Nightfall AI

Nightfall AI는 현대적인 클라우드 우선 기업에서 민감한 데이터를 보호하기 위해 설계된 포괄적인 AI 네이티브 데이터 유출 방지(DLP) 플랫폼입니다. 대규모 언어 모델(LLM) 및 행동 분석을 포함한 고급 AI를 활용하여 모든 잠재적인 데이터 유출 지점에 대한 전체적인 커버리지를 제공함으로써 기존 DLP 솔루션의 한계를 뛰어넘습니다. 이 플랫폼은 데이터 발견, 분류 및 보호의 전체 프로세스를 자동화하여 보안 팀이 SaaS 애플리케이션, 생성형 AI 도구, 이메일, 브라우저 및 엔드포인트 전반에서 전례 없는 정밀도와 효율성으로 데이터 유출을 방지할 수 있도록 합니다.

데이터 유출 방지를 자동 조종 모드로 설정함으로써 Nightfall AI는 조직이 지적 재산, 고객 데이터(PII, PHI, PCI) 및 기업 비밀과 같은 가장 가치 있는 자산을 보호하도록 돕습니다. 원격 근무 및 클라우드 서비스 확산으로 인해 민감한 데이터가 분산되고 추적하기 어려운 문제를 해결합니다. 이 플랫폼은 마찰 없이 몇 분 만에 배포되며 자동화된 해결 및 사용자 친화적인 워크플로우를 통해 보안 팀의 부담을 줄여줍니다.

Nightfall AI 사용 방법

Nightfall AI 시작은 신속한 배포와 즉각적인 보호를 위해 설계된 간소화된 3단계 프로세스입니다.

1. 연결 및 배포(10분 설정): Nightfall을 클라우드 환경에 쉽게 통합합니다. Slack, Google Workspace, Microsoft 365와 같은 SaaS 애플리케이션의 경우 간단한 API 기반 연결을 통해 이루어집니다. 엔드포인트 보호를 위해서는 macOS 및 Windows 장치에 경량 에이전트를 배포하거나 Chrome, Firefox, Edge, Safari용 브라우저 플러그인을 사용합니다.
2. 정책 구성: Nightfall의 광범위한 사전 훈련된 AI 기반 탐지기 및 기본 제공 정책 라이브러리를 활용하여 즉시 데이터 보호를 시작합니다. 특정 규정 준수 요구 사항(예: HIPAA, GDPR, PCI DSS)이나 내부 데이터 처리 규칙을 충족하도록 정책을 사용자 지정할 수도 있습니다.
3. 자동화 및 해결: 구성이 완료되면 Nightfall은 백그라운드에서 지속적으로 실행됩니다. 잠재적인 정책 위반을 실시간으로 자동 감지하고 사전 정의된 대응 조치를 실행합니다. 이러한 조치에는 파일 업로드 차단, 민감한 텍스트 수정, 메시지 격리 또는 공유 권한 취소가 포함될 수 있습니다. 또한 플랫폼은 최종 사용자에게 자가 해결 옵션을 알려 '인간 방화벽'을 만들고 보안 운영 팀의 업무량을 줄일 수 있습니다.

Nightfall AI의 핵심 기능

• 데이터 탐지 및 대응(DDR): SaaS 애플리케이션 및 이메일에 대한 실시간 모니터링 및 보호를 제공합니다. 비밀, 자격 증명, PHI, PCI, PII와 같은 민감한 데이터의 우발적인 노출을 자동으로 탐지하고 해결합니다.
• 데이터 유출 방지(DEX): 민감한 데이터가 엔드포인트 및 브라우저를 통해 조직을 떠나는 것을 방지합니다. 승인되지 않은 브라우저 업로드, 복사/붙여넣기 활동, 인쇄 작업 및 USB 드라이브로의 파일 전송을 차단합니다. 특히 ChatGPT나 Gemini와 같은 '섀도우 AI' 도구로의 데이터 유출을 방지하는 데 효과적입니다.
• 데이터 발견 및 분류(DDC): 클라우드 애플리케이션(예: Google Drive, OneDrive) 내의 저장된 데이터를 스캔하여 과거의 민감한 데이터 노출 및 과도한 권한 공유를 발견, 분류 및 해결합니다.
• AI 기반 탐지: 독점적인 LLM 및 행동 모델을 활용하여 데이터의 맥락과 민감도를 이해하고 최대 95%의 정밀도를 달성하며 오탐을 극적으로 줄입니다.
• 자동화된 해결 워크플로우: 위험을 즉시 완화하기 위해 데이터 차단, 암호화, 수정, 격리 및 삭제, 접근 권한 취소 등 다양한 자동화된 조치를 제공합니다.
• 개발자 플랫폼 API: 기업이 Nightfall의 DLP 기능을 모든 맞춤형 애플리케이션, 클라우드 인프라 또는 내부 도구로 확장할 수 있도록 합니다.

