태니엄, AI 공격 대응 위해 보안 운영 플랫폼 재출시

태니엄이 2026년 10월 28일 AI 기반 사이버 공격에 대응하기 위해 보안 운영 플랫폼 '태니엄 시큐리티 오퍼레이션'을 재출시했다고 datanet.co.kr이 보도했다. 이 플랫폼은 기존 SIEM 및 EDR 솔루션과 함께 사용할 수 있다.

새 플랫폼은 기업 단말 관리에서 수집한 실시간 단말 데이터를 활용해 이상 징후를 식별한다. 새 기능인 '엔드포인트 드리프트'는 각 단말의 정상 행위를 학습하고 범위를 벗어난 시스템을 우선순위로 분류한다. 기존 프로세스 인젝션 탐지 기능은 '인사이트 엔진'으로 대체된다.

대응 조치로는 단일 프로세스 중지, 포렌식 증거 수집, 호스트 격리가 가능하며 여러 시스템에 동시에 적용할 수 있다. '페더레이티드 SOC' 모델을 통해 여러 보안 팀이 하나의 플랫폼을 공유하면서 알림 억제와 자동 대응 규칙을 각각 운영할 수 있다.

태니엄 아틀라스는 분석가가 자연어로 단말을 조회할 수 있게 하며, 각 알림에 대해 종결, 에스컬레이션, 헌팅, 격리 중 하나를 권고한다. 태니엄 위협 헌터의 지원이 필요한 기업을 위해 '태니엄 헌트IQ'도 제공된다.