더 많은 텔레메트리를 수집하고 있지만, 업무가 더 쉬워지지는 않았을 가능성이 높습니다. 단편화된 데이터, 연결되지 않은 도구, 수동 조사로 인해 더 많은 노이즈, 느린 대응 시간, 높은 운영 비용이 발생합니다.
AI의 약속은 이를 해결할 것이라는 것이지만, 대부분의 경우 노이즈를 비싼 환각으로 바꾸게 됩니다. LLM을 원본의 정리되지 않은 로그 저장소에 지정하면, 크레딧을 소모하여 일반적이고 신뢰할 수 없는 답변을 생성하는 어시스턴트를 얻게 됩니다.
DojoAI는 다릅니다.
오늘 Black Hat USA 2026에서 저희는 대규모의 분산된 운영 및 보안 텔레메트리를 클라우드 운영 및 보안 운영 모두를 위한 명확하고 실행 가능한 답변으로 변환하는 에이전틱 AI 플랫폼인 Sumo Logic DojoAI의 주요 개선 사항을 발표하게 되어 기쁩니다.
텔레메트리를 AI 준비 연료로 정제하기
AI 엔진은 공급하는 연료만큼만 좋습니다. 원본의 정제되지 않은 데이터를 LLM에 덤프하면, 크레딧을 소모하면서 일반적이고 신뢰할 수 없는 추측만 출력합니다.
Sumo Logic의 DojoAI는 처음부터 정제되고 AI 준비가 된 데이터에서 실행됩니다. 저희 플랫폼은 정제소 역할을 하며, 컨텍스트 레이어를 활용하여 수집 시점에 엑사바이트의 텔레메트리를 정규화, 상관관계 파악, 강화합니다. 에이전트가 건드리기 전에 혼란스러운 로그 데이터를 고옥탄 AI 준비 신호로 변환함으로써, DojoAI는 기계 속도로 문제를 조사하고 해결하는 데 필요한 컨텍스트를 얻습니다.
DojoAI의 새로운 기능
SOC Analyst Agent: 자동 알림 조사
SOC Analyst Agent는 Sumo Logic SIEM 알림을 자동으로 조사하고, 추가 컨텍스트를 수집하며, 기계 속도로 가설 테스트를 실행합니다.
- 증거 기반 판정: 명확한 판정(「악의적」, 「의심스러움」 또는 「양성」)을 단계별 근거 및 지원 로그 증거와 함께 제공합니다.
- 간소화된 인수인계: 보안 분석가가 처음부터 시작하지 않고도 Mobot을 통해 심층적이고 대화형 조사로 원활하게 전환할 수 있습니다.
향상된 Mobot: Sumo Logic 어시스턴트
저희의 대화형 인터페이스인 Mobot이 한 단계 업그레이드되었습니다. 쿼리 어시스턴트에서 분석 파트너로, Mobot은 데이터 및 Sumo Logic 플랫폼과 상호 작용하는 방식을 변화시키기 위해 여기 있습니다.
- 다중 턴 대화: 반복적이고 컨텍스트 인식 Q&A를 통해 복잡한 시스템 중단 또는 활성 보안 조사를 더 깊이 있게 탐구합니다.
- 콘텐츠 생성: Mobot에 대시보드 패널을 생성하거나 심층적인 플랫폼 또는 쿼리 지식 없이도 경고 모니터를 개선하도록 요청할 수 있습니다.
- 대화형 플레이북: 보안 또는 운영 워크플로를 일반 언어로 설명하면, Mobot이 순간에 완전히 구조화된 플레이북을 작성하여 필요한 수동 노드별 설정을 제거합니다.
더 많은 가치를 얻을 수 있도록 지원하는 에이전트
이러한 에이전트는 Mobot을 통해 액세스되며, 백그라운드에서 작동하여 Sumo Logic 플랫폼에서 최대한의 가치를 얻을 수 있도록 도와줍니다.
- Log Analysis Agent: 시스템 중단 중에 모든 기술 수준의 사용자를 단계별 조사를 통해 안내하고, 일반 언어 질문을 방어 가능한 운영 인사이트로 변환합니다.
- Platform Optimization Agent: 쿼리 성능을 조정하고 실시간으로 관리 방법 질문에 답변하는 데 도움을 줍니다.
MCP Server: 워크플로를 Sumo Logic에 연결
Sumo Logic MCP Server는 Claude Code 및 GitHub Copilot과 같은 외부 AI 클라이언트를 Sumo Logic에 직접 연결합니다.
- 작업 공간 내 가시성: 즐겨 사용하는 IDE 또는 AI 클라이언트 내에서 직접 로그 쿼리를 실행하고, SIEM 알림을 검사하며, 시스템 상태를 확인합니다.
- 사용자 정의 통합 없음: 복잡한 사용자 정의 통합 파이프라인이나 데이터 노출 위험 없이 구조화되고 관리되는 API 액세스를 제공합니다.
- 엔터프라이즈 가드레일: 기존 Sumo Logic RBAC, 데이터 정책 및 보안 제어를 유지하여 외부 AI 도구가 사용자가 명시적으로 액세스할 수 있는 권한이 있는 데이터에만 액세스하도록 합니다.
DojoAI의 영향
저희는 저희 자신의 첫 번째 고객입니다. 자율 에이전트를 깊이 있게 상관관계가 파악된 텔레메트리 데이터 레이크와 결합함으로써, Sumo Logic SOC는 상당한 결과를 경험했습니다:
- MTTR 64% 감소
- 분류 시간 89% 단축
- 분석가당 주당 25시간 절감
Black Hat USA 2026에서 DojoAI 경험하기
저희는 라스베이거스의 Black Hat USA 2026에서 일주일 내내 DojoAI를 선보이고 있습니다!
부스 #5641에 들러 「DojoAI 챌린지」에 참여하고, 라이브 대화형 데모를 보며, 저희 기술 엔지니어링 팀과 대화하세요.
대부분의 Sumo Logic 고객은 이러한 새로운 기능에 자동으로 액세스할 수 있습니다. 간단히 로그인하여 사용해 보세요.
Sumo Logic을 처음 사용하시며 통제된 에이전틱 AI로 보안 및 클라우드 운영을 혁신할 준비가 되셨나요? 데모 요청하기
