Cortex
AI 기반 차세대 보안 운영 플랫폼
Cortex는 엔드포인트, 네트워크, 클라우드 등 다양한 보안 데이터를 통합 분석하여 위협 탐지와 대응을 자동화하는 AI 기반 보안 운영 플랫폼입니다. Cortex XDR은 엔드포인트 중심의 확장 탐지·대응을 제공하고, Cortex XSOAR는 플레이북 기반 자동화와 케이스 관리, 실시간 협업을 통해 반복적인 SOC 업무를 줄여줍니다.
Cortex는 SOC 혁신을 위해 특별히 설계된 최고의 AI 기반 SecOps 플랫폼입니다.
AI 및 머신러닝 기반의
압도적인 위협 탐지율
· 단순한 시그니처 기반 탐지가 아닌 1,000여 가지 이상의 행동 패턴을 분석하는 기계 학습 기술을 사용
백신·EPP·EDR·XDR 기능을
하나의 에이전트로 제공
· 기존에 분산되어 있던 보안 제품들을 연결하는 통합 플랫폼 역할을 하여 사고 대응을 위한 중앙 콘솔을 제공
자동화를 통한 보안팀
효율성 극대화
· 사고 대응 워크플로와 반복적인 작업을 자동화하여 피싱/랜섬웨어 대응, 멀웨어 조사, 위협 인텔리전스 피드 관리
Cortex XDR은 AI 기반 분석 기술을 활용해 엔드포인트를 실시간으로 보호하는 차세대 보안 플랫폼입니다. 단일 에이전트로 다양한 운영체제를 보호하며, 최신 위협 행위를 분석해 공격을 사전에 차단합니다. 다양한 보안 데이터를 통합 분석해 높은 탐지 정확도를 제공하고, 관련 경보를 하나의 공격 시나리오로 자동 분석하여 보안 운영 부담을 크게 줄입니다. 또한 자동화된 대응과 MDR 서비스를 통해 빠른 위협 대응과 효율적인 SOC 운영을 지원합니다.
.
.
.
완벽한 탐지
현재 놓치고 있는 공격을 탐지하여 리스크 축소
오탐 최소화
중단 없이 엔드포인트 위협 차단
알림 감소
AI 및 자동화로 SOC 효율성 향상
.
AI 기반 실시간 위협 탐지
- 엔드포인트, 클라우드, 네트워크 및 ID 소스의 데이터를 연결하고 AI를 적용하여 공격 출처에 관계없이 사이버 공격을 탐지하고 우선순위를 지정
.
엔드포인트 위협 예방
- 제로데이 공격부터 파일리스 멀웨어, 정상 프로세스 하이재킹 등 최신 공격에 사용되는 모든 기법을 차단하도록 맞춤 설계된 예방 모듈을 제공
.
근본 원인 분석 및 조사 시간 단축
- 경보의 실행 경로와 연관 이벤트를 자동으로 분석하여 공격의 시작점과 영향을 빠르게 파악할 수 있도록 지원
.
고도화된 공격 차단
- 높은 수준의 클라우드 탐지 및 대응(CDR) 기능을 제공하여 오늘날의 멀티클라우드 환경에서 발생하는 공격을 실시간으로 차단
.
Cortex 플랫폼과의 확장성
- XSIAM, XSOAR, Xpanse 등 Cortex 제품군과 연계하여 탐지, 분석, 대응, 자동화 영역으로 확장 가능
.
단일 에이전트 기반 운영 효율
- 엔드포인트 보호, 탐지, 대응 기능을 단일 에이전트 기반으로 제공하여 운영 부담 저하
Cortex XSOAR는 보안 운영(SOC)을 자동화하고 효율적으로 관리할 수 있도록 지원하는 SOAR(Security Orchestration, Automation and Response) 플랫폼으로 다양한 보안 솔루션과 데이터를 하나의 플랫폼에서 통합 관리하고, 자동화된 플레이북을 통해 반복적인 보안 업무를 자동으로 처리하고, 이를 통해 보안 담당자는 위협 분석과 대응에 집중할 수 있으며, 사고 대응 시간을 단축하고 보안 운영 효율성을 크게 향상시킬 수 있습니다.
.
.
.
반복 업무의 자동화
- 플레이북을 통한 자동화로 반복적이고 시간 소모적인 작업을 처리하여 중요한 업무와 보안 태세 개선에 집중
- 다양한 사용 사례에 걸쳐 자동화 콘텐츠 팩을 제공하여 구축을 가속화할 수 있도록 지원
.
케이스 관리 통합
- 인시던트별 담당자, 진행 상태, 증거, 대응 이력을 중앙에서 관리하여 조사 흐름을 체계화
- 실시간으로 협업, 티켓을 관리하고, 사고 후 분석 및 보고를 수행할 수 있는 워룸(가상 작전 통제실, War Room) 확인
.
대응 시간 단축
- 자동화된 플레이북과 표준화된 프로세스를 통해 인시던트 조사 및 조치 시간을 줄일 수 있도록 지원
.
다양한 보안 도구 연동
- SIEM, EDR, 방화벽, 메일 보안, 티켓 시스템 등 다양한 보안 솔루션과 연계를 통한 대응 프로세스 자동화
