ObsidianOne

ObsidianOne은 현대 SOC 팀과 관리형 보안 서비스 제공업체(MSSP)를 위한 보안 운영을 혁신하도록 구축된 고급 AI 강화 사고 엔진입니다. AWS 네이티브 AI를 활용하여 보안 로그를 지능적으로 읽고, 포괄적인 컨텍스트로 모든 신호를 풍부하게 하며, 대응을 위한 정확한 지침을 제공합니다. 이 플랫폼은 원시적이고 시끄러운 원격 측정 데이터를 실행 가능한 보안 사고로 전환하고, 경영진을 위한 요약 및 단계별 대응 플레이북을 제공하여 경고 피로를 해소하는 것을 목표로 합니다.

ObsidianOne 사용 방법

ObsidianOne을 사용하려면 조직은 먼저 S3를 연결하거나 CSV/JSON 파일을 업로드하거나 SIEM 내보내기를 연결하여 보안 데이터를 수집합니다. 플랫폼은 자동으로 테넌트 및 소스별로 이벤트를 태그합니다. 다음으로, ObsidianOne의 AI 엔진은 표준화, 중복 제거, MITRE ATT&CK 매핑, 위협 인텔리전스 및 행동 컨텍스트 추가를 통해 이 데이터를 풍부하게 합니다. 그런 다음 AI는 풍부한 데이터를 분석하여 간결한 위협 요약을 생성하고, 발생한 일, 중요성, 범위 및 권장 대응 경로를 설명합니다. 마지막으로, 대응팀은 전용 AI 플레이북을 사용하여 사고를 억제, 제거 및 복구하고, 기존 티켓팅 및 채팅 시스템과 통합하여 워크플로를 운영합니다.

ObsidianOne의 핵심 기능

• AI 기반 사고 엔진: 시끄러운 원격 측정 데이터를 우선순위가 지정된 사고 및 고수준 위협 요약으로 변환합니다.
• AI 강화 분류: 지능형 클러스터링 및 점수 매기기를 통해 3-5배 더 빠른 사고 분류를 달성합니다.
• 안내식 복구: 정확한 대응 지침을 위한 전용 환경 인식 AI 플레이북을 제공합니다.
• 포괄적인 AI 강화: 위협 인텔리전스, MITRE ATT&CK 매핑, 행동 점수 매기기 및 교차 이벤트 상관 관계를 통해 로그 이벤트를 자동으로 풍부하게 합니다.
• 경영진을 위한 보고: CISO, 이사회 및 고객을 위한 명확하고 읽기 쉬운 사고 브리핑을 생성합니다.
• 네이티브 다중 테넌트 설계: MSSP를 위한 깔끔한 클라이언트 분리 및 맞춤형 플레이북을 제공합니다.
• 자동화된 위협 인텔리전스: AlienVault OTX 및 VirusTotal과 같은 글로벌 피드를 사용하여 로그에서 침해 지표(IOC)를 추출하고 풍부하게 합니다.
• 지속적인 학습: AI 모델은 성공적인 대응 및 분석가 피드백을 통해 학습하여 탐지 및 플레이북 효율성을 지속적으로 개선합니다.
• AWS 네이티브 아키텍처: 테넌트 인식 격리, 보안 및 규정 준수(SOC 2 / ISO 27001 스타일 제어)를 보장합니다.

ObsidianOne의 사용 사례

ObsidianOne은 경고에 압도되어 대규모 계약 없이 사고 대응 기능을 강화하려는 소규모 SOC 및 MSSP에 이상적입니다. 경고 분류 자동화, 경영진 및 규제 기관을 위한 명확한 사고 내러티브 생성, 깔끔한 테넌트 분리를 통해 여러 클라이언트 환경 관리, 실시간 위협 분류를 위한 MITRE ATT&CK 운영화에 사용됩니다. 이 플랫폼은 보안 팀이 AI가 일상적인 작업을 처리하는 동안 전략적 위협 사냥 및 고급 조사에 집중하면서 수동적인 보안 운영에서 능동적인 보안 운영으로 전환하도록 돕습니다.

ObsidianOne의 장점

ObsidianOne은 경고 소음을 최대 70%까지 줄이고, 사고 분류를 3-5배 가속화하며, 보안 분석가에게 즉각적이고 실행 가능한 컨텍스트를 제공하여 상당한 이점을 제공합니다. AI 생성 플레이북은 일관되고 환경별 복구 지침을 보장하며, 자동화된 위협 인텔리전스 강화는 수동 조회 작업을 제거합니다. 이 플랫폼의 AWS 네이티브, 감사 가능한 아키텍처는 공급업체 종속 또는 숨겨진 비용 없이 보안 및 확장성을 제공하며, 기존 솔루션에 비해 더 빠른 가치 실현 시간(몇 시간/몇 일)을 제공합니다. SOC 관리자에게는 상위 수준의 보기와 비용 통찰력을 제공하고, MSSP는 여러 클라이언트에서 운영을 효율적으로 확장할 수 있도록 지원합니다.

가격 및 플랜

ObsidianOne은 기존 공급업체의 일반적인 “AI SOC” 추가 기능보다 40-70% 저렴하게 설계된 간단하고 투명한 볼륨 및 테넌트 기반 가격을 제공합니다. 세 가지 주요 계층인 Starter, Professional 및 Enterprise를 제공합니다. Starter 플랜은 소규모 SOC 또는 단일 팀 배포용으로, 1개의 테넌트, 제한된 로그 볼륨, AI 위협 요약, 핵심 대시보드 및 내보내기, MITRE ATT&CK 매핑 및 이메일 지원을 제공합니다. 가장 인기 있는 Professional 플랜은 성장하는 팀과 부티크 MSSP를 위한 것으로, 여러 테넌트, 더 높은 데이터 제한, AI 요약 + AI 플레이북, 다중 테넌트 및 클라이언트 관리, 사용 및 비용 가시성, 우선 온보딩 및 지원을 포함합니다. Enterprise 플랜은 대규모 SOC, MSSP 및 다중 지역 요구 사항을 위한 것으로, 모든 Professional 기능 외에 대용량 로그 수집, 무제한 테넌트, 고급 통합(ITSM, SIEM, 채팅), 프리미엄 지원 및 선택적 전용 환경을 제공합니다. 모든 플랜의 특정 가격은 ObsidianOne에 문의하여 상담 또는 데모를 통해 논의해야 합니다.