기술소개
AI 자동 분류
차단된 프로그램을 AI가 분석해, 안전한 프로그램은 신뢰 목록에 자동으로 올립니다
관리 포인트
95%
이상 절감
전통적인 화이트리스트 보안은 모든 프로세스가 관리 포인트이지만, 독스토리는 AI 자동 분류 엔진으로 관리 포인트를 95% 이상 절감합니다.
AI 판정
막힌 프로그램, AI가 다시 봅니다
신뢰 목록에 없는 프로그램은 일단 막고, 실행 파일을 AI가 분석해 안전한 것만 신뢰 목록에 올립니다.
01차단
신뢰 목록에 없는 프로그램이 문서를 고치려 하면 드라이버가 먼저 막습니다.
02특징 추출
막힌 프로그램의 실행 파일에서 EMBER 형식 특징 2,381개를 뽑습니다.
03AI 점수
LightGBM 모델이 악성일 확률을 0~1 점수로 매깁니다.
04판정
- 신뢰 목록에 자동 등록report_gen.exe
- 차단 유지 · 서버 보고invoice.pdf.exe
기준 이하는 신뢰 목록에 자동으로 올리고, 넘으면 막은 채로 보고합니다.
기준은 관리자가 정합니다
자동 등록을 쓸지, 기준 점수를 얼마로 둘지 관리자가 정합니다.
한 번 본 파일은 기억합니다
같은 실행 파일은 점수를 저장해 두고, 모델이 바뀔 때만 다시 계산합니다.
자동 분류 엔진
관리 포인트 95% 이상 절감
윈도우·정상 서명 프로그램은 자동으로 신뢰하고, 나머지 미확인 프로그램은 AI가 판정합니다. 보안 수준은 그대로, 관리 부담만 줄였습니다.
프로세스
프로세스
(AI 자동 분류 엔진)
관리 포인트 구간
모델 학습
매달 새로 배우는 모델
새로 나온 랜섬웨어 샘플로 매달 다시 학습하고, 새 모델을 에이전트에 배포합니다.
01
샘플 수집
새로 나온 랜섬웨어 샘플을 모읍니다.
02
특징 추출
EMBER 형식 특징 2,381개로 바꿉니다.
03
재학습
LightGBM으로 모델을 다시 학습합니다.
04
배포
에이전트가 재시작 없이 새 모델로 바꿔 씁니다.
차단 자체는 화이트리스트로 동작합니다. 모델 업데이트를 받지 않는 폐쇄망에서도 보호 수준은 그대로입니다.
FAQ
View More화이트리스트 방식 보안 솔루션의 문제점인 수많은 프로세스를 일일이 화이트리스트 등록하는 불편함은 해결되었는가?
윈도우 프로세스, 정상 디지털서명 프로세스는 엔진을 통하여 화이트리스트 자동 적용됩니다. 따라서 PC에서 사용하는 대부분의 프로세스는 화이트리스트로 등록할 필요가 없습니다. 보안에 취약한 일부분의 프로세스만 관리하면 됩니다. 화이트리스트 방식 보안 솔루션 문제점인 관리포인트 가중화를 90% 이상 절감하였습니다.
화이트리스트에 없는 비인가 프로세스의 예외 처리 기능을 제공하는가?
관리자를 통한 비인가 프로세스의 예외처리를 할 수 있는 기능을 제공합니다.
화이트리스트 프로세스의 등록 주체는 개인인가? 관리자인가?
관리자만 등록할 수 있습니다. 등록 후에는 즉시 에이전트에 화이트리스트 프로세스로 적용됩니다. AI 자동 분류를 켜 두면, 차단된 프로그램 중 AI가 안전하다고 판정한 프로그램은 자동으로 등록됩니다(관리자가 끌 수 있습니다).
문의상담
문의내용을 남겨주시면 담당자가 확인 후 빠른 시일 내로 연락드립니다.