SEP(Symantec Endpoint Protection) 15 AI 기능 소개

---

시만텍에서 최근 출시한 SEP 15 ( Symantec Endpoint Protection ) 서비스에서 눈에 띠는 기능중에 하나가 인공지능(AI) 기능입니다. 오늘은 SEP 15에서 제공하는 엄청난(?) AI기능을 알아 보겠습니다.

---

 

AI를 이용한 Interlocking Prevention

AI기능은 한마디로 보안상태평가, 적용, 학습, 권장사항을 자동으로 처리하는 기술을 의미합니다.
많은 보안시스템에서 관리자의 가장 큰 애로사항은 '결정'의 문제 입니다. 솔루션에서 충분한 이벤트(Event)나 로그(Log)를 제공해 주지만 이것을 가지고 어떻게 처리를 해야하는지는 어려운 부분일 수 있습니다. 섣불리 '차단'정책을 적용하면 오동작의 원인이 될 수 있고, '로깅'만 한다면 실제 공격을 받아서, 피해를 볼 수 있기 때문입니다.

​엔드포인보안관리도 같은 고민이 있습니다. 엔드포인트단의 수많은 로그를 분석하고, 어떤 조치를 내려야 하는지 쉽게 판단하기 어려운 경우가 있습니다. 이것은 고객뿐아니라 제품지원업체, 솔루션개발 업체에서 조차 명확한 답변을 주지 못하는 경우도 있습니다.

AI를 통한 권장 실행명령

SEP 15의 AI는 관리자가 접속 후 관리자가 해야할 일(Task)을 보여주고, 권장하는 작업 및 설명 그리고 바로 실행할 수있는 기능을 제공합니다. 이제는 더이상 각 이벤트가 무엇이고 어떤 조치를 해야 하는지 고민할 필요가 없어졌습니다.

제품문의 및 테스트 : sales@raonsns.co.kr