기계 속도로 침해를 막으려면 경고가 아닌 에이전트가 필... 노트
RSS VentureBeat

기계 속도로 침해를 막으려면 경고가 아닌 에이전트가 필요합니다.

AI로 인해 사이버 보안 위협의 양과 정교함이 극적으로 증가하여 기존 보안 운영 센터(SOC)가 압도당하고 있습니다. '티켓 발행 후 조사'라는 기존 모델은 더 이상 효과적이지 않으며, 많은 조직이 지원할 수 있는 것보다 더 많은 분석가를 필요로 합니다. 이를 해결하기 위해 DXC Technology는 7AI와 협력하여 DXC Agentic Security Operations Center를 출시했습니다. 이 새로운 SOC는 위협 분류, 조사 및 대응을 대규모로 처리하기 위해 자율 AI 에이전트를 통합합니다. DXC 자체 SOC에서 진행된 테스트 결과, 1단계 분석가 시간을 80% 단축하고 평균 대응 시간을 67% 감소시키는 등 상당한 개선이 이루어졌습니다. 이는 자동화된 대응에서 적응적이고 맥락적이며 종단 간 에이전트 기반 보안으로의 근본적인 전환을 나타냅니다. AI 에이전트는 각 경고를 고유하게 평가하고 과거 사건으로부터 학습하고 적응합니다. DXC의 Agentic SOC는 수동 처리 병목 현상을 제거하여 사고당 상당한 조사 시간을 절약할 것으로 예상됩니다. 조직은 AI 채택에 있어 감정적, 운영적 장애물에 직면할 수 있지만, 사이버 보안에서 생존하기 위한 필수적인 진화로 제시됩니다. 성공적인 구현에는 최고 수준의 후원이 필요하며, 단순히 인간 분석가의 역량을 강화하는 것으로 볼 수 있습니다.
CdXz5zHNQW_mHOXYQCS5M.png