프라이빗 LLM 연동을 통한 GenAI-Driven Elastic 보안 Attack Discovery

송 대근

Principal Solutions Architect

엘라스틱 코리아

많은 기업의 보안팀이 수동 분석을 통해 탐지된 보안 경보의 상관 관계를 분석하거나 내부 정보보호업무에 필요한 로그를 수동으로 추출해 이상 행위를 식별하고 있습니다. Elastic SIEM 솔루션은 생성형 AI로 더 많은 보안 분석 작업을 자동으로 수행 합니다. Elastic은 AI 기반 보안 분석을 통해 보안팀의 핵심 워크플로우를 변화시키고 있습니다. AI 혁명이 여기에 있습니다. SIEM은 결코 예전과 같지 않을 것입니다.

엘라스틱만의 RAG 기반 기술을 이용해 방대한 위협 정보를 가공해 보안 문제를 빠르게 해결할 수 있습니다. GenAI를 활용하여 가장 시급한 위협 정보를 자동으로 분류하여 보안 대응 업무의 생산성을 높이는 방법을 소개 합니다.

하이라이트

• 생성형 AI를 활용한 보안 위협 대응
• 생성형 AI를 보안 업무에 적용하기 위한 과제
• AI-driven Attack Discovery: 보안 위협 경보 자동 분석
• Local LLM 적용 방안
• Elastic Security Labs