다른 공격 표면처럼 AI 보안을 관리

Tenable One AI Exposure

AI 위험 노출 관리 공백을 해결하고 섀도 AI, 숨겨진 공격 경로 및 데이터 유출로 인해 발생하는 보이지 않는 공격 표면을 발견합니다. 

모든 AI 도구 및 사용, 클라우드 인프라 및 ID에 대한 위험을 인식하는 하나의 관점을 제공합니다. 

보안 팀이 분리된 증상에 대응하기를 멈추고 하나의 통합된 플랫폼에서 전체 AI 공격 표면을 관리하도록 권한을 부여합니다. 

▪️Tenable One AI Exposure 주요 기능


조직에서 AI를 사용하는 방식을 이해


AI의 사용자, 사용 목적 및 관련된 데이터를 포함하여 AI 플랫폼과 상호 작용하는 직원 및 에이전트를 확인합니다. 

AI로 인한 위험의 보안 유지

DLP 및 CASB와 같은 기존 도구에서 찾을 수 없는 AI에 지정된 구성 오류, 위험한 통합 및 노출된 서비스를 탐색합니다. 

공격자가 악용하기 전에 공백을 해결

우선 순위가 지정된 통찰을 갖추고 작업하여 AI 구성 오류를 수정하고 AI 사용 제한 정책(AI  AUP)을 적용하고 AI 위험 노출을 줄입니다. 


▪️AI 플랫폼 및 에이전트를 확인 및 관리하고 보안 유지

AI 위험 관리를 통합

AI 위험 노출 데이터를 Tenable One으로 가져와서, IT, 클라우드, ID 및 OT 전반에 다른 사이버 위협의 컨텍스트에서 AI 위험을 봅니다. 유해한 조합이 형성되는 방식을 이해하고 수정의 우선 순위를 지정합니다.

AI 플랫폼 및 에이전트 사용을 추적

직원 및 에이전트의 의도, 사용 패턴 및 교환하는 데이터를 포함하여 승인된 AI 플랫폼으로 사용하는 방식으로 이해하므로 AI 위험 노출이 발생하기 전에 위험을 초기에 식별할 수 있습니다. 

AI 구성 오류를 검색 및 수정
독점 비즈니스 데이터 또는 중요한 정보를 승인되지 않은 사용자에게 노출할 수 있는 안전하지 않은 AI 플랫폼 설정, 에이전트 구성 및 타사 통합을 식별하고 수정합니다. 
악용에 대해 AI를 보호
프롬프트 인젝션 및 베일브레이크 시도와 같은 AI 지정 공격을 탐지하여 멈추고 위험한 또는 소낭된 AI 에이전트가 피해를 일으지지 전에 차단합니다. 
AI 거버넌스 및 규정 준수를 지원
AI 사용 제한 정책(AI AUP)을 적용하고 NIST CSF 및 EU AI Act를 포함하여 새로 등장하는 산업 표준의 규정 준수를 지원합니다. 

▪️AI 플랫폼 사용에 대한 업계를 선도하는 보안

OWASP 기여자 


Tenable은 LLM(대규모 언어 모엘) 및 생성형 AI 보안에 대한 OWASP의 가이드라인에 기여자입니다. Tenable의 통찰은 조직을 새로 등장하는 AI 위협에서 보호하는 모범 사례를 만드는 데 기여합니다. 

OpenAI 파트너


OpenAI의 ChatGPT Enterprise의 초기 통합 파트너인 Tenable은 고객이 AI 통합을 모니터링, 관리 및 보안 유지할 수 있도록 지원하여 프롬프트 남용, 데이터 위험 노출 등에 대해 보호합니다. 

Tenable One 

AI Exposure

FAQ

AI 보안(또는 AI 사이버 보안)은 2개의 범주, 보안용 AI 및 AI 보안으로 나뉩니다.

보안용 AI는 인공 지능을 적용하여 조직의 사이버 방어를 강화합니다. 이 분야는 제품에 AI를 포함하는 보안 기술 공급업체 및 AI를 활용하여 생산성 및 효율을 개선하는 보안 팀이 관련됩니다. Tenable Vulnerability Priority Rating(VPR)은 보안용 AI의 한 예입니다. VPR은 머신러닝 및 RAG 기반 LLM(대규모 언어 모델)을 활용하여 공격자가 해당 취약성을 활용할 가능성을 예측하고 우선 순위 지정에 반영합니다. Tenable One은 생성형 AI, 딥러닝 및 머신러닝을 활용하여 자연 언어 조사를 가능하게 하고 자산 탐색을 가속화하고 복잡한 발견 사항을 정확한 단계별 완화 계획으로 변환하여 전체 공격 표면에 대한 보안 수명 주기를 통합합니다.

대신에 AI 보안은 AI를 소비하거나 구축하여 발생하는 보안 위험을 완화합니다. Tenable One for AI Exposure는 AI 보안의 한 예입니다.

Tenable One AI Exposure는 조직에서 AI를 사용하는 방식을 이해하고 보안을 유지하도록 지원합니다. 엔터프라이즈 AI 플랫폼에서 AI 위험을 관리하는 가시성, 컨텍스트 및 컨트롤을 제공하므로 AI 사용을 제어하고 정책을 적용하고 위험 노출을 방지할 수 있습니다.

Tenable One AI Exposure는 현재 OpenAI ChatGPT Enterprise, Microsoft Copilot, 365 Copilot 및 Studio Copilot을 지원합니다.

아닙니다. 무료 버전의 ChatGPT는 사용자의 데이터를 사용하여 훈련하므로 엔터프라이즈에 큰 위험이 됩니다. Tenable에서는 이런 문제를 피하기 위해 Enterprise 버전을 사용할 것을 권장합니다.

AI 에이전트는 지속적인 사람의 입력이 없이 인공지능을 사용하여 작업을 완료하고 결정을 내리는 프로그램입니다. ChatGPT Enterprise 및 Microsoft Copilot과 같은 도구는 AI 에이전트를 포함하여 실시간으로 작업을 자동화하고 질문에 답변하고 사용자를 돕습니다.

mobile background

KMS Technology 

솔루션 문의하기 


KMS Technology는 

SW보안 및 품질 분야 전 세계1위 솔루션을 

국내에 공급하며 기술지원하고 있습니다. 


국내 대기업, 중소기업 및 공공기관 등 
다양하고 풍부한  레퍼런스를 보유한만큼 

기업별 여건에 맞는 구축 및 운영 방안을 제시해드립니다.