보안 및 IT 시스템
네트워크 보안
- 백신 엔진
- B/B
- WAF
- FW / UTM
- DDoS
- TMS
서버 / Endpoint
- Web / WAS
- DB
- ERP
- AV
QUADX
AI 기반 Open XDR 보안운영 플랫폼
QUADX는 SIEM, TIP, SOAR, SIRP를 통합한 보안운영 허브입니다. Network Blackbox가 생성한 맥락데이터(원본 증적 포함)로 AI가 탐지 이벤트의 정탐과 오탐을 분석하고, 플레이북 기반으로 침해사고 대응을 자동화합니다.
QUADX 아키텍처
확정적 증적을 토대로 설명가능한 보안(XSec)을 지향하며, 능동형 보안 위협 대응 체계화를 지원합니다
다양한 로그와 네트워크 데이터를 수집해 QUADX Console과 Sensor가 분석·대응하고, 정탐 분석 시 자동 대응까지 하나의 흐름으로 연결합니다.
시스템 구성
탐지부터 대응까지, 보안운영 전 과정을 하나의 콘솔에서 자동화
외부 솔루션
3rd Party SIEM
및 기타
보안운영 솔루션
- AI기반 티켓 자동 분석 및 시각화
- 위협 인텔리전스 분석 및 관리
- 침해사고 자동 대응
- 침해사고 조사 플레이북
- 탐지 증적화
- TTP기반 위협 헌팅
- 심층 네트워크 분석
- 풀패킷 캡처 및 저장
Network Traffic
- Metadata
- Flow
- Header
- File, Mail, Contents
- Payload
선택적 데이터 수집 지원
정탐 분석시 자동 대응 (RestAPI/APP) QUADX 보안 및 IT 시스템
6대 핵심 기능
01 Console
상관분석 및 AI/ML 위협탐지 사건화
H LAB 정의 상관분석 룰과 6종 이상 AI/ML 모델로 위협을 탐지하고 사건으로 연계, GUI 기반 모델 튜닝
02 Sensor 연계
원본 증적 기반 정오탐 분석
Network Blackbox가 생성한 맥락데이터(원본 패킷, 파일 포함)를 AI가 자동 검색, 비교해 유효성과 영향도를 판단
03 Console
통합 위협 인텔리전스 (TIP)
H LAB이 자체 운영하는 플랫폼으로 OSINT를 수집, 정제해 조직 맞춤 탐지 룰로 제공하고 Defense Center로 업데이트 (TAXII/STIX 지원)
04 Console
대시보드 및 플레이북 워크플로우
사용자화 대시보드와 드릴다운, 서브 플레이북, 버전 관리, 롤백을 지원하는 워크플로우로 사건 유형별 차단, 격리를 자동 설정하고 최신 플레이북을 실시간 반영
05 Console
앱스토어 확장
100종 이상 보안제품과 IT 앱 연동, 원클릭 설치
06 Console
통합 침해사고 대응 콘솔
PCAP, 파일을 포함한 단일 화면 통합 뷰로 자동화 전 과정을 지원하고, 122종 포렌식 아티팩트 분석
QUADX
다양한 SOC 플랫폼과의 통합
기존 보안운영 환경에 네트워크 맥락데이터와 분석 역량을 결합합니다.
SIEM 통합
로그와 네트워크 맥락데이터를 연결한 위협 분석
SOAR 통합
위협 분석과 대응 워크플로의 연계
XDR 통합
다영역 위협 분석에 네트워크 맥락 추가
SOC 포털 통합
맥락데이터와 분석 결과를 통합 운영 화면에서 활용
공통 센서 Network Blackbox 맥락데이터 제공
기대 효과
QUADX 도입 효과
맥락데이터와 SOC 통합으로 높이는 보안 운영 효율
- 운영 효율
반복 확인과 수작업 감소
맥락데이터와 분석 결과 연계로 중복 확인과 수작업 부담 완화
- 대응 속도
위협 판단과 대응 시간 단축
위협 분석과 대응 절차를 연결해 판단부터 조치까지 지연 감소
- 판단 신뢰성
근거 기반 판단 강화
로그와 네트워크 맥락을 결합한 위협 분석과 대응 판단
- 기존 투자 활용
기존 SOC 활용도 향상
기존 SIEM, SOAR, XDR과 SOC 포털의 분석 활용 범위 확대