요청·응답 맥락
변형·우회가 의심되는 웹 요청과 응답을 지원 수집 범위에서 확인합니다.
START WITH EVIDENCE
“알려진 패턴만으로 설명하기 어려운 공격은 어떻게 분석합니까?”
비정상 요청·응답과 후속 실행·접근 행위를 함께 검토합니다. AI 분석 결과를 관련 증거와 대조하고, 허용된 정책에 따라 대응 방향을 정합니다.
후속 행위
프로세스 실행, 파일 변화와 접근 흔적을 함께 조사합니다.
AI 분석 · ATT&CK 탐지 근거
웹·호스트 증거와 마이터 어택 기반 탐지 결과를 연결해 공격 의도와 후속 행위를 분석합니다.
CONNECTED RESPONSE
관측에서 판단, 대응과 보고까지.
이상 징후 관측
알려진 탐지 이름만이 아니라 요청·응답·행위의 의심 맥락을 확인합니다.
AI와 상관분석
자산·시간·계정·호스트 정보를 연결해 공격 가능성을 검토합니다.
증거에 따른 판단
실제 실행과 영향 범위를 살펴보고 확인된 사실과 미확인 사항을 나눕니다.
대응과 정책 개선
허용된 조치를 수행하고 시험 결과·증거·후속 개선을 함께 정리합니다.
위 흐름은 대응 방식을 설명하는 시나리오이며 실제 고객 사건·시험 결과가 아닙니다. 설치·수집 구성, 권한과 지원 기능에 따라 확인 및 실행 범위가 달라집니다.
PLURA-XDR + SOC
각 기능의 정보를,
하나의 대응에 연결합니다.
판단할 수 있는 데이터
AI 분석 이전에 관측 가능한 원천 데이터를 확보합니다.
분석과 검토의 연결
AI 결과만으로 확정하지 않고 실제 증거를 검토합니다.
검증 가능한 대응
무엇을 탐지하고 조치했는지 조건과 결과를 함께 확인합니다.
PLURA-XDR + SOC보고 구성 예시
무슨 일이 있었고,
어떻게 대응했는지.
경보 목록을 넘어, 의사결정에 필요한 결과로.
판단 근거관련 로그와 확인한 공격 흔적
영향 범위대상 자산·계정과 미확인 항목
대응 이력정책·승인·실행 결과와 담당자
후속 권고설정 개선과 재점검할 사항
실제 고객 보고서가 아닌 제공 항목의 설명용 예시입니다.
CHECK THE BOUNDARIES
결과를 해석할 때 확인하세요.
이미 알려진 취약점의 재현 시험도 제로데이 검증인가요?
같은 의미로 취급하지 않습니다. 알려진 취약점 재현, 변형 공격, 미공개 취약점 대응 여부를 구분하고 시험 시점과 탐지 기준을 함께 확인해야 합니다.
AI가 수행한 공격과 AI 기반 방어는 같은 의미인가요?
다릅니다. AI를 활용한 방어 분석, AI로 자동화된 공격에 대한 대응, AI 애플리케이션 자체의 보호는 서로 다른 주제입니다. 이 페이지는 보안 데이터를 통한 AI 분석과 통합 대응을 설명합니다.
우리 환경의 제로데이·우회 공격 대응,
어디까지 연결할 수 있을까요?
보호 대상, 확보 가능한 데이터와 대응 권한을 함께 검토합니다.