야리브 피쉬만, 딥 인스팅트의 Chief Product Officer – 인터뷰 시리즈

야리브 피쉬만은 딥 인스팅트의 Chief Product Officer(CPO)입니다. 그는 20년 이상의 리더십 경험을 가진 시즌드 프로덕트 관리 이그제큐티브이며, 마이크로소프트에서 클라우드 앱 보안 제품 포트폴리오를 이끌었으며, 체크포인트에서 클라우드 보안 및 IoT 보안의 제품 관리 책임자로 근무했습니다. 그는 벤 구리온 대학교에서 정보 시스템 공학 학사와 이스라엘 공과대학교에서 MBA를 취득했습니다.

딥 인스팅트는 딥 러닝을 사이버 보안에 적용하는 사이버 보안 회사입니다. 이 회사는 악성 코드를 방지하고 탐지하는 작업에 AI를 구현합니다.

サイバーセキュリティ 업계에서您的 경력에 대해 बत해 주시고, 그것이 프로덕트 관리에 대한 접근법을 어떻게 형성했는지 알려주세요.

20년간의 경력 동안,私は 여러 글로벌 B2B 조직에서 근무했으며, 체크포인트 소프트웨어 테크놀로지스와 마이크로소프트에서 제품 관리와 전략을 이끌었으며, 사이버 보안 경험을 공유 클라우드, 엔드ポイント, 네트워크 및 SaaS 애플리케이션 보안 전반에 걸쳐 쌓았습니다.

途中,私は 팀을 관리하는 방법, 적절한 전략을 수립하는 방법 등 다양한 모범 사례를 배웠습니다. 이러한 경험은 딥 인스팅트에서 리더십을 발휘하는 데 도움이 되었습니다. 다양한 사이즈의 사이버 보안 회사에서 근무하면서,私は 관리 스타일에 대한 종합적인 이해를 얻었으며, 빠르게 움직이는 팀을 지원하는 프로세스를 생성하는 방법을 배웠습니다. 또한, 제품 출시와 제품-시장 적합성을 계획하는 방법을 배웠습니다.

딥 인스팅트에 합류하게 된 계기는 무엇이며, Chief Product Officer로 시작한 이후로 역할이 어떻게 진화했는지 알려주세요.

업계의 베테랑으로서,私は 새로운 기술에 쉽게 흥奮하지 않습니다. 마이크로소프트에서 근무하는 동안,私は 딥 인스팅트에 대해 처음 들었습니다. 딥 인스팅트의 예측적 방지 기술의 가능성을 배우면서,私は 딥 인스팅트가真正로 혁신적인 것을 하고 있다는 것을 빠르게 깨달았습니다.私は 딥 러닝 프레임워크를 제품화하고, 시장 적합성과 사용 사례를 생성하기 위해 회사에 합류했습니다.

3년 전에 팀에 합류한 이후,私の 역할은 비즈니스와 함께 진화했습니다. 초기에는 제품 관리 팀과 관련 프로세스를 구축하는 데 중점을 두었습니다.現在, 우리는 전략과 오늘날의 빠르게 움직이는 시장에서 우리의 제로데이 데이터 보안 기능을 어떻게 마케팅할 것인지에 중점을 두고 있습니다.

딥 인스팅트는 사이버 보안 솔루션에 대한 고유한 딥 러닝 프레임워크를 사용합니다. 전통적인 머신 러닝과 비교하여 위협 방지에서 딥 러닝의 장점에 대해 논의해 주시겠습니까?

“AI”라는 용어는 광범위하게 사용되며, 조직이 제로데이 위협과 싸우는 데 도움을 주기 위한 수단으로 사용됩니다. 그러나, 많은 사이버 보안 벤더가 AI를 도입한다고 주장하지만, 머신 러닝(ML)은 그들의 제품의 핵심입니다. ML은 이 작업에 적합하지 않습니다. ML 솔루션은 제한된 데이터 하위 집합(일반적으로 2-5%)에서 훈련되며, 알려지지 않은 위협에 대해 50-70%의 정확도만 제공하며, 거짓 양성 결과를 도입합니다. 또한, 인간의 개입이 필요하며, 이는 인간의 편향과 오류의 가능성을 증가시킵니다.

모든 AI는 동일하지 않습니다. 딥 러닝(DL)은 가장 진보된 형태의 AI이며, 알려진 및 알려지지 않은 제로데이 위협을 방지하고 설명할 수 있는 유일한 기술입니다. ML 기반 솔루션과 DL 기반 솔루션의 차이는 알려진 및 알려지지 않은 위협을 식별하고 방지하는 능력에서 명확하게 나타납니다. ML과 달리, DL은 신경 네트워크에 기반하여 스스로 학습하고 원시 데이터에서 훈련할 수 있습니다. 이러한 자율성은 DL이 복잡한 위협을 식별, 탐지 및 방지할 수 있도록 합니다. 악성 파일의 기본 구성 요소를 이해함으로써, DL은 팀이 강력한 데이터 보안姿勢를 빠르게 확립하고 유지할 수 있도록 합니다.

딥 인스팅트는 최근 DIANNA를 출시했습니다. DIANNA는 제일 처음으로 제네러티브 AI를 사용한 사이버 보안 어시스턴트입니다. DIANNA의 영감과 주요 기능에 대해 설명해 주시겠습니까?

