웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] Claire를 활성화하기 위해 기존의 클래로티 센서 외에 별도의 에이전트 프로그램을 현장 PC마다 추가로 설치해야 하나요? 기존 가동 중인 환경에 미치는 패시브/액티브 스캔 방식의 영향이 궁금합니다.
Claire를 활성화하기 위해 기존 Claroty 센서 외에 현장 PC마다 별도의 에이전트 프로그램을 추가 설치할 필요는 없습니다.
클래로티
2026-07-08 14:55
[질문]AI Agent가 여러 대응 작업을 수행하는 과정에서 권한 충돌이나 승인 체계를 어떻게 관리하는지 궁금합니다. MCP(Model Context Protocol)나 Agent-to-Agent 통신 표준을 고려한 설계인지도 설명 부탁드립니다.
아직 답변이 없습니다
[질문] 기존 SIEM이나 SOAR를 사용하는 조직에서는 Claire와 어떻게 역할을 분담하는 것이 가장 효과적일까요?
아직 답변이 없습니다
[질문] SOAR와 비교했을 때 Claire Agent의 가장 큰 차이점은 무엇인가요?
아직 답변이 없습니다
[질문] AI가 확신하지 못하는 경우에는 어떻게 동작하나요?
아직 답변이 없습니다
[질문] 자동 대응 Action의 범위를 고객이 세밀하게 정책으로 정의할 수 있나요?
아직 답변이 없습니다
[질문]Claire가 분석한 Incident를 Splunk, Microsoft Sentinel, QRadar 같은 SIEM이나 SOAR 플랫폼으로 전달할 때 AI가 생성한 분석 내용까지 구조화된 형태(STIX/TAXII 등)로 함께 전달되는지 궁금합니다.
아직 답변이 없습니다
[질문] Claire는 단순히 취약점을 설명하는 수준인지 아니면 실제 대응 방법까지 제안하는지요?
네, 맞습니다. 실제 대응 방법과 구체적인 조치 방안까지 자동으로 제안합니다.
클래로티
2026-07-08 14:51
[질문]발표자께서 ISA/IEC 62443 전문가이신데 Claire가 발견한 위험 요소를 ISA/IEC 62443 Requirement나 Security Level(SL)과 자동 매핑하여 Compliance Gap 분석까지 제공하는지 궁금합니다.
네, 맞습니다. Claire는 발견된 위험 요소를 ISA/IEC 62443 요구사항과 SL 기준에 자동으로 매핑하여 컴플라이언스 갭 분석을 제공합니다.
클래로티
2026-07-08 14:48
[질문]아직 CVE가 공개되지 않은 Unknown Threat에 대해서는 AI가 Behavioral Baseline을 기반으로 이상 행위를 탐지하는지, 아니면 Signature 기반 탐지가 중심인지 궁금합니다.
아직 답변이 없습니다
[질문]생산설비는 즉시 패치가 어려운 경우가 많은데 Claire는 Virtual Patch나 Compensating Control까지 자동으로 추천하는지 궁금합니다.
네, 맞습니다. Claire는 즉시 패치가 어려운 환경에서도 Virtual Patch와 Compensating Control를 자동으로 추천합니다.
클래로티
2026-07-08 14:45
[질문] Claire가 위험도를 판단할 때 CVSS만 사용하는지 아니면 CPS Context를 함께 고려하는지요?
Claire는 위험도 평가 시 CVSS와 같은 표준 점수 외에도 CPS 환경의 고유한 컨텍스트를 함께 고려합니다.
클래로티
2026-07-08 14:42
[질문] OT(생산설비) 환경에 노후 PLC, HMI, 산업용 PC 등 다양한 제조사 장비가 혼재되어 있는 경우가 많은데, Claire와 같은 CPS 보안 AI 에이전트는 별도의 에이전트 설치 없이 이러한 자산을 자동 식별하고 위험도를 분석할 수 있는지, 산업용 프로토콜(Modbus, OPC UA, PROFINET, EtherNet/IP 등)에 대한 지원 범위와 정확도는 어느 수준인지, 제로 타임(Zero-Time) 환경에서는 위협 탐지부터 대응까지의 시간이 매우 중요한데, 보안 전담 인력이 부족한 경우 Claire가 랜섬웨어, 비인가 원격접속, 이상 명령 실행 등의 CPS 공격을 탐지했을 때 자동으로 어떤 수준까지 대응(장비 격리, 네트워크 차단, SOC 연계, 티켓 생성 등)이 가능한지, 자동 대응 과정에서 생산 중단을 최소화하기 위한 안전장치와 승인 절차는 어떻게 설계되어 있는지 궁금합니다
아직 답변이 없습니다
[질문] Offline 환경에서는 Claire의 기능이 얼마나 유지되는지 궁금합니다.
아직 답변이 없습니다
[질문]AI 보안에서 미토스 AI와 같은 공격자가 보는 공격 표면에 대한 가시성이 파악되지 않을 경우에는 어떻게 노출된 공격 표면 취약점을 분석하고 관리할 수 있는지요? AI의 특성에 따른 차이에 대한 보완과 이에 대한 방어는 어떻게 보완할 수 있는지요?
아직 답변이 없습니다
알려지지 않은 장비를 자동으로 식별할 수 있는 이유는 무엇인가요? 장비에 대한 스펙이나 고유정보가 등록이 되지는 않는가요?
아직 답변이 없습니다
[질문] 기업에서 새로운 AI 기반 보안솔루션 도입시 기존에 운영하던 보안솔루션과 원활히 사용하려면 클래로티에서는 어떤 방안을 제공하나요?
기존 운영 중인 다양한 보안 솔루션과의 원활한 연동을 위해 폭넓은 통합 기능을 제공합니다. Claroty는 표준 REST API, SIEM 및 SOAR과의 통합, 타사 보안 도구와의 데이터 공유 등 다양한 방식을 통해 보안 환경을 통합 관리할 수 있으며, 주요 솔루션(예: Splunk, IBM QRadar, ServiceNow, CrowdStrike 등)과의 사전 연동이 이미 준비되어 있습니다. 이를 통해 AI 기반의 새로운 보안 솔루션을 도입하더라도, 기존 시스템과 충돌 없이 효율적으로 연결하고, 보안 운영을 일관되게 강화할 수 있습니다.
클래로티
2026-07-08 14:39
[질문] Shadow Asset 탐지 정확도는 어느 정도인가요? 그리고 OT 네트워크가 분리되어 있는 환경에서도 동일한 AI 기능을 사용할 수 있나요?
아직 답변이 없습니다
[질문]Claire 내부가 하나의 LLM Agent인지, 아니면 Asset Discovery, Risk Analysis, Vulnerability Prioritization, Response Recommendation이 각각 독립적인 Agent로 구성된 Multi-Agent Architecture인지 궁금합니다.
아직 답변이 없습니다
[질문]오래된 레거시 기기나 프로토콜이 적용된 자산의 경우, AI가 어떻게 정확하게 식별하고 식별된 자산의 위험도를 평가하나요?
아직 답변이 없습니다