조사 도우미 FAQ

온라인 편집

이 자주 묻는 질문과 답변을 참조하여 QRadar 조사 도우미를 이해하는 데 도움을 받으세요.

watsonx 구독 비용에 영향을 미치는 요소는 무엇인가요?

가장 기본적인 고객의 비용은 주로 조사 도우미와 상호작용하는 동안 사용되는 입력 및 출력 토큰의 수에 따라 달라집니다. 그러나 비용은 고객이 고급 watsonx.ai 기능 중 일부가 필요한지 여부에 따라 달라집니다. 고객 및 파트너 여러분께서는 비용 관련 사항을 확인하시려면 watsonx.ai 의 ‘ watsonx.ai ’ 요금제를 참조하시거나, 담당 IBM 담당자에게 문의하시기 바랍니다.

IBM ( watsonx.ai ) 구독에 대한 다음 비용 분석은 생성된 공격 요약, AQL 쿼리 및 AQL 설명의 수를 기준으로 합니다.
표 1. watsonx.ai 의 비용 분석
watsonx 구독 유스 케이스 AI 모델 유스 케이스 일상적인 사용 (사용 사례) 월간 사용량 ( Tokens/30 일) 월 총 비용 (반올림)
필수사항 공격 요약 llama-3-3-70b-instruct 1회 위반 요약 = 2.5k 토큰 150건의 위반 사항 4.5k 공격 = 11.25M 토큰 $7.98
Q&A llama-3-3-70b-instruct Q&A 1건 = 토큰 500개 450개의 질문 13.5k 질문 = 6.75M 토큰 $4.79
AQL 생성 llama-4-maverick-17b-128e-instruct-fp8 1 AQL 생성 = 35k 토큰 AQL 60 세대 1.8k AQL 세대 = 63M 토큰 $88.2
llama-3-3-70b-instruct 1 AQL 생성 = 25k 토큰 AQL 60 세대 1.8k AQL 세대 = 45M 토큰 $31.95
AQL 설명 llama-3-3-70b-instruct 1 AQL 설명 = 4k 토큰 AQL 50에 대한 설명 1,500개의 AQL 쿼리 설명 = 6M 토큰 $4.26
표시된 가격은 참고용이며, 국가에 따라 다를 수 있고, 해당 세금 및 관세는 포함되지 않으며, 해당 지역의 제품 공급 상황에 따라 달라질 수 있습니다.

MSSP에 어떤 이점이 있나요?

앱의 주요 기능은 관리형 보안 서비스 제공업체(MSSP)에서 사용할 수 있습니다. 공격 요약 기능을 지원하므로 MSSP는 소스 IP 또는 대상 IP, 호스트 이름 및 사용자에게 영향을 미칠 수 있는 공격 경로를 파악할 수 있습니다. MSSP는 추가 조사 및 완화를 위해 권장 단계를 사용할 수 있습니다.

온프레미스 배포( watsonx )가 지원되나요?

조사 도우미 앱은 공식적으로 watsonx SaaS 구독만 지원합니다.

QRadar SIEM에 추가 모듈이나 라이선스가 필요한가요?

조사 도우미는 전체 기능을 위해 QRadar SIEM 내에서 추가 모듈이나 라이선스가 필요하지 않습니다. 예, 조사 도우미는 최신 QRadar Community Edition 을 지원합니다.

QRadar 위반 이상의 보안 인사이트를 제공하나요?

조사 도우미 앱의 첫 번째 버전은 첫 번째 사용 사례로 범죄 요약만 공식적으로 지원합니다. 현재 이 앱은 일반적으로 사이버 보안과 관련이 있고 QRadar 과 관련된 일부 쿼리에 응답하고 있습니다.

앱 사용 시 데이터는 어떻게 암호화되어 안전하게 전송되나요?

Investigation Assistant는 데이터를 안전하게 전송하기 위해 TLS( TLS ) 암호화를 활용합니다.

QRadar Watson Advisor(QRAW)와 어떻게 다른가요?

조사 도우미는 대규모 언어 모델(LLM)을 사용하여 자연어로 입력한 사람의 프롬프트에 대한 응답을 생성합니다. QRAW에는 챗봇이나 생성형 AI 기능이 없습니다. 사용자 경험은 대화형이므로 QRAW와는 다릅니다.

아티팩트가 악의적인 것으로 판단되면 앱에서 어떤 추가 인사이트를 제공하나요?

아티팩트가 악성으로 식별되면 앱은 보안 분석가가 잠재적 위협을 조사하는 데 도움이 되는 귀중한 인사이트를 제공합니다. 사용자는 후속 질문을 통해 추가적인 맥락과 세부 정보를 파악하여 악성 아티팩트의 의미를 이해하고 정보에 입각한 조치를 취할 수 있습니다.

인터넷을 통해 범죄 데이터를 LLM에 전송할 때 조사 도우미는 데이터 보존법을 준수하나요?

조사 지원은 데이터가 고객 구내의 QRadar 에만 상주하고 IBM 클라우드에 미러링할 필요가 없는 방식으로 설계되었습니다. QRadar 위반 사항 API는 위반 사항 요약 기능을 위해 API를 통해 watsonx.ai 에 특정 위반 정보를 제공합니다. 자세한 내용은 ‘데이터 보안 및 규정 준수 유지’를 참조하십시오.

watsonx.ai 으로 전송되는 위반 데이터는 무엇인가요?

watsonx OffenseAPI QRadar 엔드포인트( GET /siem/offenses/ )에서 위반 데이터를 수신합니다. {offense_id}.This에는 ID, 설명, 심각도, 발신 및 수신 IP 주소, 규칙 정보와 같은 위반 요약 세부 정보가 포함됩니다.

데이터가 자동으로 watsonx.ai 으로 전송되나요, 아니면 사용자가 시작할 때만 전송되나요?

데이터는 사용자가 시작한 경우에만 전송됩니다. 예를 들어, 사용자가 위반 사항 창에서 watsonx 요약을 클릭하거나 AI 기반 챗봇과 상호 작용할 때 데이터가 전송됩니다. 사용자 작업 없이 자동으로 또는 백그라운드에서 데이터가 전송되지 않습니다.

watsonx 모델을 학습하는 데 데이터가 사용되나요?

아니요, watsonx 에서는 기초 모델 학습에 고객 데이터를 사용하지 않습니다. 이렇게 하면 민감하거나 독점적인 정보가 비공개로 유지되며 기본 AI 모델을 개선하거나 재학습하는 데 사용되지 않습니다. 자세한 내용은 IBM 의 ‘파운데이션 모델의 보안 및 개인정보 보호’ 문서를 참조하십시오.

AQL 생성 기능은 내 환경의 데이터를 반영하여 상황에 맞는 AQL 쿼리를 생성해 주나요?

이 AI 모델은 사용자의 환경에 정의된 사용자 지정 이벤트 속성(CEP), 상위 이벤트 범주 및 하위 이벤트 범주를 고려하여 상황에 맞는 AQL 쿼리를 생성합니다.

생성된 AQL에 수정이 필요한 경우, 수정이 가능한가요?

네, 보안 분석가는 탐색 또는 조사 목적을 변경하거나 특정 매개변수의 값을 수정하기 위해 이전에 생성된 AQL 쿼리를 수정하고 싶어 할 수 있습니다. AI가 생성한 AQL 쿼리를 수신한 후, 자연어 프롬프트의 도움을 받아 이를 수행할 수 있을 것입니다.