인기 검색
Hostbill
AI 보안 운영
- AI 로그 모니터링이 “행업된 PC로 인한 계정 잠금”을 감지한 이야기
- AI가 공격을 감지→Slack에서 승인→방화벽에 자동 차단을 추가하는 구조를 구축했다
- Slack 승인 게이트를 졸업하고 공격 출발지 IP 완전 자동 차단으로 이전한 이야기
- syslog만 전송하면 AI가 장비 유형을 자동 판별하여 모니터링을 시작하는 구조를 만들었다
- 개별적으로는 보이지 않는 공격을 전체 시스템 통합 로그 상관관계로 탐지하는 구조를 구축했다
- 경량 제로 트러스트 운영 모델 도입 가이드
- 다층 상관 캠페인 탐지 메커니즘
- 로컬 LLM으로 인프라 로그를 자동 분석하는 구조를 만든 이야기
- 로컬 LLM이 모니터링 리포트의 수치를 조작한 사례와 그 대책
- 웹 서버에 AI 활성 방화벽을 구현한 이야기
- 침해 가능성이 있는 DMZ 환경에서 “Agent를 신뢰하지 않는” 전제의 설계
