기업 환경에서 보안 위협이 빠르게 진화하고 복잡해짐에 따라, 보안 운영의 신속성, 효율성, 자율성이 그 어느 때보다 중요해졌다. 기존의 수동적 대응 체계로는 증가하는 위협에 신속히 대응하기 어려워, 보안 플랫폼의 자동화 및 지능형 기능 향상이 필수적인 과제로 부각되고 있다.

AI 기반 섹옵스(SecOps) 플랫폼 기업 애자일블루(AgileBlue)가 보안 운영을 간소화하고, 대응 시간을 단축하며, 고객에게 환경에 대한 훨씬 더 강력한 제어 기능으로 강화된 자사의 플랫폼 업데이트를 발표했다.

이번 업데이트에는 보안 운영 간소화, 대응 시간 단축, 고객 제어력 향상을 목표로 하는 강력한 기능이 포함되었다. 신규 기능은 자율 대응 기능, 사파이어 AI(Sapphire AI) 사용자 경험 개선, 커넥트와이즈(ConnectWise)와의 양방향 통합, 그리고 스마트 인사이트를 제공하는 Sapphire AI SOC 분석가의 기능 확장 등이다.

자율 대응과 실시간 위협 관리 강화

애자일블루의 새로운 자율 대응 기능을 통해 조직은 위협이 확인되는 즉시 조치를 취할 수 있다. 이제 사용자는 사례가 악성으로 표시되는 즉시 호스트를 자동으로 격리하고, 액티브 디렉토리(Active Directory) 계정을 비활성화하며, 악성 IP를 차단할 수 있다.

장치별로 완벽하게 사용자 정의 가능한 이 기능을 통해 보안 팀은 위협에 빠르고 효율적으로 대응할 수 있게 됐다. 향상된 대응 작업 목록 UI는 수동 및 자동화된 작업 모두의 관리를 단순화한다. 한편, 자율 대응은 Pro 및 Plus 구독자에게만 제공된다.

사용자 경험과 보안 운영 자동화 향상

사파이어 AI 사례 요약 인터페이스가 깨끗하고 빠른 레이아웃으로 재설계됐다. 새로운 아티팩트 테이블과 개선된 사례 상세 정보 탐색 기능을 통해 사용자는 중요한 인사이트를 더 빠르게 발견할 수 있다. AI 기반 탐지 기능도 함께 강화되어 탐지 정확성과 속도를 높였다.

애자일블루는 이제 종합 소프트웨어 관리 플랫폼 커넥트와이즈와의 원활한 양방향 통합을 제공한다. 이번 통합으로 사용자는 플랫폼을 전환할 필요 없이 커넥와이즈 티켓팅 시스템에서 직접 애자일블루 보안 사례를 관리하여 더욱 간소화되고 효율적인 워크플로를 보장할 수 있다.

사파이어 AI SOC 분석가는 장치, 경고, 사이버 위험 점수 및 사용자 활동 전반에 걸쳐 더 빠르고 실행 가능한 보안 인사이트를 제공하며 기능을 확장하고 있다.

사용자는 이제 ‘어떤 장치가 가장 큰 위험을 초래하는가?’, ‘지난달 가장 일반적인 경고 유형은 무엇이었는가?’, ‘내 사이버 위험 점수는 시간이 지남에 따라 어떻게 변했는가?’ 같은 질문에 대한 답을 제공받을 수 있다.

애자일블루의 소프트웨어 엔지니어링 및 아키텍처 담당 이사 로버트 손들즈(Robert Sondles)는 “애자일블루는 모든 조직을 위해 보안을 더 스마트하고, 더 빠르고, 더 접근하기 쉽게 만드는 데 전념하고 있다.”라며, “이러한 업데이트는 고객이 위협을 탐지하고, 즉시 대응하며, 더 명확하고 강력한 제어 기능을 통해 운영을 관리할 수 있도록 더욱 강화할 것이다.”라고 말했다.