Challenges
보안 전문기업 (MSSP) 보안팀이 마주한 과제
분석가 부족
숙련된 야간 인력일수록 오래 붙잡기 어렵습니다
원가 압박
경보 한 건 처리 시간이 곧 원가
고객 데이터 분리
고객사 감사 때 데이터 분리를 증명해야 함
Compliance map
규제 요구사항과 Genox 대응
규제 요건마다 Genox의 어떤 기능이 관련되는지 정리했습니다.
인증이나 적합성 판정을 대신하지는 않습니다.
| 규제 · 기준 | 요구사항 | Genox 대응 |
|---|---|---|
| 고객사 보안 요구 | 고객사 간 데이터 분리, 관제 인력 접근 통제 | 고객별 격리 네임스페이스와 접근 기록 |
| 관제 SLA | 탐지부터 고객 통보까지 걸리는 시간 | AI 1차 분석으로 분석가 검토 대기열 축소 |
| 보안관제 전문기업 지정 | 공공기관 관제를 위탁받을 때 필요한 과기정통부 지정 제도 | 사건별 통보 근거와 처리 이력 보관. 지정은 관제 사업자가 받는 것이며, Genox는 지정 기업이 아닙니다 |
관련 규제 가이드ISMS-P
Recommended stack
보안 전문기업 (MSSP)에 추천하는 구성
Scenario
분석가 1명이 맡는 야간 관제, 고객 40곳
AI가 묶고 요약한 사건만 분석가 앞으로 넘어오는 과정입니다.
※ 이해를 돕기 위한 가상 시나리오입니다.
- 00:00경보 6,200건 수신
고객 40곳
- 00:00AI가 묶고 분류
사건 31건으로 정리
- 00:05근거 요약
사건별 증거·근거·권고 조치 정리
- 00:20분석가 검토
고위험 4건 고객 통보
- 08:00아침 리포트
고객별 리포트 자동 발송
