초록

본 발명은 머신러닝을 이용한 플레이북 자동 생성 시스템 및 그 방법에 관한 것으로, 더욱 상세하게는, 각 단계별 대응 프로세스를 머신러닝 기반으로 학습하고, 운영기간 중 검증 및 업데이트를 통해 재학습시킴으로써, 신규 대응 프로세스 생성시 초기 선행 조건에 의해 다음 단계의 플레이북(Playbook) 액션(Action)을 권고/가이드 및 자동 설정해 줄 수 있도록 하는, 머신러닝을 이용한 플레이북 자동 생성 시스템 및 그 방법에 관한 것이다.

대표청구항 ▼

플레이북을 저장하고 이벤트/공격유형에 따라 플레이북을 실행해 대응하는 보안자동화대응부와, 상기 보안자동화대응부와 연결되어 설정된 플레이북 액션 데이터를 학습해 모델을 생성하고 생성된 모델로 설정된 플레이북 액션 데이터에 대한 전후 플레이북 액션 데이터를 예측하는 머신러닝부를 포함하고,상기 보안자동화대응부는, 실행된 사고 대응 프로세스를 출력하고 설정된 플레이북 액션 데이터를 수신하는 사고대응관리모듈과, 학습을 위해 상기 사고대응관리모듈과 연결되어 플레이북 액션 데이터를 상기 머신러닝부로 전송하는 학습데이터추출모듈과, 예측을 위해 상

플레이북을 저장하고 이벤트/공격유형에 따라 플레이북을 실행해 대응하는 보안자동화대응부와, 상기 보안자동화대응부와 연결되어 설정된 플레이북 액션 데이터를 학습해 모델을 생성하고 생성된 모델로 설정된 플레이북 액션 데이터에 대한 전후 플레이북 액션 데이터를 예측하는 머신러닝부를 포함하고,상기 보안자동화대응부는, 실행된 사고 대응 프로세스를 출력하고 설정된 플레이북 액션 데이터를 수신하는 사고대응관리모듈과, 학습을 위해 상기 사고대응관리모듈과 연결되어 플레이북 액션 데이터를 상기 머신러닝부로 전송하는 학습데이터추출모듈과, 예측을 위해 상기 사고대응관리모듈과 연결되어 설정된 플레이북 액션 데이터를 상기 머신러닝부로 전송하는 예측데이터추출모듈을 포함하며,상기 머신러닝부는, 상기 학습데이터추출모듈과 연결되어, 플레이북 액션 데이터를 이용하여 각 액션별 전후상황의 학습을 수행해 모델을 생성하는 학습모듈과, 상기 학습모듈과 연결되어 학습에 의해 생성된 모델을 저장하는 모델저장모듈과, 일측은 상기 예측데이터추출모듈과 연결되고, 타측은 상기 모델저장모듈과 연결되어, 상기 학습모듈을 통해 생성된 모델에 상기 예측데이터추출모듈로부터 전송받은 설정된 플레이북 액션 데이터를 입력해 설정된 플레이북 액션 데이터에 대한 전후 플레이북 액션 데이터를 예측하는 예측모듈을 포함하는 것을 특징으로 하는, 머신러닝을 이용한 플레이북 자동 생성 시스템.