AI-Powered SecOpsStellar Cyber Open XDR 플랫폼으로 수천 건의 보안 이벤트를 AI/ML로 상관분석하고, 탐지부터 대응까지 자동화합니다. SOC 인력 부담은 줄이고, 대응 속도는 극적으로 높입니다.
Stellar Cyber
Fortinet
Zscaler
현대의 사이버 공격은 수 주에서 수 개월에 걸쳐 여러 단계로 진행되며, 단편적인 로그·경보만 보고는 "이게 연결된 하나의 공격이다"라는 사실을 알아차리기 어렵습니다. 방화벽·EDR·SIEM이 각각 따로 돌면서 하루 수십만 건의 경보를 쏟아내면, 분석가는 진짜 위협을 놓치고 탐지부터 대응까지 며칠, 심지어 몇 주가 걸리기도 합니다. 전문 인력 부족은 이 문제를 더욱 심각하게 만듭니다.
엑스퍼넷의 AI SecOps 솔루션은 Stellar Cyber Open XDR을 중심으로 NDR·SIEM·SOAR·TIP·UEBA를 단일 AI 플랫폼에 통합합니다. 벤더 중립적이므로 기존에 구축한 방화벽·EDR·클라우드 로그를 그대로 수집하고, AI가 수만 건의 단편 이벤트를 자동으로 상관분석하여 하나의 "공격 스토리(Incident)"로 묶어줍니다. 분석가는 우선순위가 높은 인시던트만 보면 되고, SOAR 플레이북을 통해 탐지-격리-차단까지 자동화할 수 있습니다.
엑스퍼넷은 Stellar Cyber Authorized Partner이자 Fortinet·Zscaler 공인 파트너로서, Open XDR을 기존 보안 인프라와 자연스럽게 연동하는 설계·구축 경험을 보유하고 있습니다. "AI XDR을 도입하고 싶지만 기존 투자를 버리지 않는 방법"을 현실적인 로드맵으로 제안드립니다.
NDR·SIEM·SOAR·TIP 기능을 단일 플랫폼에 통합하고, AI/ML 엔진이 위협을 자동으로 탐지·분석·대응합니다.
수천 개의 보안 이벤트를 AI가 자동으로 분류·상관분석하여 실제 위협만 우선순위를 부여합니다. 오탐률 90% 이상 감소.
네트워크 트래픽을 심층 분석하여 lateral movement, C2 통신, 데이터 유출 등 네트워크 기반 위협을 실시간 탐지합니다.
전 구간 로그를 수집·정규화·저장하여 통합 검색·분석 환경을 제공합니다. 별도 SIEM 도입 없이 운영 가능합니다.
탐지된 위협에 대해 격리·차단·알림·티켓 생성 등 플레이북 기반 자동 대응을 수초 내에 실행합니다.
FortiSOAR 플레이북으로 FortiGate·FortiAnalyzer 이벤트를 자동 처리합니다. Stellar Cyber 탐지 결과를 FortiSOAR로 전달해 격리·차단·티켓 생성까지 수초 내 실행합니다.
Fortinet, Zscaler, CrowdStrike, Palo Alto 등 기존 보안 도구와 Open API로 연동하여 탐지 범위를 확장합니다.
Stellar Cyber는 Open XDR 철학으로 벤더에 종속되지 않고 기존 보안 도구의 데이터를 통합합니다.
Zscaler SSE 로그를 Stellar Cyber에 수집하여 ZTNA 접근 이상 행위를 AI로 탐지. 접근 차단 정책을 자동 실행합니다.
Fortinet NGFW·IPS 로그를 Stellar Cyber AI가 상관분석하고, FortiSOAR 플레이북이 격리·차단·알림을 자동 실행합니다. OT/IT 통합 가시성까지 확보합니다.
Kentik 네트워크 분석 데이터를 Stellar Cyber AI와 결합하여 DDoS, 이상 트래픽, 데이터 유출을 조기에 탐지합니다.
Fortinet Security Fabric과 깊이 통합된 FortiSOAR는 Stellar Cyber의 탐지 결과를 받아 대응 플레이북을 자동 실행합니다.
코딩 없이 시각적 플레이북을 설계합니다. 탐지→검증→격리→알림→종료까지 모든 대응 흐름을 자동화할 수 있습니다.
FortiGate, FortiAnalyzer, FortiSIEM, FortiEDR와 네이티브로 연동됩니다. 이벤트 수집부터 차단 정책 실행까지 Fabric 전체를 단일 콘솔로 제어합니다.
Stellar Cyber AI가 탐지한 인시던트를 FortiSOAR로 전달하여 자동 플레이북을 트리거합니다. 대응 결과는 Stellar Cyber 대시보드에 역피드백됩니다.
인시던트별 케이스를 자동 생성하고 모든 대응 이력을 기록합니다. 규제 감사 및 사후 분석에 필요한 증거 체계를 자동 확보합니다.
Stellar Cyber Open XDR 도입으로 기대할 수 있는 성과입니다.