팔로우 수년간 SOC Prime는 한 가지 핵심 문제에 집중해 왔습니다: 사라지지 않는 위협과 매일 새로 나타나는 위협 모두를 다루는 행동 탐지 규칙을 큐레이팅하는 것입니다. 자율적 AI가 보안 팀의 작업 방식을 변화시키면서, 우리는 새로운 분야에서 같은 기회를 엿보고 있으며, 그에 맞는 큐레이션 접근 방식을 확대하고 있습니다. 만나보세요 자율적 기술 마켓플레이스, Prime Architect의 자율적 위협 연구에 내장되어 있습니다.
문제점: 능력만으로는 충분하지 않다
자율적 AI는 보안 팀에게 이전보다 더 많은 기술과 에이전트를 제공합니다. 하지만 사이버 보안에서는 능력만으로는 충분하지 않았습니다. 기술이 SOC의 워크플로우에 자리 잡기 전에, 팀은 해당 기술이 무엇을 하는지, 무엇에 접근할 수 있는지, 어떻게 동작하는지 및 신뢰할 수 있는지를 알아야 합니다. 자율적 기술 마켓플레이스는 이러한 간극을 메우기 위해 구축되었습니다 — 큐레이션을 새로운 유형의 자산에 적용한 것입니다.
이미 신뢰받는 인프라를 기반으로 구축됨
이는 새로운 방향이라기보다 SOC Prime이 이미 가고 있는 길의 다음 단계입니다. Prime Architect의 자율적 위협 연구는 이미 분석가들이 원시 위협 보고서를 받아 한 번의 클릭으로 구조적이고 실행 가능한 인텔리전스 및 환경 맞춤형 탐지로 변환할 수 있도록 합니다 — 데이터가 SOC Prime 인프라를 떠나지 않고서 말입니다.
그러한 능력은 SOC Prime이 소유한 인프라에 배치된 여러 개의 오픈-웨이트 모델을 사용하는 베어메탈 및 클라우드 아키텍처 전반의 지속적인 R&D에 의해 뒷받침됩니다. 인프라를 소유한다는 것은 데이터 주권과 성능에 대한 제어를 의미하며, 이는 넓은 의미의 믿음을 반영합니다: AI를 구축하는 사람들이 보안 전문가이기도 할 때, 보안은 처음부터 설계 원칙이 되며 나중에 덧붙인 기능이 아닙니다. 자율적 기술 마켓플레이스는 같은 사고를 기반으로 구축되었습니다.
마켓플레이스 내부
마켓플레이스는 NIST 사이버 보안 프레임워크 (CSF) 2.0 에서 정의한 기능을 중심으로 조직된 1,000개 이상의 오픈 소스 기술로 시작합니다 — 지배, 식별, 보호, 탐지, 대응, 복구 — 팀들이 처음부터 다시 시작하는 대신 이미 수행하고 있는 작업의 문맥 안에서 기술을 탐색할 수 있도록 합니다.
이는 분석가 시간을 잡아먹는 워크플로우에 실질적이고 즉시 사용할 수 있는 기술을 의미합니다:
- 탐지 엔지니어링 — 원시 로그 샘플, 탐지 아이디어 또는 공격자 행동 설명을 탐지 콘텐츠로 변환합니다. 기술은 에이전트가 관련 필드를 분석하고 대상 환경에 맞춘 탐지 논리를 생성하는 데 가이드를 제공합니다.
- CTI 분석 — 비구조화된 위협 보고서를 처리하고 해시, 도메인, IP 주소, URL, 악성코드 이름, 공격 기법 및 영향을 받는 기술을 포함한 유용한 인텔리전스를 추출합니다. 추출 파이프라인은 어떤 것을 찾아내고 결과를 어떻게 조직할 것인지 정의할 수 있습니다.
- 위협 사냥 — 사냥 가설을 특정 데이터 평면과 사용 가능한 데이터 소스를 설계한 쿼리로 변환합니다. 기술은 조사할 것에서 실행 가능한 사냥으로 이동하는 데 필요한 워크플로우를 제공합니다.
- 공격자 애뮬레이션 — 애뮬레이션과 테스트를 위한 공격자 행동을 구조화합니다. 기술은 관련 기법을 식별하고, 공격자 행동을 실행 가능한 단계로 번역하며, MITRE ATT&CK 및 MITRE 공격 흐름 내에서 맵핑 기법에 기반한 워크플로우를 지원할 수 있습니다.
