C2 통신
외부 명령제어 채널 탐지
AGENTIC AI FOR SECURITY OPERATIONS
로그분석에서 정책 적용까지,
자율형 Agentic AI
자율형 Agentic AI
방화벽 Syslog 분석(NxLandscape)과 정책 상관분석(NxPortrait)을 AI Agent가 자율적으로 연결하여, 탐지 → 판단 → 정책 적용을 하나의 흐름으로 실행합니다.
이상징후 실시간 탐지
취약 정책 자동 도출
정책 설계-적용 자동화
솔루션 살펴보기
SCROLL
NX-01 / SITE AXIS
RAW → SIGNAL
RAW → SIGNAL
FOUNDATION
방화벽 트래픽 분석과 정책 상관분석은
이미 가동 중입니다
NxLandscape방화벽 트래픽 분석
실시간 감지 — 이상징후 이벤트
Slow DDoS
저속 분산 공격 패턴 식별
이상 트래픽
임계 초과·비정형 흐름 포착
악성 행위 시그널
알려진/미지의 위험 시그니처
NxPortrait정책 상관분석
자동 도출 — 4대 취약 정책
Over-permissive
과다 허용
광범위 개방으로 공격 통로화
Unused
미사용
장기간 트래픽 없는 좀비 룰
Redundant
중복/유사
상위 규칙에 가려진 중복
Expired
기간 만료
한시 오픈 후 방치된 정책
NX-02 / GAP AXIS
DETECT ✗ EXECUTE
DETECT ✗ EXECUTE
THE GAP
로그분석과 정책 적용을 잇는
자동화 엔진이 없으면
탐지는 하지만 대응은 수동 — 결국 운영 부담만 누적됩니다
01
로그분석 ↔ 정책 적용 단절
이상징후를 탐지해도, 정책 변경까지 사람이 매번 수동으로 연결해야 합니다
02
정책 설계 일관성 부재
담당자마다 정책 설계 기준이 달라, 과다허용·누락 정책이 반복 생성됩니다
03
운영 인력 의존 고착
탐지·분석·설계·적용 모든 단계에 전문 인력이 필요하여 확장이 불가합니다
04
대응 시간 지연
위협 탐지부터 정책 적용까지 수 시간~수 일이 소요되어 보안 사각지대가 발생합니다
NxLandscape(로그분석)와 NxPortrait(정책분석)는 이미 가동 중이지만, 두 시스템을 연결하여 정책을 자동 설계·적용하는 엔진이 없으면 가치 실현이 지연됩니다.
SOLUTION OVERVIEW
로그분석과 정책 설계·적용을
AI Agent가 자동화합니다
NEXUS.AX는 방화벽 로그에서 이상징후를 탐지하고, 취약 정책을 분석한 뒤, 최적의 정책을 설계·적용하는 전 과정을 AI Agent가 자율적으로 수행하는 Orchestrator입니다.
작동 방식
INPUT
NxLandscape
방화벽 Syslog 분석
- 이상징후 실시간 탐지
- 트래픽 컨텍스트 수집
→
ORCHESTRATOR
NEXUS.AX
AI Agent Engine
탐지 → 판단 → 정책 설계
자율 판단 · 실행 · 추적
→
OUTPUT
NxPortrait
정책 설계·적용
- 취약 정책 자동 개선
- 최적 정책 자동 적용
예시: 이상징후 발생 시 자동 대응 흐름
로그 기반 상황 인지
방화벽 Syslog와 이상징후 이벤트를 AI Agent의 실시간 판단 입력으로 자동 공급합니다
정책 자동 설계·적용
정책 상관분석 결과를 기반으로 취약 정책을 자동 도출하고, 개선된 정책을 Agent가 설계·적용합니다
End-to-End 자동화
탐지 → 분석 → 판단 → 정책 적용까지 사람의 수동 개입 없이 하나의 흐름으로 완결됩니다
NX-06 / LIVE AXIS
PROOF · IN PRODUCTION
PROOF · IN PRODUCTION
LIVE DEMO
실제 동작 화면으로
확인하세요
NEXUS.AX가 슬랙에서 Human-in-the-Loop 방식으로 동작하는 실제 화면과, 이상징후 탐지 인디케이터 모니터 화면입니다.
