OpenText™ Core Behavioral Signals 비지도 머신 러닝과 UEBA 사이버 보안을 사용하여 조직 내 숨겨진 위협을 식별하는 행동 분석 솔루션입니다. 사용자 환경에 자동으로 적응하고, 비정상적인 행동을 탐지하며, 규칙을 작성할 필요 없이 가장 관련성이 높은 리드를 표시하여 위협 헌터와 보안 분석가가 더 빠르게 대응할 수 있도록 도와줍니다.

실제로 작동하는 위협 탐지 살펴보기

왜 OpenText Core Behavioral Signals ?

OpenText Core Behavioral Signals AI를 사용하여 행동 이상을 실시간으로 탐지함으로써 보안 팀이 지능형 위협을 발견하고, 알림 노이즈를 줄이며, 조사 시간을 단축할 수 있도록 지원합니다.

24/7
내부자 위협에 대한 상시 탐지
규칙, 임계값 또는 시그니처에 의존하지 않고도 위험한 활동과 지능형 위협을 탐지하며 전술이 변경되는 경우에도 탐지할 수 있습니다.
100%
완전 비지도 머신 러닝
행동 기준선은 시간이 지남에 따라 자동으로 조정되므로 수동으로 조정하거나 모델을 재교육할 필요가 없습니다.
수십억
의 이벤트 분석, 소수의 리드 제공
아무리 많은 데이터를 처리하더라도 노이즈에서 신호를 필터링하여 의미 있는 위협 단서를 찾아내세요.

[OpenText Core Behavioral Signals]는 귀중한 인텔리전스를 제공하는 일부 애플리케이션에서 흥미로운 행동을 강조했습니다. 직원들이 환경을 사용하는 방식에 대한 심층적인 인사이트를 확보하면 비정상적인 행동을 발견하고 악의적인 행위자를 더 빨리 차단할 수 있습니다.

아담 왓슨
보안 및 인프라 책임자, Bernicia Homes
고객 사례 읽기

사용 사례

내부자 위험부터 손상된 인증정보에 이르기까지, OpenText Core Behavioral Signals 행동 인사이트를 통해 탐지하기 어려운 위협을 찾아내는 위협 헌팅 도구를 제공합니다.

데이터 유출이나 방해 행위가 발생하기 전에 비정상적인 행동을 하는 직원이나 계약자를 식별하세요. 행동 기준선이 거의 실시간으로 조정되어 위험한 편차를 표시합니다.
알려진 IOC 또는 시그니처와 일치하지 않는 위협을 발견하세요. 행동 기반 탐지는 새로운 공격 기법이 확대되기 전에 발견합니다.
노이즈를 걸러내고 우선순위가 높은 리드를 확보하세요. OpenText Core Behavioral Signals 풍부한 컨텍스트를 통해 실제 위협을 파악하여 분석가의 작업 부하를 줄여줍니다.
규칙을 만들지 않고도 비정상적인 로그인 시간, 권한 변경 또는 측면 이동과 같은 행동 이상 징후를 통해 도난당한 인증 정보를 탐지할 수 있습니다.
이전에 조용했던 계정의 행동 변화를 포착하여 저속 및 저속 위협을 발견하세요. 이 전략은 장기 체류 침입을 탐지하는 데 필수적입니다.
민감한 데이터와 IP에 대한 의심스러운 액세스를 유출되거나 공유되기 전에 포착하세요. 행동 컨텍스트는 우발적이거나 악의적인 오용을 신속하게 차단하는 데 도움이 됩니다.

주요 기능

튜닝이나 규칙 작성 없이도 행동 분석, UEBA, 비지도 머신 러닝을 사용하여 실제 위험을 더 빠르게 파악할 수 있습니다.

행동 이상 탐지

위협이 진화하거나 정상적인 동작을 모방하는 경우에도 사용자 및 기업의 행동을 지속적으로 모니터링하여 의심스러운 활동을 발견합니다.

이벤트 타임라인을 보여주는 OpenText 행동 신호 사용자 인터페이스의 스크린샷입니다.

비지도 머신 러닝 엔진

레이블이 지정된 데이터나 수동으로 규칙을 만들 필요 없이 데이터에서 정상적인 행동 패턴을 자동으로 학습합니다.

상위 위험 개체를 강조 표시하는 OpenText 행동 신호 사용자 인터페이스의 스크린샷입니다.

위험 기반 리드 생성

원시 로그를 표준에서 크게 벗어난 행동을 식별하여 우선순위가 지정된 위협 리드로 변환합니다.

최근 이벤트의 타임라인을 표시하는 OpenText 행동 신호 사용자 인터페이스의 스크린샷입니다.

응답 시간 단축

조사 시간과 인지 과부하를 줄여주는 강화된 단서를 표시하여 위협 헌터가 신속하게 움직일 수 있도록 지원합니다.

구매 방법

OpenText Core Behavioral Signals

조직 위험 한눈에 보기


동적 이상 징후 및 위험 타임라인
완전히 투명한 알림
분석가 협업
MITRE ATT&CK 매핑
원시 이벤트 뷰어
SOAR 및 트러블 티켓 시스템용 API
CrowdStrike Falcon 데이터 지원