에이전트형 AI는 공격자가 더 빠른 속도, 자율성 및 적응성을 가지고 공격할 수 있도록 함으로써 사이버 보안 환경을 재편하고 있습니다. 예측 가능한 순서를 따르는 기존 공격과 달리 자율 에이전트는 결과를 지속적으로 관찰하고, 전술을 변경하고, 여러 시스템을 탐색하고, 다양한 작업을 병렬로 실행할 수 있습니다. 이로 인해 보안 팀은 엔드포인트 또는 에이전트 원격 측정 데이터만으로는 전체 공격 경로를 파악하기가 점점 더 어려워지고 있습니다.
독립 network 네트워크 가시성은 워크로드, 엔드포인트, 저장소, API 및 외부 시스템이 모니터링되는 인프라 전체에서 어떻게 통신하는지 보여줌으로써 보완적인 증거 계층을 제공합니다. NEOX Unified Network Visibility는 트래픽을 독립적으로 수집하고, 보안 및 분석 도구에서 사용할 수 있도록 준비하며, 조사에 필요한 패킷 기록을 보존하는 데 도움을 줍니다. 이러한 트래픽을 적절하게 수집, 보존 및 처리하면, 보안 및 분석 도구에서 사용할 수 있도록 준비된 트래픽을 분석할 수 있습니다. network 기록 기능은 팀이 의심스러운 활동을 검증하고, 호스트 및 서비스 전반의 이벤트를 연관시키고, 통신 패턴을 재구성하고, 포렌식 조사를 지원하는 데 도움이 될 수 있습니다. 또한 조사관은 경고나 엔드포인트 설명에만 의존하지 않고 과거 패킷 데이터를 참조할 수 있습니다.
