AI 에이전트 행위 이상 징후 탐지

출시 알림 신청

플랫폼

센서가 보는 것

콘솔이 하는 일

검사 항목

기본으로 켜져 있으며, 모두 해결 방법 포함

프레임워크

기본 제공 평가

다른 솔루션

센서가 다루는 나머지 영역

읽기

위협

에이전트별로 정상 상태를 학습하고, 벗어나면 알려 드립니다.

첫 주에 에이전트와 엔드포인트별 기준선을 학습합니다. 도구 호출 횟수, 목적지, 사용 시간대, 하위 에이전트 수가 기준이 됩니다. 이를 벗어난 세션은 기준선과 함께 위협으로 표시됩니다.

위협 상세 화면: 자격 증명이 도구에 전달된 뒤 같은 세션에서 네트워크 호출이 발생

해당 에이전트의 평소보다 많은 도구 호출이나 하위 에이전트

엔드포인트가 한 번도 접속한 적 없는 목적지

해당 엔드포인트가 한 번도 사용된 적 없는 시간대의 활동

키보드 앞에 아무도 없는 상태의 장시간 실행

이상 징후는 별도 유형의 위협으로 분류되어 일시적인 변동을 공격으로 오인하지 않음

각 항목에 수치, 기준선, 세션을 표시

사용 습관이 바뀌면 기준선도 다시 학습하므로 임계값을 조정할 필요 없음

기준선을 벗어난 도구 호출 빈도

새로운 목적지

업무 시간 외 활동

방치된 세션

하위 에이전트 대량 생성