자연어 입력만으로 검색부터 설정 생성까지 복잡한 작업을 AI가 분석, 설정, 탐지의 전 과정을 지능적으로 수행하여 보안 운영의 효율성과 대응력을 획기적으로 높입니다.
인프라 장비의 로그 수집과 룰 설정을 대화형 방식으로 지원합니다.
복잡한 DSL 문법을 몰라도 자연어 입력만으로 필요한 로그를 검색합니다.
머신러닝 모델을 통해 노이즈성 알람을 줄이고 이상징후를 자동 탐지합니다.
알람 노이즈 감소 · 운영 효율 향상
BizInsider SIEM 운영 흐름
위협 정책
위협 탐지
분석 및 조사
대응 조치
증적 및 보고
위협 정책
노코드·노쿼리 기반
탐지 정책 생성
· Blockly 드래그 앤 드롭 방식을 이용해 복잡한 쿼리 작성 없이 손쉽게 탐지 정책 수립
· 엔지니어 및 분석가의 정책 작성 진입장벽 최소화
노코드
정책 생성
위협 탐지
MITRE ATT&CK 기반 인시던트화
· 글로벌 표준 공격 프레임워크(MITRE ATT&CK) 매핑
· 단순 로그 알람이 아닌 공격 기술 중심의 인시던트로 그룹화하여 직관성 증대
MITRE ATT&CK
인시던트
분석 및 조사
공격 경로 &
영향도 분석
· 상관 분석을 통한 위협 확산 범위 및 침투 경로 추적
· 실제 대응이 필요한 피해/위험 자산(Asset) 정확히 식별
상관 분석
공격 경로 추적
대응 조치
자산 기반
정책 배포
· 식별된 영향 자산에 즉각적인 차단/제어 정책 배포
· 추가 피해 확산 방지 및 신속한 억제 수행
정책 배포
신속한 대응
증적 및 보고
종합 보고서 생성 및
공유
· 최초 탐지부터 대응까지의 전체 공격 타임라인/흐름 자동 정리
· 감사 증적 확보 및 관계자/경영진 보고용 리포트 배포
타임라인 자동 정리
리포트 생성
BizInsider SIEM의 차별화
-모니터링전용 대시보드
-리소스/수집 추이
-정상/비정상 (장애 의심)
-공격경로 타임라인 분석
-위협 분석 범위 제안
-임직원 / 영향 자산분석
-인스피언 독자 서비스
-KISA C-TAS 및 외부 CTI 연동
-최신 IoC(IP, Domain, Hash)기반 고위험 위협 즉시 식별
-SQL 구문 형태의 UI
-초보자도 쉽게 설정
-룰 생성/관리 속도 혁신
머신러닝 모델을 통한 알람 필터링 (시계열, 비지도 학습)
노이즈성 알람을 자동 제거하여 고위험 인시던트에 집중할 수 있는 환경 제공
신규 장비 로그 수집부터 분석까지 패키지 설치 한 번으로 즉시 활성화
패키지 설치 즉시 별도 파싱·매핑 작업 없이 로그 수집 및 가시화 가동
콘솔에서 전사 에이전트의 시작·중지·설정·패치를 원스톱 중앙 제어하여 운영 공수 최소화
보안, 뭐부터 해야 할지 막막하시죠?
3분 체크리스트로 현재 상황을 정리하고,
15분 상담으로 우선순위를 잡아드려요.
공공·의료·교육 환경의 서로 다른 로그를 통합하고, 보안 운영을 개선한 구축 사례를 소개합니다.
업무시스템마다 로그 형식이 달라 통합 분석에 어려움이 있었습니다. 분산된 로그를 표준화하고 하나의 환경에서 관리할 수 있도록 운영 체계를 개선했습니다.
수작업에 의존하던 보안 운영을 개선하고 감사와 수준 진단에 대응하기 위해 네트워크·보안 장비의 로그를 수집·분석하는 통합 환경을 구축했습니다.
방화벽과 네트워크·보안 장비가 늘면서 로그 통합 관리가 필요했습니다. 도입 이후 특정 IP 행동 추적과 로그 검색이 신속해지고 결과 데이터를 보고 업무에 활용할 수 있게 됐습니다.
Case Study
다양한 구축사례를 직접 확인해보세요.
공공
업무 시스템에서 발생하는 로그 데이터 형태가 모두 달라서 관리가 어렵고, 이슈 발생 시 일원화 분석의 어려움으로 불편했습니다. 비즈인사이더 플러스를 도입하면서 업무 시스템에서 별도로 로그를 관리하던 인력을 줄이고, 자체 시스템의 동일한 뷰로 로그 데이터를 볼 수 있어 편리해져 통합 관리가 가능해졌습니다.
특징
· 약 30개의 다양한 업무 시스템 로그 표준화 후 통합 관리
· 전문가와 일반 사용자용 로그 검색 기능
의료
수작업에 의존하던 일부 업무를 자동화하고, 최신 기술 트렌드 기술 도입을 통해 병원 업무 고도화를 추진했습니다. ‘비즈인사이더 플러스’를 구축함으로써 보안감사 및 보안 수준 진단 대응 등의 상황에서 로그 관리를 체계적으로 처리할 수 있게 되었고, 기존에 없던 기능들을 적용해 관리의 효율성을 높였습니다.
특징
· 기존 병원 업무 고도화
· 30여 대의 네트워크 보안 장비 등의 로그 수집 및 분석
교육
방화벽 이외에 네트워크, 보안 장비 등 신규 장비별로 로그 분석이 필요하고 통합 관리에 대한 필요성이 있었습니다. '비즈인사이더 플러스'를 도입해 전체 대상 로그 가운데 특정 IP의 행동에 대한 세부 추적이 이전보다 쉬워졌습니다. 로그들에 대한 검색 속도가 빨라져, 원하는 데이터를 신속하게 조회할 수 있게 됐으며 검색 결과를 엑셀 파일로 간편하게 저장해 편집할 수 있고 이를 보고서 등에 활용하기도 쉬워져 이용자들의 만족도가 높습니다.
특징
· 방대한 IT 시스템에서 생성되는 로그 및 이벤트 통합 관리
· 국내·외 법률/규제/인증 등 준수
· 침해 사고에 대한 증적 제공 및 내/외부 위협에 대한 사전 감지
