Sands Lab與Logpresso攜手開發基於人工智慧的「擴展偵測與回應」產品

2024.08.13. 公正經濟 — 人工智慧（AI）資安威脅情資（CTI）專業企業Sands Lab（代表Kim Gi-hong）13日宣布，已於8日與雲端資安資訊及事件管理（SIEM）專業企業Logpresso簽署「基於人工智慧的次世代XDR（擴展偵測與回應）開發業務合作協議（MOU）」.

XDR是指針對各種資訊技術（IT）基礎架構元件，透過資安資料分析來偵測並回應威脅的資訊保護技術或解決方案。既有的EDR（端點偵測與回應）是以終端裝置等端點為對象進行威脅偵測與回應，而更先進的XDR則擴大範圍，在端點、網路、伺服器、雲端工作負載、SIEM等整個IT基礎架構上執行偵測、分析與回應。

據Sands Lab表示，透過此次合作，雙方將開發成為未來資安市場主軸的國產XDR產品。Sands Lab的威脅偵測AI技術與Logpresso的SIEM/SOAR（資安編排、自動化與回應）基礎技術，將整合至原生XDR等級。

雙方主要合作內容包括：▲建立次世代AI XDR開發合作關係 ▲持續進行XDR開發技術交流並研擬相互連動方案 ▲為擴大XDR市場進行聯合行銷等。

Sands Lab以AI技術為基礎的資安威脅情資平台CTX，產生以攻擊者為中心的廣泛分析資訊。針對攻擊者使用的入侵指標（IoC），運用自有AI模型進行分析，並將威脅情資脈絡化（Context）保存。此外，不僅透過多種AI模型判別惡意與否或偵測威脅，還能以實際入侵事件為基礎，透過可構成多種情境的威脅描繪（Threat Profiling），為XDR開發準備多維度資料收集與進階偵測體系。

Logpresso提供可在單一平台上，對企業整體IT基礎架構（包括地端、雲端、軟體即服務（SaaS））進行整合監控與回應的資安營運解決方案。尤其透過Logpresso Store發布的數百種第三方應用程式，可即時連動各種資安解決方案、基礎架構與服務，展現高度擴充性。此外，運用自有大數據引擎與儲存技術，有效解決目前資安團隊面臨的困境。

另一方面，雙方今年共同執行韓國網際網路振興院（KISA）的「資安AI資料集建置及應用強化」專案，驗證各自技術的效能與實效性。

Sands Lab代表Kim Gi-hong表示：「雙方在『未來網路安全市場將是XDR市場』的方向上達成一致」，並稱「將以Logpresso獨一無二的平台為基礎，透過持續的技術交流，全力開發出能有效應對未來網路安全環境、且充分反映市場聲音的產品」。

Logpresso代表Yang Bong-yeol表示：「我們確認了雙方創新技術能以XDR這一共同分母產生最大協同效應」，並稱「將結合Sands Lab的網路安全特化AI技術，推出代表未來網路安全市場的下一代安全平台」。