Stellar Cyber Open XDR
분산된 보안 이벤트·행위 데이터를 통합하는
AI 기반 Open XDR 플랫폼
다양한 보안 장비의 Log와 Telemetry를 AI가 상관 분석해 하나의 공격 스토리로 연결하고,
위험도가 높은 위협부터 자동으로 차단 · 격리 · 알림까지 처리하는 통합 보안 플랫폼
통합 가시성 | Unified Visibility
서로 다른 보안 데이터(Network · Endpoint · Identity · Cloud · SaaS)를 자체 데이터 처리 기술인 Interflow™를 통해 공통 형식으로 정규화하여, 단일 콘솔에서 통합 분석합니다. 사용자·단말·서비스별 보안 현황을 한눈에 파악할 수 있으며, 4,000종 이상의 애플리케이션 트래픽을 자동으로 식별·분류하여 다양한 보안 데이터를 통합적으로 분석합니다.
자동화된 조사·대응 | Automated Investigation & Response
AI Auto Triage로 Alert를 위험도 순으로 분류하고 Case(사건 단위)로 요약하며, 승인 정책과 Playbook(사전에 정의한 대응 절차)에 따라 IP 차단·계정 잠금 등 Response Action을 실행합니다.
AI-driven Detection: 70+ Unsupervised ML 기반 이상 행위 탐지
70개 이상의 Unsupervised ML 모델과 다차원 분석 모델이 환경별 Behavior Baseline을 스스로 학습해 Rule·Signature로 포착하기 어려운 Anomaly를 탐지합니다. DPI 기반 Encrypted Traffic Classification, IDS(60,000+ Rules), Malware Sandbox, TI Feed를 결합해 500종 이상의 Security Event를 탐지합니다.
보안 운영의 지능화
수집 → 탐지 → 상관 분석 → 조사 → 분류 → 대응 → 학습의 순환 구조로, 대응 결과가 다음 탐지에 반영되어 운영할수록 정확도가 높아집니다.
벤더에 종속되지 않는 개방형 구조와 단일 플랫폼
특정 벤더에 종속되지 않는 개방형 구조로 EDR, 방화벽, IdP, 클라우드 등 타사 도구의 로그(Syslog CEF·LEEF, JSON, NetFlow/IPFIX)와 API 데이터를 수집해 정보를 강화합니다. NG-SIEM, NDR, UEBA, ITDR, CDR, SOAR, TIP, IDS, Sandbox, FIM 기능을 단일 플랫폼·단일 라이선스로 제공하며, 멀티테넌트로 사업장·고객별 운영을 분리할 수 있습니다.
분산 Alert에서 공격 흐름으로
개별 Alert는 WAF · 방화벽 · IAM · EDR · NDR 등에 낮음/중간 위험도로 분산되어 정상처럼 보이지만, Graph ML이 사용자 · 자산 · Alert · 행위를 시간순으로 연결하면 정찰 → 계정 대입 → 인증 우회 → 대량 조회 → 정보 유출로 이어지는 공격 흐름(Kill Chain)으로 재구성합니다.
복합 탐지 | TI · Rules · Behavior · ML
Threat Intelligence (IoC) · IDS · 안티바이러스 시그니처를 1시간 단위로 자동 갱신해 알려진 위협을 즉시 식별하고, 행위 분석과 지도 · 비지도 ML로 미지의 이상 행위를 탐지합니다.
Case 중심 조사 | Case-centric Investigation
관련 Alert를 사용자 · 자산 · Entity 중심의 단일 Case로 통합하고, Risk Score와 Kill Chain 단계로 조사 우선순위를 제공합니다. MITRE ATT&CK 기반 위협 분석 보고서도 지원합니다.
AI 기반 공격에 대응하는 AI SOC
AI를 활용한 공격은 정찰·시도·우회를 자동으로 반복하며 가장 약한 연결고리(직원·파트너용 시스템 등 비핵심 자산)를 노립니다. Stellar Cyber는 IP가 아닌 행위를 기준으로 탐지해 공격 표면 전반을 방어합니다.
다계층 AI(Multi-Layer AI™)로 구현하는 AI SOC
머신러닝 · GraphML · LLM · Agentic AI가 데이터 엔진 → Open XDR → AI Investigator → Agentic Auto Triage → 대응 계층에서 탐지부터 조치까지 하나의 SOC 업무 흐름으로 자동화합니다.
Agentic SOC로 진화하는 보안 운영
도입 초기에는 Alert 중심으로 운영하며 오탐을 조정하고, 검증된 고위험 시나리오부터 자동 대응으로 전환합니다. Agentic AI는 정해진 범위 안에서 분류 · 헌팅 · 오케스트레이션 · 조치를 수행합니다.
Stellar Cyber Open XDR
Solution
이기종 데이터 수집 및 정규화
- •
네트워크 패킷 ∙ 로그 ∙ Endpoint ∙ 클라우드 데이터 통합 수집
- •
Interflow™ 기반 공통 데이터 모델 정규화 및 Data Lake 저장
- •
메타데이터 ∙ 로그 이력 보관으로 사후 조사 및 감사 대응 지원
AI/ML기반 탐지 및 분석
- •
70+ 지도 비지도 AI/ML 모델 기반 행위 베이스라인 및 이상행위 탐지
- •
TI(IoC) 연계, IDS 및 Malware Sandbox 분석
- •
MITRE ATT&CK 기반 공격 전술 ∙ 기술 컨텍스트 제공
상관분석 및 케이스 관리
- •
Graph ML 기반 네트워크 ∙ Endpoint ∙ 사용자 이벤트 연관 분석
- •
분산 이벤트를 하나의 케이스와 공격 타임라인으로 자동 구성
- •
Kill Chain 대시보드로 위협 진행 단계 ∙ 핵심 자산 시각화
AI SOC 조사·대응 자동화
- •
LLM 기반 자연어 조사 ∙ Case 요약 ∙ 대응 가이드 지원
- •
AI Auto-Triage로 Alert 우선순위화 ∙ 요약 ∙ Risk Score 제공
- •
Playbook 연동 정책에 따라 IP 차단 ∙ Host 격리 ∙ Account 비활성화 수행
CONTACT US
24×365, 언제나 당신 곁에 있는 기술 파트너