이것은 정확히 자율적 기술이 구축된 추론이 많이 필요한 반복 가능한 워크플로우의 종류입니다. 작업의 미세한 차이를 반영할지 모를 일회성 설명 대신, 매번 에이전트가 따르는 큐레이션되고, 검토되며, 버전이 관리된 지침 세트를 얻습니다 — SOC Prime 팀, 신뢰받는 게시자 또는 당신에 의해 구축된 것입니다.
그리고 워크플로우가 팀에 특화된 것이라면, 마켓플레이스에 있는 것에 한정되지 않습니다 — 자신의 개인 기술 을 처음부터 만들어 자신의 지시 사항으로 마켓플레이스 기술처럼 정확히 사용할 수 있습니다.
자신이 사용 중인 기술을 정확히 알 수 있습니다
기술을 설치하기 전에, 세부 정보 페이지에서 평가에 필요한 모든 것을 제공합니다 — 블랙 박스도, 추측도 아닙니다:
- 보안 점수 — 기술의 전반적인 안전성을 한 눈에 파악할 수 있는 지표
- 심사 세부 정보 — 기술이 목록에 올라가기 전에 어떻게 평가되었는지
- 운용 흐름 차트 — 기술이 무엇을 하고 어떻게 동작하는지에 대한 시각적 설명
- 사용 사례 — 기술이 적용되는 실제 예시
- 필수조건 — 실행하기 전에 준비해야 할 사항
- 호환성 — 어떤 환경, 에이전트 및 도구와 호환되는지
기술을 실습에 접목하기
- 발견하세요. 이동 Prime Architect > 자율적 위협 연구 > 자율적 기술.
NIST 사이버 보안 프레임워크를 통해 라이브러리를 검색하거나 “당신을 위한”과 “새로운” 항목을 확인하여 추천사항 및 최근 릴리스를 확인하세요.
- 평가하세요. 기술의 흐름 다이어그램, 사용 시기 가이드라인, 필수조건, 실습 예시, 보안 점수 및 호환성 등의 정보를 위해 기술의 세부 정보 페이지를 여세요.
사용할 준비가 되지 않았나요? 북마크에 추가하여 나중을 위해 저장하세요.
- 설치하세요. 한 번의 클릭으로 기술을 귀하의 기술 목록에 추가하여 워크플로우에서 사용할 준비를 합니다. 설치된 기술은 자동으로 업데이트되어 항상 최신의 가장 정확한 버전을 수동 유지관리 없이 실행할 수 있습니다.
함께 가져가세요. 기술의 SKILL.md 파일이 포함된 ZIP 패키지를 생성하세요 — 로컬로 저장하거나 호환되는 외부 에이전트 또는 플랫폼과 실.ZIP 또는 호환되는 외부 에이전트나 플랫폼에서 실행할 때 유용합니다.
- 사용하세요. Prime Architect 채팅에서 설치된 기술을 세 가지 방법으로 메시지에 추가하세요:
- 아이콘을 클릭하고 + 기술 추가 를 선택하여 기술을 선택하세요 , then pick a skill
- 검색 / 을 통해 기술 이름이나 설명으로 검색하고 목록에서 기술을 선택하세요
- 아이콘을 클릭하고 자율적 기술 채팅 입력 상단의 버튼을 사용하여 기술을 선택하세요
자신의 프롬프트, 파일 또는 탐지와 연결하여 문맥을 만든 후 전송하세요 — 에이전트는 기술의 지시에 따라 출력을 생성합니다.
마켓플레이스는 고립되어 존재하지 않습니다 — 또한 직접적으로 활성 위협 in Prime Core와 연결되어 있습니다. 특정 위협을 탐색할 때, 관련 자율적 기술이 자동으로 조사 바로 옆에 표시됩니다. 적절한 기술을 찾기 위해 위협 연구를 중단할 필요 없이, 기술이 필요할 때 나타나 조사와 조치를 같은 흐름 속에 유지합니다.
마켓플레이스를 경험해 보세요
이미 붐비는 보안 스택에 또다른 카탈로그를 추가할 의도로 만든 것이 아닙니다. 유용한 기술을 쉽게 찾고, 사용하기 전에 실제로 무엇을 하는지 이해하며, 추측 대신 실질적인 자신감을 가지고 기존 워크플로우에 통합할 수 있도록 만들어졌습니다.
