Strongest Layer

TRACE는 메일 한 통마다 세 개의 다른 언어 모델을 돌린다. 하나는 그 메일이 정당하다는 논리를 세우고, 둘째는 반대 논리를 세우며, 셋째는 보낸 사람의 이력과 기반을 저울질한다. 결과는 추론 전 과정이 붙은 판정이고, 이것이 나중에 분석가의 판단을 뒷받침한다. 경쟁 도구 대부분은 모델을 하나만 써서 결정을 이렇게 명쾌하게 설명하지 못한다.

핵심 탐지 계층은 게이트웨이, 받은편지함, SOC에서 메일 한 통씩 읽는다. SPF, DKIM, DMARC 검사를 통과하는 AI 생성 피싱을 겨냥하는데, 시그니처 기반 도구가 약한 지점이 바로 여기다. 업체는 오탐률 1% 미만이라고 밝히며, 플랫폼은 전환을 강요하지 않고 기존 보안 이메일 게이트웨이와 나란히 돌도록 설계됐다.

Inbox Advisor는 Outlook과 Gmail 안의 부가 기능으로, 어떤 보낸 사람에게도 몇 초 만에 판정을 준다. 보낸 사람이 누구라고 하는지, 조직이 전에 거래한 적이 있는지, 상대 회사가 실제로 있는지 세 가지에 쉬운 말로 답한다. 판정에는 출처가 붙어, 사용자는 안전하다는 말을 일방적으로 듣는 대신 왜 안전한지 본다. Microsoft AppSource에서 제공된다.

경보는 SOC에 닿을 때 이미 MITRE ATT&CK 매핑, 추론 과정, 권장 처분이 붙어 있다. 분석가는 처음부터 조사하는 대신 판단을 내린다. 이견이 있는 판정도 사람이 손으로 모아야 할 세부가 채워진 채로 온다. Microsoft Sentinel, Splunk, Radiant Security로 전달된다.

악성 메일이 하나 발견되면 위협 헌트가 같은 지표를 보호 중인 모든 메일함에서 훑는다. 보낸 사람, 제목, URL, 전송 헤더, 수신자 어느 것으로도 검색할 수 있고, 시간 범위, 그룹, 조직 단위로 범위를 좁힌다. .eml이나 .msg 형식의 메일 파일을 올려 즉시 판독할 수도 있다.

신뢰 관리는 정책 예외를 만들어 특정 상황에서 AI의 결정을 덮어쓸 수 있게 한다. 흔한 것은 템플릿으로 제공된다. 신뢰하는 거래처와 파트너의 예외, 임원 사칭을 기본으로 표시하는 VIP와 보낸 사람 보호, 법무, 재무, 인사의 업무 흐름에 맞춘 콘텐츠 규칙이다. 보호는 기본으로 켜져 있고, 예외는 업무가 정말 필요할 때만 더한다.

StrongestLayer는 탐지 결과, 판정, 추론 과정을 분석가를 새 콘솔에 묶어 두는 대신 기존 보안 도구로 전달한다. Microsoft Sentinel, Splunk, Radiant Security와 네이티브 연동을 갖췄고, 추론 과정은 텍스트 덩어리가 아니라 구조화된 로그 객체로 넘긴다. 표준 형식은 CEF, LEEF, JSON이며 직접 연동용 webhook과 REST API도 있다.