Agentic AI가 사이버 보안과 최신 위협 관리를 간소화하는 방법

그랜트 워닉: 감사합니다!Fletch의 사명은 엄청난 양의 데이터를 보안 팀이 우선순위를 정하고 조치를 취할 수 있는 실행 가능한 통찰력으로 전환하여 사이버 보안을 단순화하는 것이었습니다. AI와 수년간 축적된 자연어 처리 노하우를 활용하여 조직이 복잡한 데이터를 명확하고 사람이 읽을 수 있는 작업으로 변환하여 더 빠르고 스마트한 의사 결정을 내릴 수 있도록 돕습니다.

저는 AI, 머신 러닝, 사이버 보안이 교차하는 분야에서 많은 경력을 쌓았으며, 데이터와의 상호작용 방식을 혁신하는 데 중점을 둔 스타트업을 창립했습니다. Fletch에서는 이러한 원칙을 사이버 보안 영역에 더욱 심층적으로 적용하여 세계 최초의 사이버 위협 AI 플랫폼 중 하나를 만들었습니다. 이 플랫폼은 팀이 소음을 차단하고, 리소스를 효율적으로 집중하고, 진화하는 위협에 직면하여 사전에 대응할 수 있도록 지원합니다. F5에 가입하는 것은 이러한 혁신을 확장하고 오늘날 점점 더 복잡해지고 연결된 환경을 보호하는 데 도움이 되는 흥미로운 기회입니다.

쿠날 아난드: 좋은 질문이네요. F5에서는 고객이 사용자에게 뛰어난 디지털 경험을 안전하게 제공할 수 있도록 지원하는 데 중점을 두고 있습니다. 연결된 세상의 많은 부분을 애플리케이션이 주도하고 있기 때문에 애플리케이션의 성능과 보안을 보장하는 것이 중요합니다. 사이버보안 환경은 하이브리드 멀티클라우드 환경, 분산 시스템, 점점 더 정교해지는 공격 등으로 그 어느 때보다 복잡해지고 있습니다.

보안팀은 데이터, 알림, 로그에 압도당하고 있습니다. 복잡성을 줄이고 효율적으로 대응하려면 실행 가능한 맥락이 필요합니다. Fletch의 에이전트 AI 기능을 당사 플랫폼에 추가하면 팀이 위협에 앞서 나갈 수 있도록 더욱 심층적인 통찰력, 실시간 위협 인텔리전스, 사전 보안 권장 사항을 제공할 수 있습니다.

그랜트 워닉: 전적으로. 본질적으로 에이전트 AI는 단순히 데이터를 처리하는 것이 아니라, 사전에 조치를 취하는 AI를 의미합니다.

예를 들어, 보안팀이 매일 수천 개의 알림을 받는다고 가정해 보겠습니다. 에이전트 AI는 이러한 노이즈를 분석하고 이를 외부 및 내부 데이터 소스와 연관시키고 가장 심각한 위협의 우선순위를 정할 수 있으며, 이는 종종 침해 지표가 발견되기 전에 이루어집니다. 또한 실시간 컨텍스트를 제공하고 "이 IP 주소는 알려진 랜섬웨어 그룹과 연결되어 있으므로 차단하세요" 또는 "이러한 비정상적인 활동은 과거 동작과 유사하므로 무해할 가능성이 높으므로 이 티켓을 닫으세요"와 같이 다른 에이전트에게 작업을 할당할 수도 있습니다.

F5 ADSP에 이러한 기능을 내장함으로써 보안 전문가는 가장 중요한 일인 조직 보호에 집중할 수 있으며, 불필요한 정보를 걸러내는 데 소요되는 시간을 줄일 수 있습니다.

쿠날 아난드: 여러 가지 혁신적인 이점이 있지만 여기서는 세 가지 핵심 영역에 초점을 맞추겠습니다.

• 강화된 보안 분석 : 고객은 로그, 위협 인텔리전스, 실시간 알림 간의 보다 스마트한 상관관계를 통해 환경에 대한 더 깊은 가시성을 얻을 수 있으며, 그 결과 잠재적 위험을 보다 정확하게 평가할 수 있습니다.
• 경보 피로 감소 : 보안 팀은 매일 수천 개의 알림에 압도되는 대신, 우선순위가 지정된 사고를 파악하여 가장 중요한 위협에 노력을 집중할 수 있습니다.
• 사전 권장 사항 : 에이전트 AI의 도움으로 이 플랫폼은 문제가 있다는 사실만 알려주는 것이 아니라, 문제를 해결하기 위한 단계도 추천합니다. 여기에는 악성 IP 차단부터 애플리케이션 보안 정책 조정, 특정 취약점 사전 완화까지 다양합니다.