딥 인스팅트는 제로데이 공격을 예측하고 방지할 수 있는 유일한 제공업체입니다. 기업의 제로데이 취약점은 증가하고 있습니다. 우리는 2023년에 2022년 대비 64%의 제로데이 공격이 증가했다는 것을 보았으며, 이러한 증가하는 추세를 대처하기 위해 딥 인스팅트의 인공 신경망 어시스턴트(DIANNA)를 출시했습니다. DIANNA는 제로데이 공격과 알려지지 않은 위협에 대한 전문가 수준의 악성 코드 분석과 설명 가능성을 제공하는 최초의 제네러티브 AI를 사용한 사이버 보안 어시스턴트입니다.

DIANNA는 다른 전통적인 AI 도구와 달리, 알려지지 않은 공격이 왜 악성인지를 설명할 수 있습니다. 오늘날, 제로데이 공격을 설명하려면 샌드박스를 통해 실행해야 하며, 이는 수일이 걸릴 수 있으며, 최종적으로는 자세한 설명을 제공하지 않습니다. DIANNA는 코드를 분석하지 않고, 의도, 잠재적 행동 및 코드가 무엇을 하도록 설계되어 있는지 설명합니다. 이는 SOC 팀이真正로 중요한 경고와 위협에 집중할 수 있도록 합니다.

DIANNA의 전문가 수준의 악성 코드 분석은 사이버 보안 시장의 전통적인 AI 도구와 어떻게 다른가요?

DIANNA는 악성 코드 분석가와 인시던트 응답 전문가의 가상 팀을 제공하여, 알려진 및 알려지지 않은 공격에 대한 심층 분석을 제공합니다.

他の AI 도구는 알려진 위협만을 식별할 수 있으며, 기존 공격 벡터만을 제공합니다. DIANNA는 전통적인 AI 도구를 넘어서, 알려지지 않은 스크립트, 문서 및 원시 바이너리에 대한 전문가 수준의 분석을 제공하여, 제로데이 공격에 대한 준비를 도와줍니다. 또한, DIANNA는 딥 인스팅트의 예방 모델의 의사 결정 과정에 대한 보다 향상된 가시성을 제공하여, 조직이 보안姿勢를 최적화할 수 있도록 합니다.

DIANNA가 해결하는 현재 사이버 보안 환경의 주요課題는 무엇이며, 특히 알려지지 않은 위협에 대해 어떻게 해결하나요?

현재 제로데이 공격의 문제는 공격이 왜 악성으로 간주되었는지에 대한 정보가 부족하다는 것입니다. 위협 분석가는 공격이 악성 공격인지 아니면 거짓 양성인지 결정하는 데 상당한 시간을 소요해야 합니다. 다른 사이버 보안 솔루션과 달리, 딥 인스팅트는独自의 DL 솔루션으로 제로데이 공격을 일상적으로 차단했습니다. 그러나, 고객은 이러한 공격의 본질을 더 잘 이해하기 위해 자세한 설명을 요청했습니다. 우리는 DIANNA를 개발하여 딥 인스팅트의 딥 러닝 기능을 강화하고, 과부하된 SecOps 팀의 부담을 줄이며, 알려지지 않은 복잡한 위협에 대한 실시간 설명 가능성을 제공했습니다.

DIANNA는 산업界에서重大한 발전이며, AI가 실제 문제를 해결하는 능력의 구체적인 예입니다. 이는 바이너리, 스크립트, 문서, 바로 가기 파일 및 기타 위협 전달 파일 형식의 행동 및 의도를 정적으로 분석하여, 시장의 간격을 메우는 포괄적이고 집중적인 응답을 제공합니다. DIANNA는 단순히 기술적인 발전이 아니라, 더直관적이고 효율적이며 효과적인 사이버 보안 환경으로의 전략적 전환입니다.

DIANNA가 바이너리 코드와 스크립트를 자연어 보고서로 번역하는 방법과 이를 통해 보안 팀이 얻는 이점에 대해 설명해 주시겠습니까?

그 과정은 우리의 비밀 소스입니다. 높은 수준에서, 우리는 딥 러닝 프레임워크가 공격에서 악성 코드를 식별하고 메타데이터를 추출하여 LLM 모델에 공급할 수 있습니다. 민감한 정보를 노출하지 않고 메타데이터를 추출함으로써, DIANNA는 고객이 찾고 있는 제로데이 설명 가능성과 집중된 답변을 제공합니다.

AI 기반 공격이 증가함에 따라, 이러한 위협에 더 효과적으로 대처하기 위해 AI가 어떻게 진화할 것으로 보시나요?

AI 기반 위협이 증가함에 따라, 점점 더 복잡한 공격자들에 대처하기 위해 전통적인 AI 도구를 넘어서, 더 나은 AI, 특히 딥 러닝을 사용해야 합니다. 딥 인스팅트는 데이터 보안 기술에 딥 러닝을 사용하는 최초의 사이버 보안 회사입니다. 이는 위협을 방지하기 전에 침해를 일으키는 것을 방지하고, 미래의 위협을 예측할 수 있습니다. 딥 인스팅트의 제로데이 데이터 보안 솔루션은 알려진, 알려지지 않은 및 제로데이 위협을 모두 20 밀리초 이내에 예측하고 방지할 수 있으며, 이는 가장 빠른 랜섬웨어가 데이터를 암호화하는 것보다 750배 빠릅니다. 이는 모든 보안 스택에 필수적인 보안을 제공하여, 하이브리드 환경 전반에 걸쳐 위협에 대한 다층적 보호를 제공합니다.

이번 인터뷰에 감사드립니다. 더 많은 정보를 원하는 독자는 딥 인스팅트를 방문하십시오.