해결하는 과제
설정 점검과 로그만으로는 실행 중에 벌어지는 일을 놓칩니다. 사고가 난 뒤에야 조각을 맞추게 됩니다.
접근 방식
잘게 흩어진 실행 기록을 사람이 이해할 수 있는 동작으로 정리하고, 사고의 앞뒤 맥락을 그래프로 복원합니다. 그리고 관찰한 그대로를 보안 정책으로 바꿉니다.
01실시간 가시성무엇이 실행되고 어떤 연결이 오가는지 그대로 봅니다.
02사고 맥락 복원원인과 영향을 앞뒤로 이어 보여줍니다.
03이상 탐지정상 동작을 학습해 벗어난 것만 알립니다.
04정책 자동 생성관찰을 근거와 함께 표준 정책으로 만듭니다.