카스퍼스키, AI 위협탐지 기능 강화한 SIEM 솔루션 발표

[디지털데일리 김보민기자] 사이버 보안 기업 카스퍼스키는 인공지능(AI) 기반 신규 보안정보및이벤트관리(SIEM) 솔루션 '카스퍼스키 SIEM'을 30일 발표했다.

이번 카스퍼스키 SIEM 버전은 계정 탈취 가능성을 탐지하는 AI 지원 메커니즘을 적용하고 데이터 무결성, 사용자 맞춤화 기능이 강화된 것이 특징이다.

또한 장애 허용 구조와 수평 확장성을 갖춘 '코릴레이터 2.0'이 베타 모드로 제공된다. 이번 업그레이드는 성능을 향상시키는 동시에 하드웨어 요구 사항을 줄여준다.

로그인 활동을 분석하고 기준선 패턴을 수립할 수도 있다. 또한 비정상 행동을 식별해 계정 탈취 가능성에 대한 경고를 생성하는 AI 기반 탐지 기능도 추가됐다.

새 기능은 이벤트 데이터를 변경 불가능한 아카이브 파일로 내보낼 수 있도록 지원한다. 이를 통해 조사, 감사, 규제 준수 과정에서 데이터를 보호하고 데이터가 변조되지 않은 상태로 유지되도록 보장할 수 있다.

백그라운드 검색 처리도 개선됐다. 분석가는 낮은 우선순위 쿼리를 백그라운드에서 실행할 수 있다. 사용자는 검색이 수행되는 동안에도 업무를 중단 없이 계속할 수 있고 검색이 끝나면 즉시 결과를 확인할 수 있다.

카스퍼스키 이효은 한국지사장은 "최신 업그레이드를 통해 AI 기반 계정 탈취 탐지, 역할 맞춤화, 데이터 무결성 기능이 추가했다"며 "이러한 개선 사항은 조직이 위협에 선제적으로 대응하고 보다 안전한 운영 환경을 구축하는 데 도움이 될 것"이라고 말했다.