Intergration

Automation Use Cases

• 보안 운영업무 자동화

  BlacklistIP Snort Rule 방화벽 정책 처리 업무 등 주기적으로 발생하는 운영 업무나 빠른 조치 및 대응을 요하는 보안 이벤트 발생 시 호스트의 네트워크 격리 룰셋 적용 등 다양한 작업에 대해 빠르고 안정성 있게 보안 업무 프로세스를 자동화할 수 있습니다.

  

• 과다허용정책 트래픽 머신러닝 최적화 후 적용 자동화

  방화벽으로 부터 수신되는 대량의 트래픽을 실시간 적재 후 과다허용정책 혹은 룰비식별 트래픽에 대한 최적화 대응 정책을 비지도학습의 클러스터링 및 지도학습방식의 포케스팅 머신러닝을 통하여 제시하고 대상 장비에 자동으로 적용합니다. 대상 장비에 생성되는 정책 구성 객체에 대하여 호스트객체 그룹객체 클래스객체 대역객체 등 자유로운 옵션 별 시뮬레이션 기능을 제공합니다.

  

• 블랙리스트IP 차단 적용 자동화

  금보원 FCTI, KISA C-TAS, NIS Yara 등 외부 기관 혹은 관제팀으로 부터 접수된 블랙리스트에 대하여 정책 생성 혹은 필터 적용에 대한 작업을 24Hour / 365Day 자동으로 수행합니다.

  

• 정책분석 및 이상징후 탐지 데이터 SIEM 전송 자동화

  수집 수신된 정보에 대한 실시간 분석과 탐지 정보를 제공하고 SIEM 등 외부 시스템에 설정된 주기에 따라 전달합니다.

  

Key Feature