Nightfall AI의 사용 사례

Nightfall AI는 다재다능하며 다양한 산업의 중요한 보안 요구를 해결합니다.

• 섀도우 AI로의 데이터 유출 방지: 직원들이 독점 코드, 전략 계획 또는 고객 데이터를 승인되지 않은 웹 및 데스크톱 기반 AI 애플리케이션에 붙여넣는 것을 중지시킵니다.
• SaaS 협업 보안: Slack, Microsoft Teams, Jira와 같은 플랫폼을 모니터링하여 공개 채널이나 외부 사용자와의 민감한 정보의 우발적인 공유를 방지합니다.
• 지적 재산 보호: 소스 코드, 영업 비밀 및 연구 데이터가 이메일, 클라우드 스토리지 또는 이동식 미디어를 통해 유출되는 것을 식별하고 차단합니다.
• 규제 준수 보장: PII, PHI 및 금융 데이터를 지속적으로 모니터링하고 보호함으로써 의료, 금융 및 법률 분야의 조직이 HIPAA, GDPR, CCPA 및 PCI DSS와 같은 엄격한 데이터 보호 규정을 준수하도록 돕습니다.
• 내부자 위험 관리: 사용자 행동 및 데이터 이동 패턴을 분석하여 악의적이거나 부주의한 내부자로부터의 위험을 탐지하고 완화합니다.

Nightfall AI의 장점

Nightfall AI는 기존 DLP 솔루션에 비해 상당한 이점을 제공합니다.

• 전체적인 커버리지: SaaS, 생성형 AI, 이메일, 엔드포인트 및 브라우저 전반의 데이터를 보호하기 위한 단일 통합 플랫폼을 제공합니다.
• 고충실도 탐지: AI 기반 엔진은 매우 정확한 결과를 제공하여 경고 피로를 최소화하고 보안 팀이 실제 위협에 집중할 수 있도록 합니다.
• 마찰 없는 배포 및 유지보수: API 통합 및 경량 에이전트로 몇 분 만에 배포되며, 지속적인 유지보수가 거의 필요 없고 사용자 생산성에 지장을 주지 않습니다.
• 낮은 총 소유 비용(TCO): 오탐 감소, 빠른 배포 및 자동화된 해결을 통해 더 적은 비용으로 더 큰 보호를 달성하여 귀중한 보안 팀 리소스를 확보합니다.
• 최종 사용자 권한 부여: 자가 해결을 통해 직원을 보안 프로세스에 참여시켜 더 강력한 보안 문화를 조성하고 SOC 팀의 부담을 줄입니다.

가격 및 플랜

Nightfall AI는 조직의 요구에 맞는 유연한 모듈식 가격을 제공합니다. 플랫폼의 기능을 시연하기 위해 7일간의 가치 증명(proof-of-value)을 제공합니다.

• 데이터 탐지 및 대응(DDR): 사용자당/연간으로 가격이 책정됩니다. 적용되는 애플리케이션 수에 따라 등급이 제공됩니다(예: 최대 3개 앱 또는 모든 지원 앱).
• 데이터 유출 방지(DEX): 사용자당/연간으로 가격이 책정되며, macOS 및 Windows 엔드포인트와 브라우저 기반 애플리케이션을 포함합니다.
• Nightfall Complete: 최고의 가치를 제공하는 번들 패키지입니다. DDR 및 DEX의 모든 기능과 전담 고객 성공 관리자 및 우선 지원이 포함됩니다.
• 애드온:
  - 데이터 발견 및 분류: 모든 플랜에 추가할 수 있습니다. 가격은 스캔된 데이터 양에 따라 책정됩니다(예: 1TB, 3TB, 5TB 등급).
  - 개발자 플랫폼: 플랫폼 수수료와 API 호출 또는 스캔된 데이터 양에 따른 볼륨 기반 가격으로 애드온으로 제공됩니다.

특정 DLP 요구 사항을 해결하기 위해 Nightfall 영업팀에 연락하여 맞춤형 패키지를 만들 수 있습니다.