Observo AI

Observo AI는 보안 및 DevOps 팀이 직면한 현대적인 데이터 과부하 문제를 해결하기 위해 설계된 정교한 AI 기반 데이터 파이프라인을 제공합니다. 클라우드 워크로드, SaaS 도구 및 다양한 엔드포인트에서 발생하는 텔레메트리 데이터가 폭발적으로 증가함에 따라 조직은 SIEM 및 관찰 가능성 플랫폼에 대한 치솟는 비용, 경고 피로, 중요한 사각지대 문제로 어려움을 겪고 있습니다. Observo AI는 데이터가 목적지에 도달하기 전에 지능적으로 처리하고 최적화하여 이러한 문제를 해결합니다.

이 플랫폼은 모든 텔레메트리 데이터에 대한 중앙 제어 평면 역할을 하여 팀이 올바른 데이터를 올바른 위치에 즉시 전달할 수 있도록 합니다. AI를 활용하여 복잡한 데이터 엔지니어링 작업을 자동화하고 수동 개입의 필요성과 자체 파이프라인 구축 및 유지 관리에 따르는 높은 비용을 크게 줄입니다. 데이터를 제어하고 보안 태세를 강화하며 운영 효율성을 개선하려는 모든 조직에 필수적인 도구입니다.

Observo AI 사용 방법

Observo AI를 사용하는 과정은 소스에서 목적지까지의 데이터 흐름을 관리하기 위해 간소화되었습니다.

1. 소스 연결: AWS, Azure와 같은 클라우드 플랫폼, Palo Alto 방화벽, 엔드포인트 에이전트 및 SaaS 애플리케이션을 포함한 500개 이상의 소스와 쉽게 통합합니다. Observo의 엣지 컬렉터는 Beats와 같은 기존 에이전트의 현대적인 대안으로 사용할 수 있습니다.
2. 파이프라인 구축: 직관적인 인터페이스를 사용하여 데이터 파이프라인을 생성합니다. 데이터 처리, 변환 및 라우팅 방법을 정의합니다.
3. AI 최적화 적용: AI 기반 기능을 활용하여 데이터 볼륨을 자동으로 줄입니다. 여기에는 반복적인 로그 요약, 노이즈 필터링, 이벤트 중복 제거 및 스트림에서 이상 징후 감지가 포함됩니다.
4. 데이터 보강 및 변환: 이동 중인 데이터에 귀중한 컨텍스트를 추가합니다. 위협 인텔리전스 피드, GeoIP 정보, 사용자 신원 속성 및 감성 분석을 추가하여 데이터를 더 실행 가능하게 만듭니다. 데이터를 ECS 또는 Splunk CIM과 같은 공통 스키마로 표준화합니다.
5. 지능형 라우팅: 데이터를 가장 적절한 목적지로 보냅니다. 고가치 보안 이벤트를 SIEM으로 보내고, 규정 준수 데이터를 저비용 검색 가능 데이터 레이크로 라우팅하고, 다른 데이터를 분석 도구로 보냅니다.
6. 분석 및 쿼리: Observo Query 및 AI 어시스턴트인 Observo Orion을 활용하여 SIEM 또는 데이터 레이크에 있는 모든 데이터에 대해 자연어 검색을 수행하고 강력한 시각적 대시보드를 통해 통찰력을 얻습니다.

