협 인텔리전스를 중심으로 네트워크 위협 탐지 및 대응 솔루션, 문서 기반 위협 탐지 솔루션 등 다양한 AI 기반 보안 기술을 개발·공급하고 있습니다.
네트워크 위협 탐지 및 대응 (MNX) 솔루션
재품개요
MNX는 실제 위협 데이터를 학습한 AI가 네트워크 풀 트래픽을 정밀 분석하고, 위협과 이상 징후를 실시간으로 탐지해 자동 대응하는 NDR 솔루션입니다.
•Out-of-Band 방식의 안전한 미러링 구성을 통한 네트워크 전체 트래픽 수집 및 저장, 분석
•AI 기반 DPI (Deep Packet Inspection)를 통한 L7 가시성 확보와 상세한 메타데이터 추출
•내재화된 인공지능 및 Anti-Virus를 이용한 고도화된 위협 및 이상징후 탐지
•방화벽, SIEM/SOAR, 보안스위치 등 다양한 보안 장비와 연동하여 자동화된 대응 지원
•자체 보유 위협 인텔리전스 서비스 (CTX) 기능을 연동한 최신 위협 분석 기능 제공
MNX 필요성
고도화되는 사이버 공격
보이지 않는 네트워크 위협
기존 보안 솔루션의 탐지 한계
MNX 개념도
수집
분석
탐지
대응
MNX 솔루션 구성도
MNX 구성 예시
MNX 주요기능
01 | AI 다차원탐지 : AI, 시그니처, TI, 파일 분석을 결합해 기존 보안 솔루션이 놓친 위협을 대시보드로 제공 |
02 | 자산 자동 식별•분류 : 내부 자산을 수초 내 자동 식별 및 분류해 비정상 행위 조기 탐지 |
03 | 세션 심층 분석 : 실시간으로 이상 세션을 탐지해 위협 침투 경로와 확산 흐름 빠르게 파악 |
04 | 생성형 AI 보안 모니터링 : 생성형 AI 질의 내역 검색 기능으로 내부 이상 행위 식별 |
05 | 자동대응 : Playbook 기반 자동 대응 및 SIEM/SOAR, 방화벽 등 기존 보안 솔루션과 연동 지원 |
06 | 보고서생성 : 트래픽 변화, 위협 증가 추이, 상세 위협 정보를 포함한 일일 보고서 자동 생성 |
MNX 특장점
01 | 최대 10Gbps 실시간 무손실 처리 : 단일 어플라이언스 기준 최대 10Gbps 대역폭의 네트워크 트래픽을 실시간으로 무손실 처리 |
02 | Full Packet 기반 네트워크 가시성 : 네트워크 전체 트래픽 수집과 L7 수준의 상세한 패킷 및 메타데이터 분석 |
03 | AI + 다중 탐지 : AI, 시그니처, 시나리오, Anti-Virus 등 다양한 탐지 방식을 결합하여 위협 탐지 최소화 |
04 | 자동화된 위협 대응 : Playbook 기반 자동 대응 및 SIEM/SOAR, 방화벽 등 기존 보안 솔루션과 연동 지원 |
05 | 강력한 네트워크 포렌식 : 저장된 네트워크 데이터를 다양한 조건으로 검색하고 공격 경로와 침해사고를 추적 |
06 | CTX 위협 인텔리전스 연계 : 위협 인텔리전스 및 악성 IP 정보를 활용한 탐지·분석 지원 |
