웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
[질문]클라우드 매니지드 DB(Aurora, CloudSQL 등)에서 DAM이 제한된 로그만 접근 가능할 때 Thales는 어떤 방식으로 상세 모니터링을 구현하나요?
아직 답변이 없습니다
Q
[질문] 압축 혹은 암호화된 파일의 경우에도 말씀하고 계신 민감 정보 탐지 관리가 가능 할까요
아직 답변이 없습니다
Q
[질문] DAM이 기존 DB 접근제어 솔루션과 어떤 점에서 역할이 다르나요?
아직 답변이 없습니다
Q
[질문] 실시간 모니터링 시스템을 도입하면 보안팀 인력이 즉각 대응해야 할 상황이 자주 생길 것 같은데, 자동화된 대응 절차나 알림 체계는 어떻게 구성되어 있나요?
아직 답변이 없습니다
Q
[질문]DSF에서 온프레미스·클라우드·비정형 데이터를 단일 패브릭으로 통합할 때 사용하는 핵심 데이터 수집·정규화 기술이 무엇인가요?
아직 답변이 없습니다
Q
[질문]빅데이터 환경이나 대규모 트랜잭션 처리 시, 암호화/토큰화 작업이 시스템 성능에 미치는 영향은 어느 정도인가요?
아직 답변이 없습니다
Q
[질문] DB 감사 로그와 DAM 로그 중 어느 정보가 더 정확하고 실용적인가요?
아직 답변이 없습니다
Q
[질문] 만약 비정형 data가 RAG등을 위해 사내 knowledge db 에서 word embedding 되어 vector db와 같은 곳에 저장되어 있는 경우도 사내 AI 시스템에 대하여 prompt engineering 의 시도가 되는 것 역시 모니터링이 가능할까요
아직 답변이 없습니다
Q
[질문] 암호화된 트래픽에서도 활동 모니터링이 가능한가요?
아직 답변이 없습니다
Q
(질문) 수집되는 고용량 비정형 데이터를 장기 보관하는데, 백업을 신경쓰지 않아도 안정성 있게 보호 된다는 건가요? 장기 보관 파일은 어디에 올라가는 건가요?
아직 답변이 없습니다
Q
[질문] DSF 적용 시 기존 인프라 변경이 필요한지 아니면 에이전트 기반인지 궁금합니다.
아직 답변이 없습니다
Q
[질문] DSF, DAM, FAM시스템 자체의 오류를 방지하기 위한 어떠한 대책이 마련되어 있는지 궁금합니다.
아직 답변이 없습니다
Q
[질문]DBA·관리자처럼 권한이 높은 사용자의 ‘정상 vs 비정상’ 행위를 실시간으로 구분하는 DAM/FAM 탐지 모델이 궁금합니다.
아직 답변이 없습니다
Q
[질문] 행위기반 탐지의 경우 오탐시 대응방안이 중요할 듯한데 사용자의 불편을 최소화할 수 있는 방안에 대해 의견바랍니다.
아직 답변이 없습니다
Q
(질문) AI를 악용한 사이버 위협이 날로 증가하는 가운데 보안 위험을 최소화하기 위한 메커니즘은 무엇이 있고 정교해지는 AI기반의 '공격자 위협'에 대응할수 있는 보안 전략이 무엇인지도 궁금합니다
아직 답변이 없습니다
Q
[질문]금융권 사례를 보면 DB 접근 감사를 위해 엄격한 규제가 있는데, DAM/FAM이 금융감독원 수준의 로그 보존·추적·감사 기준을 어떻게 충족하는지 궁금합니다.
아직 답변이 없습니다
Q
[질문]내부자 위협 대응에서 ‘모니터링 기반 탐지’와 ‘정책 기반 차단’ 간 밸런스를 잡기 위해 Thales는 보통 어떤 단계별 접근(Methodology)을 제안하나요?
아직 답변이 없습니다
Q
[질문]1.조직의 핵심 데이터(PII, 금융정보, 기밀문서 등)에 대한 가장 큰 위협은 무엇이고, 이를 어떻게 식별하고 처리하는지요? 2.DSF 기반 통합 보안 운영 시 기존 DLP/DB 암호화 시스템과 충돌하거나 중복되는 영역은 없는지요? DAM과 FAM에서 수집된 이벤트가 DSF에서 어떤 방식으로 통합·분석·정책화되는지도 궁금합니다. 3.실시간 탐지 로직이 실제 운영 환경에서도 동일한 수준의 탐지 속도와 정확도를 유지할 수 있는지요? 비정상 접근 감지 시 자동 조치(Blocking, Quarantine, Masking 등)는 어떤 수준까지 가능한지요? 4.실시간 모니터링시 오탐을 줄이기 위한 모델은 어떻게 구성되어 있고, 클라우드 환경(AWS RDS, Azure SQL, GCP BigQuery 등)에서도 동일한 수준의 실시간 탐지가 가능한지도 궁금합니다.
아직 답변이 없습니다
Q
[질문] 통합 보안 모니터링 체계가 구축될 때, 최신 내부자 위협과 정보유출 시나리오에 대응하기 위한 핵심 기능은 무엇인가요? 또한, 데이터 보호 및 복구를 클라우드 기반으로 전환할 경우, 온사이트 대비 어떤 장점과 위험 요소가 있으며, 이를 안전하게 구현하기 위해 반드시 고려해야 할 보안·규제 요건은 무엇인지 궁금합니다.
아직 답변이 없습니다
Q
[질문]DAM·FAM이 탐지한 이벤트가 실제 보안팀 운영(AI 기반 티켓팅·SOAR·SIEM)과 연동될 때, ‘경보 피로(Alert Fatigue)’를 줄이기 위한 Thales의 권장 정책이나 사례가 있을까요?
아직 답변이 없습니다