분석 대상
어떤 항목을 수집·분석할지, 제외해야 할 값은 무엇인지 정합니다.
AI WITH EVIDENCE
보안 데이터에 근거해 분석하고,
정책에 따라 대응합니다.
AI의 역할은 근거 없는 확신이 아니라, 보안 데이터의 맥락을 분석해 운영자의 판단을 돕는 것입니다. 분석 결과와 실제 조치 이력을 구분해 확인합니다.
HOW ANALYSIS CONNECTS
분석의 시작도,
검토의 기준도 증거입니다.
웹·호스트·계정 정보의 관련성을 살펴보고, 확인된 사실과 추가 조사가 필요한 항목을 구분합니다. 분석가가 결과의 근거를 다시 확인할 수 있어야 합니다.
입력 데이터
지원 범위에서 확보한 원문 로그와 포렌식 정보를 분석의 출발점으로 삼습니다.
연관 증거
자산·계정·시각을 기준으로 사건 맥락을 연결합니다.
결과 검토
원문과 분석을 대조하고 근거가 부족한 내용은 추가 확인합니다.
AI ANALYSIS / EVIDENCE FIRST분석 설명 예시
01 / INPUT
웹 요청·응답과 연관 호스트 이벤트를 함께 살펴봅니다.
02 / CONTEXT
발생 시각과 대상 자산을 연결하고, 추가로 확인해야 할 흔적을 구분합니다.
03 / REVIEW
분석 결과를 원문과 대조해 판단합니다. 확인되지 않은 침해를 확정된 사실처럼 취급하지 않습니다.
AI 분석 지원 + 분석가 검토 + 정책에 따른 실행
CLEAR RESPONSIBILITIES
AI의 분석, 정책의 실행,
사람의 판단을 구분합니다.
| 구분 | 담당하는 일 | 확인할 기준 |
|---|---|---|
| AI 분석 지원 | 수집된 데이터의 이상 징후와 맥락을 분석하고 판단에 필요한 정보를 정리합니다. | 어떤 데이터를 사용했는지, 결과를 뒷받침하는 근거는 무엇인지 확인 |
| 정책 기반 자동화 | 사전에 설정하고 허용한 조건과 범위에 따라 조치를 실행합니다. | 적용 정책·권한·대상·실행 결과를 확인 |
| 전문가 검토 | 침해 여부와 업무 영향을 검토하고 추가 조사·조치 방향을 판단합니다. | 확인 사실·미확인 사항·승인 주체·후속 절차를 구분 |
표는 분석과 운영의 역할을 설명합니다. 고객 환경별 AI 기능과 자동화 범위는 제공 버전·구성에 맞춰 확인합니다. 개발 중인 자율 조사나 공격 검증 기능을 현재 제공 기능으로 약속하지 않습니다.
DATA BOUNDARIES
분석 전에, 데이터 범위를 정합니다.
보안 로그에 포함될 수 있는 민감정보와 외부 AI 처리 여부를 포함해 적용 구성을 검토합니다.
처리와 접근
데이터 처리 위치, AI로 전달되는 항목과 접근 권한을 확인합니다.
보관과 삭제
원문·분석 결과·증거 자료의 보관 조건과 종료 시 처리 절차를 협의합니다.
AI 분석을 위해 모든 로그를 외부로 전송하나요?
아닙니다. AI 기능에 필요한 데이터와 처리 방식은 도입 구성에 따라 정합니다. 분석 대상, 전달 항목, 처리 위치와 제외 정책을 사전에 확인하며, 모든 원본 로그를 외부 AI로 전송하는 것을 전제로 하지 않습니다.
FAQ
AI 분석, 이렇게 동작합니다.
AI는 무엇을 근거로 공격을 판단하나요?
PLURA-XDR은 웹 요청·응답, 서버·PC의 행위, 계정 활동과 포렌식 증거를 함께 분석합니다. AI는 하나의 경보만 보는 것이 아니라 시간·자산·계정·행위의 관계를 연결하여 공격 가능성과 관련 증거를 분석합니다.
AI-Harness는 일반적인 AI 분석과 무엇이 다른가요?
AI-Harness는 AI가 분석 결과를 한 번 생성하고 끝내는 구조가 아닙니다. 탐지된 이상징후를 기준으로 공격 가설을 만들고 관련 로그와 행위를 추가로 연결하여 실제 공격성이 있는지 검증합니다. 즉, 징후 탐지 → 공격 가설 → 증거 연결 → 공격성 검증 → 대응 판단의 흐름으로 분석을 구체화합니다.
AI 분석은 실제 대응까지 어떻게 연결되나요?
AI-Harness의 검증 결과는 PLURA-XDR의 대응 체계와 연결됩니다. 확인된 공격 징후와 영향 범위를 기준으로 SOAR 정책에 따라 IP 차단, 프로세스 차단·격리 등 허용된 대응을 수행하고, 필요한 경우 전문 보안관제로 연결합니다. AI 분석과 실제 실행 이력은 구분하여 확인할 수 있습니다.
AI가 분석한 결과는 어떻게 검증하나요?
AI의 판단만으로 침해를 확정하지 않습니다. 분석 결과와 함께 판단에 사용된 원문 로그, 연관 행위, 포렌식 증거와 미확인 사항을 제공하여 운영자나 분석가가 다시 확인할 수 있도록 합니다. 이를 통해 단순한 AI 답변이 아니라 검증 가능한 Attack Evidence를 만드는 것이 목표입니다.
우리 기업의 보안 운영,
하나의 플랫폼에서 시작하세요.
보호 대상과 운영 환경에 맞는 PLURA-XDR 도입 방식을 함께 설계합니다.