Sumo Logic의 SOC Analyst Agent는 SIEM 내의 모든 인사이트를 자동으로 분류하여 1단계 분석가가 수행하던 수동 작업을 대체합니다.
Sumo Logic 자체 SOC를 고객 제로로 활용한 결과, 100%의 1단계 알림이 에이전트에 의해 엔드투엔드로 분류되었으며, 중앙값 분류 시간이 28분에서 3분으로 단축되어 89% 감소했습니다.
이 데모에서 다음을 확인할 수 있습니다:
- 에이전트가 높은 심각도의 인사이트를 분류하고 AI 판정, 엔티티 및 글로벌 신뢰도 점수를 할당하는 방식
- 악성 IP의 자동 구축 그래프 및 강화 데이터를 포함하여 인사이트 뒤의 원본 신호로 드릴다운하는 방식
- AI 조사 탭이 초기 피싱 이메일부터 확인된 데이터 유출까지 랜섬웨어 사건을 평문으로 요약하는 방식