NetWitness® 사이버 보안 머신 러닝 데이터 분석
빠르고 집중적인 사고 해결
넷위트니스 애널리틱스는 보안팀이 온프레미스와 클라우드 모두에서 기업을 더 효과적으로 방어하는 데 필요한 지식과 컨텍스트를 제공하여 위협에 신속하게 집중할 수 있도록 지원합니다. 네트워크 자산과 사용자 및 네트워크 행동에 대한 고급 분석과 머신 러닝의 강력한 조합을 통해 조직은 알려진 위협과 알려지지 않은 위협을 파악하여 대응과 리소스를 집중해야 할 위치를 정확하게 파악할 수 있습니다.
위험에 처한 곳을 더 빠르게 파악
조직은 NetWitness Insight를 통해 기업 시스템과 애플리케이션에 대한 지속적인 가시성을 확보하고 발견할 수 있습니다. 비지도 머신 러닝과 AI를 통해 자산은 네트워크 프로필별로 분류되고 활동 및 노출 순위에 따라 위험 수준에 따라 우선순위가 지정됩니다. 자산 컨텍스트 강화, 사용 기준선, 신규 또는 변경된 자산 탐지를 추가하면 사이버 보안 팀은 네트워크를 제대로 이해하고 조사의 우선순위와 중요도에 대해 자신 있게 빠른 결정을 내릴 수 있습니다.
인시던트 대응을 가속화하고 체류 시간 줄이기
NetWitness UEBA는 다양한 사용 사례에서 비지도 머신 러닝 알고리즘을 활용하여 알려지지 않은 위협에 대한 포괄적인 탐지 기능을 제공합니다. 분석가의 튜닝 없이도 행동에 기반하여 위험도를 측정할 수 있습니다. 위험한 사용자를 신속하게 찾아내고 노이즈가 많은 데이터 환경 내에서 가장 위험도가 높은 지표에 집중함으로써 분석가의 시간을 절약하고 MTTD와 MTTI를 크게 줄일 수 있습니다.
명확하고 확실하게 대응하기 위한 위험 우선 순위 지정
비지도 머신 러닝 알고리즘을 사용하여 확장 가능한 단일 클라우드 네이티브 또는 온프레미스 플랫폼에서 사용자, 네트워크 및 엔드포인트 동작, 네트워크 자산을 모니터링하여 위협 탐지 및 분석의 폭과 깊이를 넓혀보세요. 가장 높은 위험 지표에 집중하는 위험 점수를 통해 분석가의 경보 피로를 완화하여 조직을 보호하기 위해 즉시 수행해야 하는 작업의 우선순위를 쉽게 정할 수 있습니다.