슬랙 스레드에서 정책 최적화 요청 → AI Agent 자율 분석 → 결과 보고
슬랙 기반 Human-in-the-Loop 실행
보안 담당자가 슬랙에서 @NEXUS.AX를 호출하면, AI Agent가 정책 분석·최적화를 자율 수행하고 결과를 스레드로 보고합니다. 사람은 최종 승인만 하면 됩니다.
KEY FEATURES
- 슬랙 멘션으로 즉시 실행
- 분석 진행 상황 실시간 보고
- 정책 정리 방안 자동 생성
- 사람은 승인만 — 실행은 Agent가
실제 환경에서의 데모를 원하시나요?
데모 요청하기 →
데모 요청하기 →
NX-04 / AGENT AXIS
OBSERVE · REASON · ACT
OBSERVE · REASON · ACT
ARCHITECTURE
3대 모듈로 분석과 정책을
자율 실행으로 변환합니다
AI
Observe
Reason
Act
Reflect
Observe → Reason → Act → Reflect
01
Context Filter
이상징후 관련 정보 자동 선별
NxLandscape의 방화벽 트래픽 이벤트를 신뢰도 점수 기반으로 자동 큐레이션하여 Vector DB에 동기화합니다.
02
Semantic Harness
Agent에 정책을 동적으로 적용
가드레일은 외부 경계로 일탈을 차단하고, 하네스는 내부에서 정책을 인라인으로 적용합니다.
03
Adaptive Model Router
쿼리별 모델 자동 라우팅
쿼리 복잡도 기반으로 온프레미스 경량 모델과 클라우드 대형 모델 간 비용·보안 균형을 자동 결정합니다.
NX-07 / PIPE AXIS
FUNNEL · CURATED
FUNNEL · CURATED
PIPELINE
3단계 파이프라인으로
자율 실행을 구현합니다
100% 데이터 Raw Events · Logs · Alerts대량 데이터 유입
↓Step 1 · Curation Filter↓
~30% 정제 Curated Knowledge · Policy-bound정제된 컨텍스트
↓Step 2 · Policy Enforcement↓
핵심 실행 Autonomous Actions
Traced · Optimized · Governed
01
Agentic Curation Pipeline
AI가 학습할 진짜 정보만 골라냅니다
Raw Data → Curated Knowledge- 이상징후 발생 시 관련 매뉴얼과 최신 트래픽 데이터를 자동 동기화
- 신뢰도 점수 기반 중복·상충 데이터 자동 폐기
- Vector DB(RAG) 실시간 동기화
02
Dynamic Policy Enforcement
가드레일과 하네스로 AI Agent를 안전하게 통제합니다
Uncontrolled → Policy-bound- Guardrail: 외부 경계 통제로 명확한 일탈 차단
- Harness: 내부 정책 인라인 적용으로 자율성 유지
- AI Agent의 자율성을 제한하지 않으면서 정책 준수 보장
03
Agentic AI Workload Optimization
Agent가 스스로 판단하되, 모든 결정은 추적됩니다
Manual Ops → Autonomous Execution- Adaptive Routing: 쿼리 복잡도 기반 비용·보안 균형 자동 결정
- Agent Observability: 거버넌스를 위한 전 의사결정 추적
- 온프레미스·클라우드 모델 자동 라우팅
IMPLEMENTATION
3단계 구축으로
자율 실행 체계를 완성합니다
보안 → 품질 → 비용 순서로 가치를 순차 확보하며, 각 단계가 다음 단계의 기반이 됩니다
1
Step 1
정책 통제 기반 구축
Dynamic Policy Enforcement
- NxPortrait Semantic Harness 구축
- Guardrail + Harness 동시 적용
- 4대 취약 정책 자동 검증
보안 가치 확보
Agent의 행동 경계를 먼저 확립합니다
2
Step 2
지식 큐레이션 구축
Agentic Curation
- NxLandscape Context Filter
- Vector DB 실시간 동기화
- 이상징후 정보 자동 선별
품질 가치 확보
Agent가 판단할 고품질 컨텍스트를 확보합니다
3
Step 3
워크로드 최적화
Workload Optimization
- Adaptive Model Router
- 온프레미스 · 클라우드 자동 라우팅
- Agent Trace 관찰가능성 통합
비용 효율 확보
자율 실행 체계를 완성하고 운영을 최적화합니다