AI Hunting은 피해가 발생하기 전에 보안 팀이 사건에 대응할 수있는 시간을 줄 수 있도록 사이버 위협을 탐지하도록 설계되었습니다. 인공 지능 사냥 플랫폼은 캡처 한 모든 데이터를 자동으로 조사합니다. 플랫폼은 초당 8 백만 건의 쿼리를 수행합니다. AI Hunting은 가장 숙련 된 보안 분석가조차도 묻지 않을 질문에 대한 해답을 제시합니다. 이를 통해 플랫폼은 보안 사고의 근본 원인은 물론 관련 악의적 인 활동을 신속하게 찾을 수 있습니다.

수천 명의 직원과 엔드 포인트가 있는 기업에서 사냥의 복잡성은 기하 급수적으로 증가합니다. AI Hunting을 사용하면 회사의 사용자 및 엔드포인투 수가 증가함에 따라 조직의 헌팅 프로그램을 확장 할 수 있습니다. 인공 지능 사냥은 모든 규모의 조직을 지원하도록 제작되었으므로 이 증가분을 처리 할 수 ​​있습니다.

AI Hunting을 사용하면 보안 담당자가 보안 rull 작성 시간을 줄이고 공격 해결 시간을 늘리고 위협을 쉽게 완화 할 수 있습니다. AI Hunting은 전체 공격 라이프 사이클과 다양한 공격 기술 및 도구를 다루는 쿼리로 미리 구성되어 있습니다. AI Hunting은 분석가에게 완전한 공격 스토리를 제시함으로써 침해 조사를 둘러싼 시간을 절약합니다.

AI Hunting은 악의적인 활동을 탐지하면 전체 공격 스토리를 모으고 분석가가 위협을 쉽고 빠르게 이해하고 대응할 수 있게합니다. 분석가들은 벡터 침입자가 네트워크에 침투하기 위해 어떤 공격을했는지, 공격을받은 시스템이 무엇인지, 공격자가 다른 시스템으로 이동했는지를 쉽게 알 수 있습니다. AI Hunting은 보안 분석가가 악의적인 조작에 대해 알아야 할 사항을 이해하고 전체 공격 현황과 모든 공격의 관련 요소를 자동으로 결합하여 분석가가 상황을 신속하게 파악하고 대응할 수 있도록합니다.

AI Hunting은 모든 관련 이벤트를 연결하여 공격이 전체 엔터프라이즈에 미치는 영향을 보여주고 시스템별 컴퓨터가 아닌 전체 조직에서 일괄적으로 대응 작업을 수행 할 수 있도록합니다. 감염 노드를 기계로 자동으로 치료하면 분석가가 공격 캠페인의 일부를 놓치고 공격을 완전히 치료하지 못할 가능성이 있습니다. 전체 공격 이야기를 표시하고 공격행위가 모든 엔드포인트에 미치는 영향을 보여 주면 분석가가 공격의 모든 캠페인을 종료 할 수 있습니다.

인공 지능 헌팅 엔진은 악의적인 활동이 언제 발생하는지 사전에 파악하고 사람의 개입없이 이를 차단할 수 있습니다. 예를 들어, AI Hunting은 특정 앤드포인트 동작이 ransomware 공격을 나타내는지 여부를 결정하고 해당 활동을 수행하는 프로세스를 일시 중단 할 수 있습니다.