Observo AI의 핵심 기능

• AI 기반 데이터 최적화 및 축소: 머신러닝을 사용하여 로그 데이터를 요약, 필터링 및 중복 제거하여 평균 74%의 데이터 축소를 달성하고 총 관찰 가능성 비용을 50% 이상 절감합니다.
• 스트림 내 이상 징후 탐지: 데이터가 파이프라인을 통과할 때 실시간으로 비정상적인 패턴과 이상치를 식별하여 데이터가 인덱싱되기 전에 선제적인 위협 탐지를 가능하게 합니다.
• 스마트 라우팅: 가치, 유형 또는 규정 준수 요구 사항에 따라 데이터를 SIEM, 데이터 레이크 또는 분석 플랫폼과 같은 여러 목적지로 보낼 수 있는 유연한 정책 기반 라우팅을 제공합니다.
• 검색 가능한 저비용 데이터 레이크: 규정 준수에 대비한 데이터 레이크를 생성하여 저렴한 비용으로 전체 충실도 로그를 장기 저장하고, 조사가 필요할 때 데이터를 SIEM으로 다시 '재수화'할 수 있습니다.
• 실시간 데이터 보강: 원시 로그에 위협 인텔리전스, GeoIP 데이터, PII 마스킹 및 사용자 신원을 포함한 중요한 컨텍스트를 추가하여 경고를 더 의미 있게 만들고 조사를 더 빠르게 합니다.
• Observo Orion - 에이전트 AI: 사용자가 자연어 쿼리를 수행하고, 파이프라인 생성을 자동화하며, 맞춤형 최적화 권장 사항을 제공하는 데 도움을 주는 AI 기반 어시스턴트입니다.
• 광범위한 통합: 500개 이상의 소스 및 대상과 원활하게 연결되어 Elastic, Splunk, Microsoft Sentinel과 같은 기존 보안 및 관찰 가능성 스택과의 호환성을 보장합니다.

Observo AI의 사용 사례

Observo AI는 다음과 같은 다양한 시나리오에 이상적입니다.

• SIEM 비용 절감: 노이즈를 필터링하고 비필수 데이터를 저렴한 스토리지로 라우팅하여 Splunk, Elastic, Sentinel과 같은 플랫폼의 수집 및 저장 비용을 대폭 절감합니다.
• SOC 운영 가속화: 저가치 이벤트를 억제하고 중요한 경고에 컨텍스트를 추가하여 경고 피로를 줄이고, 보안 분석가가 실제 위협에 집중하고 평균 해결 시간(MTTR)을 40% 이상 단축할 수 있도록 합니다.
• 데이터 사각지대 제거: 엄청난 비용 없이 모든 소스에서 데이터를 저렴하게 수집하여 전체 IT 환경에 대한 포괄적인 가시성을 보장합니다.
• 데이터 규정 준수 보장: 개인 식별 정보(PII)를 자동으로 발견하고 마스킹하며, 로그를 안전한 장기 데이터 레이크로 라우팅하여 GDPR 및 CCPA와 같은 규제 요구 사항을 충족합니다.
• 데이터 인프라 현대화: Logstash와 같은 레거시 규칙 기반 데이터 전달자를 관리, 확장 및 유지 관리가 더 쉬운 지능형 AI 기반 파이프라인으로 교체합니다.

Observo AI의 장점

Observo AI는 자체적으로 파이프라인을 구축하거나 기존 도구를 사용하는 것에 비해 상당한 전략적 이점을 제공합니다. 주요 이점으로는 더 빠른 가치 실현 시간, 더 낮은 총 소유 비용(TCO), 전담 데이터 과학자 팀 없이도 최첨단 AI 기능에 액세스할 수 있다는 점이 있습니다. 이는 보안 및 관찰 가능성을 수동적인 비용 센터에서 능동적이고 효율적이며 데이터 중심적인 운영으로 전환하여 팀이 위협 탐지 및 시스템 안정성 보장이라는 핵심 임무에 집중할 수 있도록 합니다.

가격 및 플랜

Observo AI의 가격은 각 조직의 특정 요구에 맞춰져 있습니다. 웹사이트에는 공개된 가격 정보가 없습니다. 견적을 받으려면 영업팀에 연락하여 맞춤형 데모를 요청해야 합니다. 이러한 엔터프라이즈 중심 접근 방식은 솔루션이 사용자의 환경과 데이터 볼륨에 맞게 확장되고 구성되도록 보장합니다.