여러 보안 장비의 겹치는 경보를 한 사건으로 묶는다

이럴 때 시작합니다

보안 장비들이 보낸 경보를 모아 두었다가 정해진 주기에

AI 가 하는 일

1. 1AI

   장비마다 다른 경보를 같은 꼴로 바꿔 모은다

2. 2AI

   장비, 규칙, 심각도가 같은 뚜렷한 중복은 먼저 묶는다

3. 3AI

   헷갈리는 묶음만 AI가 같은 사건인지 따로 판단한다

4. 4AI

   합친 사건을 처리 대장에 올리고 건수를 대화방에 알린다

쓴 도구

• SIEM
• EDR
• Claude
• Slack

같은 업무의 다른 시나리오

• 개발 · IT 하루치 보안 경보를 경영진이 읽을 짧은 보고로 줄인다 매일 정해진 시각에
• 개발 · IT 새로 공개된 보안 취약점을 심각한 순으로 메일 요약한다 30분마다
• 개발 · IT 수상한 링크를 넣으면 위험한지 판정해 쉬운 말로 알려 준다 직원이 의심 가는 링크를 양식에 넣으면
• 개발 · IT 서버에서 도는 프로그램과 연결을 훑어 수상하면 알린다 정해진 주기마다
• 개발 · IT 클라우드 보안 설정 문제에 급한 순서와 고칠 방법을 붙인다 클라우드 점검 도구가 위험한 설정을 찾으면
• 개발 · IT 대화방에 쓴 운영 요청을 형식을 갖춘 작업 건으로 바꾼다 직원이 사내 대화방에 서버 작업 요청을 자유롭게 쓰면