MySQL / MariaDB
설치, 설정, 사용자·권한 구성, 백업·복구 계획, 모니터링, 일상 운영.
핵심 서비스
AI 방어 서비스
구축 · 도입
폐쇄망을 포함한 귀사 환경에 AI Security Suite 를 설치하고 설정합니다.
- 환경 검토: OS, 권한(root / CAP_NET_RAW / CAP_NET_ADMIN), 방화벽 백엔드, 캡처 지점(인터페이스 또는 미러 포트).
- 가상환경 설치, 의존성 구성,
self-test와 시험 모음 점검. config.yaml설정: logs 위치, 허용 목록, 탐지 임계값, UI와 경보(syslog / webhook).- 선택적 서비스 등록(매뉴얼의 systemd 예시는 시험되지 않았으므로 귀사 환경에서 먼저 검증합니다).
- JSONL 경보를 귀사 SIEM 과 연동.
컨설팅 · 튜닝
벤치마크가 아니라 귀사 트래픽에 모델을 맞춥니다.
- 정상 트래픽·로그를 수집해 기준선(Isolation Forest, Autoencoder, HIDS)을 학습합니다.
- 귀사 데이터로 정밀도, 재현율, 오탐률을 측정하고 임계값,
min_votes, BPF 필터, 시간 창을 정합니다. - 관리자와 헬스체크가 절대 차단되지 않도록 허용 목록을 설계합니다.
- 한계와 법적·개인정보 측면(보존, 접근, 권한 승인)을 귀사 담당자와 함께 검토합니다.
- Scapy 로 부족한 고처리량 캡처 방안을 자문합니다.
운영 지원
가동 후에도 시스템을 관찰 가능하고 신뢰할 수 있게 유지합니다.
- dry-run 관찰 결과 검토와, 처음에는
--rollback-on-exit를 쓰는 단계적 집행 활성화. - 대시보드·보고서 검토, 오탐 처리와 허용 목록 관리.
- 감사 체인 검증, 로그 로테이션·보존 점검, 감사 로그의 외부 백업.
- 환경이 바뀔 때의 기준선 재학습, 모델과 YARA 규칙 갱신.
- 제품 문서에 있는 절차에 따른 문제 해결.
부수 서비스
MSP — 데이터베이스 설치·운영
보안에 더해 이지스마인드는 MySQL, MariaDB, InfluxDB 의 설치와 운영 관리 서비스를 제공합니다. 세부 범위는 개별 협의합니다.
InfluxDB
지표·모니터링 데이터 등을 위한 시계열 데이터베이스의 설치와 운영, 보존 정책 계획 포함.
보안을 고려한 운영
보안 전문 기업이므로 접근 통제와 로그 처리를 운영과 함께 고려합니다.
일하는 방식
모든 프로젝트의 원칙
우리가 하는 것
- dry-run 으로 시작하고 귀사 데이터로 오탐을 측정합니다.
- 검증한 것과 검증하지 못한 것을 문서로 남깁니다.
- 차단을 켜기 전에 관리자와 핵심 시스템을 허용 목록에 넣습니다.
- 롤백과 콘솔 접근을 항상 준비해 둡니다.
우리가 하지 않는 것
- 모든 위협의 탐지나 오탐 0건을 약속하지 않습니다.
- 격리된 분석 환경 밖에서 실제 악성코드를 사용하거나 배포하지 않습니다.
- 소유자의 서면 허가가 없는 네트워크에서는 이 도구를 사용하지 않습니다.
- 귀사 데이터로 확인되지 않은 성능 수치를 제시하지 않습니다.