지난 9월, Sumo Logic은 지능형 보안 운영과 인시던트 대응을 위한 에이전틱 AI 플랫폼인 Sumo Logic Dojo AI를 처음 공개했습니다. 이 출시와 함께 대화형 인터페이스 Mobot, 반복 작업을 자동화하고 조사 프로세스를 간소화하며 보안 팀이 조직이 직면한 가장 중요한 보안 문제를 분석하는 데 집중할 수 있는 자유와 역량을 제공하도록 설계된 최초의 에이전트를 소개했습니다.
오늘, Dojo AI의 최신 기능을 소개하게 되어 매우 기쁩니다. 이 새로운 기능은 조사 속도를 한층 더 높이고 플랫폼 온보딩 및 사용 경험을 개선하며, 조직의 AI 전략과 함께 성장하는 유연한 생태계로 Dojo AI를 확장합니다.
SOC 분석 에이전트: 끊임없이 대응 가능한 보안 팀
보안 조사는 복잡하고 시간에 민감하며 관리하기 힘들 정도로 과도한 알림량 때문에 종종 방해를 받습니다. SOC 분석 에이전트는 고급 추론 기능을 사용해 알림을 분류하고 심각도를 평가하며 관련 활동을 명확한 컨텍스트로 연결해 현재 상황을 파악할 수 있게 합니다.
이 에이전트는 반복적인 수작업 단계를 제거하므로 다음과 같은 이점이 있습니다.
- 영향 범위와 확산 범위를 빠르게 파악
- 확신에 근거한 우선순위 지정
- 팀 간 일관된 조사 결과 확보
SOC 분석 에이전트는 알림 평가 방식과 증거 정리를 표준화하여 보안팀이 실제 위협에 집중하고 MTTR을 줄이며 더 빠르게 대응할 수 있도록 지원합니다.
현재 일부 고객을 대상으로 제한적 베타 진행 중이며, 2026년 초에 더 넓게 제공될 예정입니다.
지식 에이전트: 기다릴 필요 없이 도움 제공
문서를 뒤지거나 지원 티켓을 기다렸다가 결국 ‘혼자서 해결할 수 있었던 간단한 문제’였다는 경험, 있으셨나요? 지식 에이전트를 사용하면 Mobot에게 자연어로 온보딩 질문이나 ‘방법’에 관한 질문을 하기만 하면 됩니다. 몇 초 만에 명확하고 출처가 제시된 답변을 받을 수 있습니다.
지식 에이전트의 주요 이점은 다음과 같습니다.
- 사용자 온보딩 및 가치 시간 단축
- 플랫폼 문제 해결 과정의 마찰 감소
- 팀 전반의 도입률과 자신감 향상
컬렉터 설정이나 대시보드 탐색 등 어떤 작업이든, 필요한 답변을 바로 작업 환경 내에서 받을 수 있습니다.
지식 에이전트는 현재 모든 Sumo Logic 고객에게 제공되고 있습니다.
Sumo Logic MCP 서버: 기존 AI를 Dojo와 연결
많은 조직이 이미 자체 AI 전략을 구축하고 있으며, Dojo AI는 그 전략의 일부가 될 준비가 되어 있습니다. Sumo Logic Model Context Protocol(MCP) 서버는 Dojo AI를 AI 생태계의 허브로 만들고, Sumo Logic 에이전트를 조직의 특화된 코파일럿, 독자 모델, 서드파티 AI 시스템 및 도구들과 연결하도록 설계되었습니다.
Sumo Logic MCP 서버의 역량은 다음과 같습니다.
- 조직의 기존 AI를 대규모로 안전하게 워크플로에 통합
- Sumo Logic 플랫폼 외부에서 자연어 기반 쿼리 및 작업 실행
- IDE 및 협업 도구에서 인사이트 활용
통제력을 유지하면서 유연성을 발휘하여 조직의 AI와 Sumo Logic의 AI를 자연스럽게 통합
Sumo Logic MCP 서버는 현재 일부 고객 대상으로 제한된 베타 버전으로 제공되며, 2026년 초에 더 광범위하게 출시될 예정입니다.
Dojo AI의 작동을 직접 확인하세요
AWS re:Invent 부스 #1329에서 새로운 Dojo AI 기능을 라이브 데모로 선보일 예정입니다.
re:Invent에 참석하지 않으시나요? Dojo AI에 대해 더 알아보거나 데모를 예약해 보세요.
