인사이트에서 실행까지: Hero AI를 보안 운영 파트너로 활용하세요

인사이트에서 실행까지: Hero AI를 보안 운영 파트너로 활용하세요 

이번 최신 25.3 기능 릴리스의 일환으로, Swimlane의 에이전트형 AI 자동화 플랫폼인 Turbine에서 AI 기능에 있어 중요한 혁신을 발표하게 되어 기쁩니다. MCP 프레임워크를 활용하여 Hero는 이제 플레이북을 검색, 추천 및 실행함으로써 단순한 분석 보조 도구를 넘어 보안 팀을 위한 적극적인 파트너로 거듭날 수 있습니다.

초기 인공지능의 한계와 변화의 필요성 

이번 Hero AI 개선 사항의 중요성과 영향력을 이해하려면 대규모 언어 모델(LLM)의 발전 과정을 아는 것이 중요합니다. 초기 LLM은 주로 학습 데이터에만 의존하여 질문에 답하고 콘텐츠를 생성하는 데 그쳤기 때문에, 종종 오래되거나 불완전한 지식을 제공하게 되었습니다. 이러한 초기 모델을 사용하는 AI 비서는 유용한 안내, 설명 또는 브레인스토밍 지원은 제공할 수 있지만, 실시간 데이터를 기반으로 주장을 검증하거나 사용자를 대신하여 작업을 수행할 수는 없습니다. 이로 인해 종종 시대에 뒤떨어진 답변, 맥락 파악 실패 또는 사람이 수동으로 후속 조치를 취해야 하는 문제가 발생합니다. 

도구를 활용하는 인공지능의 부상: 추론과 행동 사이의 간극 해소 

이제 LLM(학습 기반 모델)은 학습 데이터에만 의존하는 대신 "도구를 활용할 수 있는" 능력을 갖추게 되면서 이러한 한계를 훨씬 뛰어넘었습니다. 이러한 모델은 외부 서비스, 검색 엔진, 데이터베이스를 호출하거나 코드를 실행하여 정확하고 실시간 결과를 얻을 수 있습니다.

LLM(학습 기반 미디어)의 이러한 혁신은 AI 비서가 정적인 대화 상대에서 동적인 문제 해결사로 진화할 수 있도록 했습니다. 도구를 활용하는 AI 비서는 자체적으로 사실 확인을 하고, 스프레드시트를 분석하고, API와 상호 작용하며, 나아가 기업 시스템의 워크플로우를 실행할 수도 있습니다. 이러한 기능은 추론과 행동 사이의 간극을 메워 AI 비서가 해결책을 제시할 뿐만 아니라 실행할 수 있도록 합니다. 도구 활용이라는 이 중요한 특징은 비즈니스, 연구 및 일상생활 전반에 걸쳐 더욱 신뢰할 수 있고 실용적이며 작업 지향적인 AI 비서를 위한 기반이 됩니다.

보안 운영의 영웅을 만나보세요: 더욱 강력해진 협업자가 되었습니다.

새로운 Hero는 바로 이러한 기능을 갖춘 AI 비서로, 단순히 질문에 답하는 것을 넘어 행동까지 할 수 있습니다. Hero는 Swimlane Marketplace의 방대한 플레이북 및 통합 기능을 활용하여 보안 분석가의 생산성을 향상시키고, 방대한 집단 지식 풀에 실시간으로 접근할 수 있도록 지원함으로써 실제 사이버 보안 시나리오에서 없어서는 안 될 필수 도구가 됩니다. 

Hero AI가 분석가에게 제공하는 이점 

자연어 명령어를 자동화된 작업으로 전환

SOC 분석가는 Hero를 사용하여 간단한 영어 명령만으로 동적이고 즉흥적인 조사 작업을 수행할 수 있습니다. Hero는 다음과 같은 요청을 쉽게 이해할 수 있습니다.  “"이 경우 관측 가능한 데이터를 더 풍부하게 해 주세요." 또는 "방화벽에서 이 도메인을 차단해 주세요."” 

인공지능으로 강화된 신속한 수사

Turbine에서 플레이북은 구성 요소라고 하는 일련의 액션을 사용하여 구축되며, 이러한 구성 요소는 AI 상호 작용을 지원하는 데 특화되어 있습니다. 구성 요소는 모듈식으로 설계되어 표준화된 자동화 액션을 쉽게 생성할 수 있으며, 이러한 액션은 더 큰 플레이북에서 재사용하거나 Hero에서 필요에 따라 실행하여 임시 조사를 신속하게 처리할 수 있습니다. 

AI 기반 개선 및 검토 

분석가의 요청에 따라 Hero AI는 해당 작업에 사용할 적절한 Turbine 플레이북 액션을 신속하게 식별하고, 수행하는 액션을 요약하며, 분석가가 이러한 작업을 수행하는 데 도움을 줍니다. 특정 개선 작업과 같이 중대한 결과를 초래할 수 있는 액션의 경우, Hero AI는 분석가의 검토 및 확인을 요청하여 분석가가 항상 조사 상황을 파악하고 통제할 수 있도록 합니다.

단순한 기능을 넘어 시너지 효과를 내는 AI 

이번 새로운 히어로 AI 향상 기능은 단순히 도움을 주는 것을 넘어섭니다. 생각하다 이제 여러분이 하다. Hero의 목표는 분석가를 대체하는 것이 아니라, 분석가의 영향력을 확대하고 효율성을 높이는 것입니다. Hero는 1단계 분석가의 업무 중 99%를 처리함으로써 분석가가 더 쉽고 빠르게 업무를 수행할 수 있도록 지원하고, 소진을 줄이며, 궁극적으로 경력 성장을 돕습니다.

조직 입장에서 이는 대응 시간 단축, 수작업 감소, 더욱 강력한 보안 태세 구축을 의미하며, 이 모든 것을 인적 감독을 유지하면서 누릴 수 있습니다. 이는 단순한 기능 그 이상입니다. AI 기반 사이버 보안의 차세대 진화입니다.