강연정보
1일차 트랙 C
강연시간 : 2023.6.8 14:40 ~ 15:15
머신러닝을 통한 개인정보 보안 위험 탐지 및 GPT 연계를 통한 보안 분석
- 강연요약 -
· Elastic은 19년에 미국의 Endgame(EDR)을 인수하고, SIEM을 하나의 통합된 솔루션으로 제공하여, 보안 시장에서 가장 강력한 영향력을 행사하는 보안 솔루션 회사로 변화하였습니다.
· 가트너 및 포레스터에서도 ‘SIEM 및 보안분석 플랫폼 리더’로 Elastic 선정하였습니다.
· Elastic은 강화된 보안 탐지 및 분석 기능과 머신러닝 활용 개인정보 취급자의 행위기반 로그를 학습하여 개인정보 유출 및 오남용에 대한 이상징후를 탐지하고 분석하는 기능을 제안 합니다.
· 추가로 ChatGPT를 활용 보안 현황 정보를 학습하여 원인 분석 / 개선방안 도출 / 보고서 작성 새롭게 변화하는 IT보안 시장의 미래를 제시합니다.
엘라스틱
(B02)
Elastic Security
SIEM, 엔드포인트 보안, 클라우드 보안 기능을 통합하여 보호하고 조사하며 복잡한 위협에 대응한다. Gartner, 2022년 Magic Quadrant for SIEM에 선정된 Elastic Security는 수년간의 데이터를 분석하고, 모든 시스템과 클라우드를 보호하며 개방형 플랫폼에서 보안 통합 솔루션을 제공한다.
엘라스틱 보안 주요 제품
SIEM 및 보안 분석 : 클라우드의 속도와 규모로 위협을 탐지하고 대응
엔드포인트 보안: 하나의 에이전트를 사용하여 방지, 수집, 탐지 및 대응
클라우드 보안: 클라우드 상태를 평가하고 클라우드 워크로드를 보호
자세한 내용은 Elastic 홈페이지(elastic.co/kr/security)에서 확인할 수 있다.