Gravwell, 보안 데이터 플랫폼용 AI 에이전트 출시

Silicon Angle의 최근 보고서에 따르면, Gravwell Inc.는 고객의 배포 환경에 직접 5개의 인공지능 에이전트를 통합하는 업데이트인 Gravwell 5.10을 출시했습니다.

새로운 AI 에이전트는 미리 조립된 컨텍스트나 경고 본문에 의존하지 않고 라이브 원격 측정, 탐지 및 시스템 상태를 포함하여 필요한 조사 컨텍스트를 자율적으로 수집하도록 설계되었습니다. 세 가지 에이전트가 보안 분석가를 지원합니다. Case Agent는 쿼리를 작성하고 검증하여 조사의 처음부터 끝까지 지원하며, Alert Triage Agent는 경고에 대한 오프닝 보고서를 준비하고, Daily Summary Agent는 이전 원격 측정을 검토하여 분석가를 위한 실행 가능한 쿼리를 식별합니다.

두 가지 에이전트는 관리자를 지원합니다. Admin Agent는 구성 관련 질문을 처리하며, Audit Agent는 자동화 및 데이터 흐름에 대한 위생 점검을 수행하여 중단된 검색 및 데드 데이터 피드와 같은 문제를 식별합니다. 5개의 에이전트 모두 무료 Community Edition을 포함한 모든 Gravwell 에디션의 AI Agent Preview kit에서 사용할 수 있습니다. 이번 업데이트를 통해 팀은 에이전트의 작업을 시각화하여 어떤 도구가 사용되었고 결론이 어떻게 도출되었는지 확인할 수 있으며, 제한 없는 AI 액세스를 허용하지 않으면서도 보안 팀에게 더 큰 자율성을 향한 통제된 경로를 제공합니다.

출처:

AI를 사용하여 보안 프로그램을 개선하기 위한 필수 지식과 실용적인 전략을 확인하세요.