마이크로소프트, AI 기반 통합 보안 솔루션 공개

기사 링크

<http://www.ciokorea.com/t/37/%EB%B3%B4%EC%95%88/118038>

기사 내용 발췌

마이크로소프트가 미국 샌프란시스코에서 열리고 있는 보안 컨퍼런스 ‘RSA 컨퍼런스 2019 (RSA Conference 2019)’에서 클라우드와 AI 기술에 기반한 통합 관리 보안 솔루션(Security Information and Event Management, SIEM) 애저 센티널(Azure Sentinel)과 마이크로소프트 보안 위협 전문 서비스(Microsoft Threat Experts)를 포함한 다양한 인텔리전트 보안 기술을 소개했다.

...

애저 파이어월(Azure Firewall)에는 AI 기반 보안 위협 필터링 기능이 추가됐다. 마이크로소프트 인텔리전트 시큐리티 그래프(Microsoft Intelligent Security Graph)가 제공하는 실시간 데이터를 활용해 악성 IP 주소나 도메인 출현 시 경고 또는 차단한다.

...

나의 의견

TV를 보다가 보안에 관련된 다큐멘터리를 본적이있다. 거기에서 AI를 활용해서 취약점을 찾는 해킹대회에 대해서 본적이 있다. 여기에서는 AI를 이용해서 취약점을 찾아서 해킹을 하는 것이지만 이 기사에서는 AI를 이용해서 해킹에대한 위협으로부터 보호한다. 또한 AI기술로 해킹으로 인한 피해가 발생하기 전에 위협 신호를 감지해 대응하고, 허위 신고와 같은 노이즈를 줄인다.

이러한 AI를 만들어서 적용하기 위해서는 취약점에 대한 데이터를 수집하고 분석하는 과정이 중요하다는 것을 알 수 있었고, 지금 배우고 있는 데이터 분석이 생각했던것 이상으로 의미있는 활동이라는 것을 느낄 수 있었다. 또한 데이터 분석이 단순히 비즈니스, 딥러닝을 위한 것이 아니라 다양한 분야에 적용시킬 수 있다는 것을 알 수 있었다.