Veeam Securiti AI
데이터와 AI를 안전하게 활용하도록, 데이터가 어디에 있고 누가 접근하는지 한눈에 보여 줍니다.
제품 개요
Veeam Securiti AI(DataAI Command Center)는 퍼블릭·프라이빗 클라우드, SaaS, 데이터 클라우드, AI 모델 전반에 흩어진 데이터와 AI를 자동으로 찾아 분류하고, 위험을 평가하며, 접근과 정책을 통제하는 데이터+AI 보안 플랫폼입니다. 데이터 보안 태세 관리(DSPM)를 중심으로 데이터 거버넌스, 프라이버시, 컴플라이언스를 하나의 체계로 묶습니다.
AI 도입이 빨라질수록 어떤 데이터를 AI가 쓰는지, 누가 접근할 수 있는지, 규제를 지키고 있는지가 도입의 가장 큰 걸림돌이 됩니다. 디지털아이텍은 데이터·AI 자산 현황 진단부터 도입, 정책 수립, 기술지원까지 함께합니다. 공급 범위와 구독 형태는 문의 시 안내해 드립니다.
흩어진 데이터와 AI를 하나의 그래프로 연결합니다
탐지 대상
- 퍼블릭 클라우드
- 프라이빗 클라우드 · 온프레미스
- SaaS 애플리케이션
- 데이터 클라우드 · 스트리밍
- AI 모델 · AI 에이전트
Veeam Securiti AI
- DataCommand Graph — 자산·민감도·권한·위험 연결
- 자동 탐지·분류·레이블링
- 정책·접근 통제
- 컴플라이언스 자동화
얻는 결과
- AI 도입 가속
- 데이터 노출 방지
- ROT 데이터 최소화
- 데이터 접근 거버넌스
- 컴플라이언스 자동화
AI 시대, 데이터 보안의 네 가지 과제
커지는 데이터의 복잡성
파일, 테이블, 스트림이 클라우드와 SaaS에 걸쳐 방대하게 분산되어 있고, 민감도·권한·보존 상태가 제각각입니다.
AI와 에이전트의 데이터 접근
모델, 에이전트, 외부 도구 연동이 늘면서 AI가 어떤 데이터를 쓰는지 파악하기 어려워집니다.
민감 정보 노출과 과도한 권한
각각은 정상으로 보이는 설정이 겹쳐 심각한 위험이 되는 경우가 많고, 필요 이상의 접근 권한이 쌓입니다.
복잡해지는 규제 대응
개인정보, 국가 간 데이터 이전, AI 관련 규제를 데이터 단위로 증명해야 합니다.
탐지, 평가, 분류, 통제의 네 단계
분류 결과를 접근 통제 정책과 연동해 실제 보호로 이어집니다.
- 01
탐지 (Discover)
퍼블릭·프라이빗 클라우드, SaaS, AI 모델 전반의 데이터를 자동으로 찾아내고, 관리 밖에 있는 섀도·다크 데이터까지 식별합니다.
- 02
위험 평가 (Assess)
민감도, 접근 권한, 보존 기간, 위치 등 여러 맥락을 함께 보고 유해한 조합까지 위험도를 산정합니다.
- 03
분류 (Classify)
다양한 분류기와 AI 튜닝으로 정형·비정형 데이터를 자동 분류하고 레이블을 부여합니다.
- 04
통제 (Control)
분류 결과를 방화벽, 프록시, DLP 등과 연동해 최소 권한 접근과 정책을 시행합니다.
다섯 가지 기대 효과
AI 도입 가속
AI가 사용하는 데이터를 파악하고 목적에 맞게 통제해 안전하게 AI 프로젝트를 앞당깁니다.
데이터 노출 방지
설정 오류로 외부에 공개된 민감 데이터를 찾아 우선순위를 정하고 소유자까지 식별합니다.
ROT 데이터 최소화
중복되거나 오래되고 불필요한 데이터를 줄여 저장 비용과 유출 위험을 함께 낮춥니다.
데이터 접근 거버넌스
누가 어떤 데이터에 접근할 수 있는지 파악하고 과도한 권한을 정리합니다.
컴플라이언스 자동화
여러 규정과 표준에 대한 준수 상태를 자동으로 평가하고 증빙을 확보합니다.
보안 팀 정렬
하나의 정보 소스로 보안, 프라이버시, 거버넌스 팀이 같은 기준으로 일합니다.
맥락 기반 데이터·AI 인텔리전스
DataCommand Graph는 데이터와 AI, 그 사이의 모든 관계를 담은 지식 그래프로, 핵심 질문에 빠르게 답할 수 있게 해 줍니다.
데이터 노출
클라우드와 SaaS의 설정 오류로 외부에 공개된 데이터 시스템을 식별하고 소유자를 확인합니다.
데이터 접근
사용자·역할·권한의 관계를 매핑해 비활성 사용자와 과도한 권한을 가진 역할을 찾아냅니다.
ROT 데이터
중복, 보존기한 경과, 장기간 미사용 데이터를 찾아 삭제나 격리 대상으로 제안합니다.
데이터 계보
데이터가 어디서 와서 어떻게 변환되는지 상·하위 흐름을 시각화하고 의존 관계를 파악합니다.
