OpenText™ Core Behavioral Signals는 비지도 학습과 UEBA 사이버 보안을 활용하여 조직 내 숨겨진 위협을 식별하는 행동 분석 솔루션입니다. 환경에 자동으로 적응하고, 이상 행동을 탐지하며, 가장 관련성 높은 리드를 찾아 위협 헌터 와 보안 분석가가 더 신속하게 조치를 취할 수 있도록 지원합니다. 규칙 작성이 필요 없습니다.

실제 상황에서의 위협 탐지 탐색

왜 OpenText Core Behavioral Signals인가?

OpenText Core Behavioral Signals는 AI를 사용하여 행동 이상을 실시간으로 감지하여 보안팀이 고급 위협을 발견하고 경고 소음을 줄이며 조사 시간을 단축할 수 있도록 돕습니다.

24/7
내부자 위협에 대한 상시 탐지
전술이 변경되더라도 규칙, 임계값, 서명에 의존하지 않고 위험한 활동과 고급 위협을 탐지하세요.
100%
완전한 비지도 기계 학습
행동 기준선은 시간이 지나면서 자동으로 적응하여 수동 조정이나 모델 재교육이 필요하지 않습니다.
수십억
분석된 이벤트 중, 몇 가지 단서가 제공됨
작업하는 데이터의 양에 상관없이 노이즈에서 신호를 걸러내어 의미 있는 위협을 찾아내세요.

[OpenText Core Behavioral Signals]는 일부 응용 프로그램에서 귀중한 정보를 제공한 흥미로운 행동을 강조했습니다. 우리 직원들이 환경을 어떻게 사용하는지에 대한 깊은 통찰력을 가지면, 비정상적인 행동을 발견하고 악의적인 행위자를 더 빠르게 차단할 수 있습니다.

아담 왓슨
보안 및 인프라 책임자, Bernicia Homes
고객 사례 읽기

사용 사례

OpenText Core Behavioral Signals는 내부자 위험에서 자격 증명 손상까지, 행동 통찰력을 통해 탐지하기 어려운 위협을 찾아내는 위협 헌팅 도구를 제공합니다.

데이터 유출이나 사보타주가 발생하기 전에 평소와 다른 행동을 보이는 직원이나 계약자를 식별하세요. 행동 기준선은 거의 실시간으로 조정되어 위험한 편차를 감지합니다.
알려진 IOC 또는 시그니처와 일치하지 않는 위협을 찾아보세요. 행동 기반 탐지는 새로운 공격 기법이 확대되기 전에 발견합니다.
잡음을 제거하고 우선순위가 높은 리드를 확보하세요. OpenText Core 행동 신호는 풍부한 컨텍스트로 실제 위협을 드러내어 분석가의 업무 부담을 줄여줍니다.
규칙을 생성하지 않고도 비정상적인 로그인 시간, 권한 변경, 또는 횡적 이동과 같은 행동 이상 징후를 통해 도난된 자격 증명을 탐지합니다.
이전에 조용했던 계정의 행동 변화를 감지하여 은밀하고 느린 위협을 찾아내세요. 이 전술은 장기 체류 침입을 탐지하는 데 필수적입니다.
민감한 데이터와 IP에 대한 의심스러운 접근을 포착하여 유출되거나 공유되기 전에 방지하세요. 행동적 맥락은 우발적 또는 악의적인 오용을 신속하게 방지하는 데 도움이 됩니다.

주요 기능

튜닝이나 규칙 작성이 필요 없이 행동 분석, UEBA, 비지도 학습을 사용하여 실제 위험을 더 빠르게 식별하십시오.

행동 이상 탐지

위협이 진화하거나 정상적인 행동을 모방하더라도 사용자 및 엔터티의 행동을 지속적으로 모니터링하여 의심스러운 활동을 발견합니다.

이벤트 타임라인을 보여주는 OpenText 행동 신호 사용자 인터페이스의 스크린샷입니다.

비지도 학습 엔진

데이터에서 정상적인 행동 패턴을 자동으로 학습하여 레이블이 지정된 데이터나 수동 규칙 생성이 필요하지 않습니다.

주요 위험 개체를 강조하는 OpenText 행동 신호 사용자 인터페이스의 스크린샷입니다.

위험 기반 리드 생성

표준에서 크게 벗어난 행동을 식별하여 원시 로그를 우선순위가 높은 위협 리드로 변환합니다.

최근 이벤트의 타임라인을 표시하는 OpenText 행동 신호 사용자 인터페이스의 스크린샷입니다.

응답 시간 단축

조사 시간과 인지 과부하를 줄여주는 강화된 단서를 제공하여 위협 헌터 가 신속하게 움직일 수 있도록 돕습니다.

구매 방법

OpenText Core Behavioral Signals

조직의 위험을 한눈에 보기


동적 이상 및 위험 타임라인
완전히 투명한 경고
분석가 협업
MITRE ATT&CK 매핑
원시 이벤트 뷰어
SOAR 및 문제 티켓 시스템을 위한 API
CrowdStrike Falcon 데이터 지원