스파이더 이엑스디(SPiDER ExD)는 일원화된 ‘고급 탐지-분석-대응’ 기능을 구현하는 ‘인공지능 기반 하이브리드 확장형 탐지·대응(AI-driven Hybrid XDR) 플랫폼(SIEM)’입니다. SPiDER ExD는 이기종 솔루션·서비스와의 유기적 통합·확장을 통해 구축한 포괄적 관점의 보안 운영 워크플로우를 토대로, 데이터 수집 다각화 및 탐지를 고도화하며 위협 데이터 간의 연관 관계를 분석하고 자동 대응합니다. 뿐만 아니라 각 조직의 보안 환경 및 위협 변화에 따라 필요한 기능을 적시에 확장할 수 있어 보안 대응의 효율성과 기민성을 극대화합니다. 이글루코퍼레이션은 SPiDER ExD를 중심으로 ‘Autonomous SOC’ 전략을 제시하며 보안 운영 자동화 실현에 박차를 가하고 있습니다.
[특장점]
1. 고가용성 보장
클러스터(Cluster) 기반의 빅데이터 아키텍처 및 레플리카(Replica) 기능을 토대로, 서비스 안정성 확보
① 클러스터 기반 병렬적 노드 확장
· 관제 대상, 로그 증가에 따른 확장성 보장(Scale-Out)
· 신규 노드가 추가되는 경우 기존 데이터 노드와 저장 용량을 균일하게 분산할 수 있는 기능
· 서비스 중단 없이 확장에 소요되는 시간을 최소화하고, 중앙관리 기능을 통해 관리의 편의성 보장
② 분산 저장/검색
· 정제된 이벤트 로그를 각 데이터 노드에 조건(Default: Day) 단위 별로 분산 적재(저장)
③ 복제 저장
· 데이터 전처리 후 이벤트 로그를 2개 이상 분산 저장하여, 저장 장치 장애 시에도 중단 없이 운영
· 저장 데이터와는 별개로 복제본을 생성 및 저장하게 되며, 다른 데이터 노드에 분산 적재(저장)
· 데이터 노드(서버) 장애 발생시, 복제 데이터를 이용 한 자동 복구
④ 압축/암호화/백업
· 저장된 로그 데이터는 디스크 저장 공간을 효율적으로 사용하기 위해 압축 저장
· 콜드(Cold) 데이터의 경우 파일 단위로 암호화하여 저장
· 백업 설정 정책에 따른 데이터 백업 및 삭제 관리
2. 데이터 검색 편의성 및 분석 정확성 강화
한 단계 강화된 적재 및 검색 기능을 토대로, 높은 수준의 데이터 분석 정확성 확보
① 정규화를 통한 수집·적재
· 사용자 정의 파서 기능을 통해 원본로그를 별도의 개발 없이 정규 표현식으로 필드별 설정 지원
· 이를 통해 생성된 인덱싱 필드 들은 검색 및 분석 용도로 활용 되어 데이터 검색 편의성 및 분석 효율성 향상
② 강화된 로그 검색
· 복합적으로 설정한 기준으로 로그 검색 가능 (AND, OR, NOT 등)
· 원본 로그, 인덱싱된 모든 필드 에 대한 표출 및 국가 정보, 유해 IP 정보 등 해당되는 부가 정보를 함께 제공
· 사용자 정의 검색, 대화형 검색 등 다양한 검색 기능 제공
③ 실시간 분석 및 탐지
· 신속한 분석을 위한 인메모리(In-Memory) 방식의 실시간 로그 분석 및 탐지 기능으로 분석 정확성 향상
· SIEM과 AI 분석 모델을 통합하는 확장형 분석 엔진으로 고급 분석 기능 지원
④ 심화된 검색 기반 분석
· 수집 로그의 모든 필드에 대한 특정 조건 및 정규 표현식 등 다양한 분석 조건 설정 지원
· 탐지 룰 별 예외 조건 기능을 제공하며 특정 요일, 시간에 대한 예외 처리 가능
· 수집된 데이터를 토대로 평판 DB를 구성하여, 해당 DB의 데이터를 통한 분석 기능 제공
3. 폭넓은 확장성 보유
플랫폼 형태 아키텍처로 기능 확장 및 추가 용이
- Open API 연동 솔루션:
① SOAR (보안 운영·위협 대응 자동화)
② AI (머신러닝 기반 지도/비지도 분석 지원)
③ 취약점 진단 (취약점 진단 솔루션 연계 및 결과 연계)
④ 위협 인텔리전스 (위협 정보 및 위험 IP, URL, IoC, 탐지 정책 연계)
⑤ 대시보드 (사용자 정의 대시보드)
⑥ 정보보호 포털 (연계 기관 대응을 위한 포털)
⑦ 정보보호 솔루션 (차단 및 정책 연계)
⑧자산관리 및 시스템 관리 솔루션 연계
4. 고도화된 위협 탐지 및 대응
고급 위협 탐지 기능 제공, 추가 기능 및 연동 지원
① 고급 탐지?조사 기능 제공
· 머신러닝 기반 지도/비지도 분석, 위협 헌팅(Threat Hunting), 마이터 어택(MITRE ATT&CK) 프레임워크 분석 프로세스 등 다양한 기본 탐지 및 조사 기능을 통해 고도화된 위협 탐지 가능
② 위협 정보 연계 기능 제공
· 유해 IP/URL, 악성코드 해시값/취약점에 대한 관리 기능 제공
· 보안 기업에서 직접 제공하는 보안 뉴스, 취약점 정보 등 보안 콘텐츠의 자동 업데이트를 통해 최신 위협 상황에 대한 효과적인 대응 지원
· 기본 탑재된 CTI를 통해, 위협 정보를 실시간으로 연계 및 공유함으로써 신속 정확한 조사 지원
[주요 기능]
SPiDER ExD는 높은 수준의 가용성·정확성·확장성을 보장하는 XDR 기반 차세대 보안관제 플랫폼(SIEM)입니다. SPiDER ExD는 이기종 솔루션·서비스와의 유기적 통합·확장을 통해 구축한 포괄적 관점의 보안 운영 워크플로우를 토대로, 데이터 수집 다각화 및 탐지 고도화하며 위협 데이터 간의 연관 관계를 분석하고 자동 대응합니다. 뿐만 아니라 각 조직의 보안 환경 및 위협 변화에 따라 필요한 기능을 적시에 확장할 수 있어 보안 대응의 효율성과 기민성을 극대화합니다.
1. 수집
· 실시간 보안 시스템 로그/이벤트 (네트워크 보안 시스템, 엔드포인트 보안 시스템 연계)
· 웹 모니터링 (홈페이지 위변조 모니터링 솔루션 WEBMON 연계)
· Windows, UNIX, Linux 등 내부 주요 서버 (자산 위협 관리·보안 진단 자동화 솔루션 Smart[Guard] 연계)
2. 탐지/분석
· 다양한 탐지/분석/통계 기법 (실시간 수집, 분산 적재, 대용량 검색, 통합 대시보드 등)
· 사이버 위협 인텔리전스 (CTI)
· 머신러닝 기반 지도/비지도 분석 (AI 보안관제 솔루션 SPiDER TM AI Edition 연계)
· IT·OT 통합 분석 (OT 보안관리 솔루션 SPiDER OT 연계)
3. 대응/공유
· 침해대응 시스템 연계
· 다양한 솔루션 및 데이터 연동, 플레이북 기반 자동화, 자동 차단 지원 (보안 운영·위협 대응 자동화(SOAR) 솔루션 SPiDER SOAR 연계)
· 리포트/대시보드 (자체 및 3rd 제품 연계)