INTERACTIVE PRODUCT TOUR하나의 흐름으로,
하나의 흐름으로,
분석부터 AI 자동대응까지
로그 분석 → 위협 탐지 → 가시화·보고 → 자동대응 → 행위분석 → AI로 이어지는
통합 보안운영을 실제 화면 그대로 눌러보며 확인하세요.
eyeCloudXOAR 4.0 R3ㆍ통합 보안운영 플랫폼(Integrated Security Operations Platform)
THE FLOW
- 01공통분석모니터링
- 02공통탐지이벤트
- 03공통가시화대시보드
- 04공통보고통계분석
- 05심화자동대응SOAR
- 06심화행위분석UEBA
- 07심화AI 연계AI
- 지원편의기능사용자 편의
공통기능(SIEM 기반)으로 탐지 라이프사이클 전체를 설명 후, SOAR·UEBA·AI가 흐름을 더 깊고 똑똑하게 확장합니다.
사용자 편의기능은 전 단계 공통지원 레이어입니다.
FLAGSHIP대화형 레이어
eyeCloudAI Assistant
자연어로 묻고,
AI가 도구를 골라 답합니다
eyeCloudAI에 애드온으로 탑재되는 자연어 기반 보안 분석 어시스턴트입니다. 채팅으로 물으면 AI 에이전트가 8종 분석 도구를 스스로 호출해
한국어로 답합니다. 모든 모델은 폐쇄망 내부에서 동작해 데이터가
외부로 나가지 않습니다.
폐쇄망 동작Tool-calling 에이전트8종 분석 도구
8개 진입점
- 01Payload웹 로그 디코딩 공격 구문 ㆍCWE 매핑
- 02IP 분석DNS
+외부 TI 종합 판정 - 03Ask CTI폐쇄망 CVEㆍCWEㆍCAPEC 자연어 조회
- 04Ask Manual제품 매뉴얼 검색ㆍ출처 링크 제시
- 05Ask XoarXOAR 티켓 이벤트 조회(Text2SQL)
- 06Ask SeQL원시 로그 자연어 검색(Text2SeQL)
- 07인코딩/디코딩다층 자동 디코딩ㆍ공격 패턴 판정
- 08문서 업로드PDF 색인 근거 답변(RAG) + 원문 대조
AT A GLANCE
흐름 단계별 핵심 역할 한눈에
각 단계별 공통 기능을 포함한, 하나의 통합 플랫폼이 이어가는 역할입니다.
단계핵심 역할대표 화면흐름 연결
분석ㆍ탐지 (공통)로그 수집ㆍ검색ㆍ룰/상관 탐지로그검색ㆍSeQLㆍ상관분석→ 탐지 즉시 SOAR 티켓
가시화ㆍ보고 (공통)대시보드 가시성ㆍ보고서 자동화Active 종합 분석ㆍ보고서 빌더→ 컴플라이언스 충족
자동대응 (SOAR)플레이북 자동 대응ㆍMTTR 단축플레이북ㆍ티켓ㆍsoar 모니터링→ 탐지 UEBA
행위분석 (UEBA)사람 행위 기준선ㆍ위험도기준선ㆍ시나리오 소명 관리→ 임계 초과 SOAR 연계
AI 연계정ㆍ오탐 강화학습ㆍ모델 운영피드백/강화학습 모델 관리→ SOAR 지능형 대응
AI Assistant (대화형)자연어 질의 → AI가 8종 도구 자동 호출CTIㆍXoarㆍSeQLㆍIPㆍPayload 문서→ eyeCloudAI 애드온ㆍ폐쇄망
가이드 데모
강조된 영역을 클릭하거나 NEXT를 눌러 진행합니다. 키보드 ←→도 됩니다.
9개 기능 영역, 44개 화면
영역을 누르면 데모의 해당 화면으로 바로 이동합니다.
- 015개 화면
분석ㆍ모니터링
- 로그검색 기본 화면
- Query Builder(쿼리 빌더)
- 피벗 브라우저(Pivot Browser)
- 쿼리 브라우저(Query Browser)
- 로그 검색 - 통계 분석
- 029개 화면
탐지ㆍ이벤트
- 일반이벤트 모니터링
- 일반이벤트 룰셋 설정
- 연관조건 JOIN 설정 및 탐지
- 일반이벤트 SOAR 티켓 연계 설정
- 일반이벤트 검증
- TI(Threat Intelligence) 이벤트 모니터링
- TI 정보 관리 및 정책 설정
- 상관분석이벤트 모니터링
- 상관분석 룰셋 설정
- 032개 화면
가시화ㆍ대시보드
- Active 대시보드
- 종합분석 대시보드(Analysis Dashboard)
- 041개 화면
보고ㆍ통계분석
- 보고서 빌더 및 집계 스케줄
- 058개 화면
자동대응ㆍSOAR
- 플레이북 관리 및 시각적 워크플로우
- 온톨로지 관리(Ontology Management)
- 컴포넌트 관리(Component Management)
- API 컴포넌트 관리(API Connector)
- DB 컴포넌트 관리(Database Connector)
- 티켓 대기 현황(Triage Queue)
- 티켓 처리 현황(Incident Lifecycle)
- SOAR 모니터링
- 065개 화면
행위분석ㆍUEBA
- UEBA 대시보드
- 시나리오 이벤트
- 개인 행위 분석(개인 프로파일링)
- 개인 행위 통계
- 보안정책 적용 현황 및 소명 관리
- 072개 화면
AI연계ㆍAI
- 피드백/강화 학습 관리
- AI 모델 관리(Model Management)
- 081개 화면
편의기능ㆍ사용자 편의
- 사용자 메뉴(User Menu)
- 0911개 화면
AI Assistantㆍ대화형
- AI Assistant 메인 화면
- 채팅 가이드
- Ask CTI(CVE·CWE·CAPEC 조회)
- Ask Xoar(XOAR 데이터 자연어 조회)
- Ask SeQL(원시 로그 자연어 검색)
- IP 분석
- Payload 분석
- 인코딩/디코딩
- 문서 업로드
- Ask Manual(제품 매뉴얼 검색)
- 세션 이력 관리