국경 간 데이터
내부 정책이나 국가 간 이전 규정을 위반하는 위치·접근을 식별합니다.
침해 영향
유출 시 영향을 받는 개인과 데이터 요소를 파악하고 규제상 의무를 확인합니다.
규제
적용 가능한 법규에 따라 규제 대상 데이터 유형과 의무 사항을 맥락 안에서 파악합니다.
AI 모델
활성화된 AI 모델을 탐지해 카탈로그로 관리하고, 접근 가능한 민감 데이터를 파악합니다.
유해한 조합
민감 데이터, 사용자, 공유 범위, 위치, 보존 기간, AI 사용 여부가 겹쳐 생기는 치명적 위험을 찾아 경고 피로를 줄입니다.
정책으로 실제 보호를 실행합니다
정책 중앙 관리
데이터 보안, 프라이버시, 거버넌스, 컴플라이언스 정책을 한곳에서 관리하고 위반을 추적합니다.
자동 레이블링
SMB 공유, SharePoint, OneDrive, S3 등 비정형 시스템의 파일에 민감도 태그를 적용하고 Microsoft Information Protection과 연동합니다.
보안 태세 개선
사전 정의된 규칙 또는 사용자 규칙으로 설정 오류가 있는 IaaS·SaaS 데이터 시스템을 식별하고 우선순위를 정합니다.
접근 통제와 동적 마스킹
사용자 역할에 따라 컬럼 접근을 제어하고 조회 시점에 민감 데이터를 마스킹합니다.
데이터 격리
정책을 위반한 고민감 파일을 삭제하지 않고 안전한 위치로 격리하며 시뮬레이션 모드로 사전 검증합니다.
자동화된 개선
ITSM과 연동해 티켓을 만들고 담당자에게 자동 배정하며, 노코드 워크플로로 조치를 자동화합니다.
컴플라이언스 프레임워크
다수의 규정·표준에 대해 한 번의 테스트로 동시에 준수 상태를 평가하고 증빙과 보고서를 만듭니다.
대시보드와 보안 점수
데이터+AI 보안과 컴플라이언스 태세를 한곳에서 파악하고 세부 맥락까지 확인합니다.
AI의 입력과 출력을 실시간으로 보호합니다
분류와 레이블링이 준비라면, AI 방화벽은 AI가 데이터를 요청하는 순간의 방어입니다.
프롬프트 방화벽
LLM에 도달하기 전에 프롬프트 속 민감 정보를 제거하고 프롬프트 인젝션과 시스템 조작 시도를 차단합니다.
검색(Retrieval) 방화벽
RAG로 가져오는 데이터의 민감 정보 노출을 막고 오염된 데이터와 간접 인젝션 공격을 차단합니다.
응답 방화벽
응답에 포함된 유해 코드, 지식재산, 개인정보 노출을 차단하고 정책 위반 콘텐츠를 걸러 냅니다.
폭넓은 데이터·AI 시스템을 지원합니다
지원 대상은 버전에 따라 달라질 수 있어, 도입 전에 환경을 함께 확인해 드립니다.
데이터 시스템
- AWS, Microsoft Azure, Google Cloud의 스토리지·데이터베이스
- Snowflake, Databricks 등 데이터 클라우드와 데이터 웨어하우스
- Microsoft 365, Salesforce, Box, Slack, Google Workspace 등 SaaS
- Oracle, SAP 등 온프레미스 시스템과 파일 스토리지
- Kafka 등 데이터 스트리밍
아키텍처와 AI 시스템
- 고객 환경 안에서 동작하는 분산 분석 엔진 — 기업 통제 밖으로 데이터를 옮기지 않고 스캔
- 하나의 API로 데이터·AI 맥락을 타사 도구와 공유
- Amazon Bedrock·SageMaker, Google Vertex AI, NVIDIA 등 AI 플랫폼
- Cohere, Llama, Mistral 등 모델
이런 경우에 적합합니다
- AI 도입을 추진하지만 AI가 어떤 데이터를 쓰는지 통제하기 어려운 조직
- 클라우드와 SaaS에 흩어진 민감 데이터의 위치와 접근 권한을 파악해야 하는 조직
- 개인정보와 국가 간 데이터 이전 등 규제 대응을 데이터 단위로 증명해야 하는 조직
디지털아이텍이 제공하는 것
현황 진단
데이터·AI 자산과 위험 현황 진단
공급·구축
구독 공급과 대상 시스템 연동, 정책 구성
분류·정책 체계 수립
민감도 분류 기준과 접근 통제 정책 설계
기술지원
도입 초기 안정화, 오탐 조정, 개선 권고
도입 진행 과정
- 01현황 진단대상 시스템과 AI 활용 현황 파악
- 02대상 연동클라우드·SaaS·데이터 시스템 연결
- 03탐지·분류데이터 자산 탐지와 민감도 분류
- 04정책 적용접근 통제·레이블링·개선 정책 적용
- 05지속 개선점검 결과를 바탕으로 한 개선 권고
Veeam Securiti AI 도입을 검토 중이신가요?
환경을 알려 주시면 담당 엔지니어가 구성과 일정을 안내해 드립니다.