BASTION
- AI 로그 모니터링이 “행업된 PC로 인한 계정 잠금”을 감지한 이야기
- AI가 공격을 감지→Slack에서 승인→방화벽에 자동 차단을 추가하는 구조를 구축했다
- DMZ 환경에서 Agent를 다루기 위한 설계 방향
- LLM 출력을 운영에 활용하기 위한 검증 방향
- Qwen2.5-14B + GPUStack으로 정확도와 결정성을 양립한 구현 기록
- Slack 승인 게이트를 졸업하고 공격 출발지 IP 완전 자동 차단으로 이전한 이야기
- syslog만 전송하면 AI가 장비 유형을 자동 판별하여 모니터링을 시작하는 구조를 만들었다
- 개별적으로는 보이지 않는 공격을 전체 시스템 통합 로그 상관관계로 탐지하는 구조를 구축했다
- 다층 상관 캠페인 탐지의 설계 방향
- 로컬 LLM을 활용한 인프라 운영 지원의 방향