슬롯 Sage를 사용하여 정찰 활동 시각화를 시작하는 방법

클라우드 네이티브 환경에서는 공격 전에 정찰의 조기 발견이 중요합니다.
이 기사에서는 슬롯 Secure의 AI Assistant, 슬롯 Sage를 사용하여 매일 정량적 및 질적 용어 (방법, 도구 및 프로세스)에서 매일 및 주간 정찰 활동을 시각화하고 사고 징후를 신속하게 감지하는 워크 플로를 소개합니다.
구체적으로, 비교 기간을 설정하고, 자연어 쿼리를 사용하여 탐지 상태를 얻고, 시각화 보고서를 작성함으로써, 실제 위협은 방대한 양의 경고에서 추출되어 잘못된 양성을 효과적으로 제거 할 수 있습니다.
시각화 결과는 탐지 규칙 개선, 프로세스 조사, 보안 설정 검토 및 슬랙/JIRA 통합을 통한 자동 에스컬레이션과 같은 구체적인 응답으로 이어지고 정찰 단계에서 공격을 차단하는 초기 경고 시스템을 생성하기위한 것입니다.