AI Intel Analyst — 경보 자동 분류
경보를 상시 분류하는 AI 에이전트입니다. 규칙 엔진과 언어 모델을 함께 사용해 위험도를 상황에 맞게 판정합니다.
개요
모든 경보는 위협 인텔리전스로 보강되며, 정해진 조건을 충족하면 에이전트가 맥락이 정리된 상태로 인시던트를 생성합니다. 최종 판단은 사람 분석가가 내립니다.
주요 기능
- LLM 분석과 장애에 강한 폴백 체인
- 위협 인텔리전스 자동 보강
- MITRE ATT&CK 자동 태깅
- 경보와 인시던트 연결 및 포렌식 추적 기록
- 입력값 정제와 보안 가드레일
활용 사례
- 대기열 없이 대량의 경보를 자동으로 분류
- 맥락에 따라 위험도를 동적으로 판정
- MITRE ATT&CK 기준으로 TTP 자동 매핑
- 지속 학습을 통한 오탐 감소
연동
- OODA Monitoring / Incident / Investigate
- OpenSearch 및 벡터 검색
- API REST를 통한 SIEM 연동
SLA 및 보증
상시 가동 · 즉시 분류