센티넬원 퍼플 AI
SentinelOne Purple
위협 탐지 및 조사를 가속화하는 자율형 AI 보안 어시스턴트
유료WebAPI한국어LLM 기반
웹사이트 방문하기sentinelone.com
jcode와(과) 비교하기센티넬원 퍼플 AI 대안 모아보기소개
Purple AI는 SentinelOne의 Singularity 플랫폼에 내장된 자율형 AI 보안 분석 도구입니다. 'Athena' 추론 엔진을 통해 숙련된 SOC 분석가의 사고 과정을 모방하여 위협을 자동으로 탐지하고 조사합니다. 2026년 3월 RSAC에서 발표된 Auto Investigation 기능은 클릭 한 번으로 전체 스택 증거를 수집하고 공격 타임라인을 실시간 구성하여 수 시간이 걸리던 조사를 수 분 내에 완료합니다. Q4 FY26 기준 전체 라이선스의 50% 이상에 포함될 만큼 채택률이 급성장하고 있습니다.
활용 워크플로우
입력
SentinelOne Singularity Data Lake (엔드포인트, 클라우드, ID 로그)OCSF(Open Cybersecurity Schema Framework) 기반 서드파티 보안 로그보안 분석가의 자연어 위협 쿼리 (Natural Language Prompts)외부 위협 인텔리전스 피드 및 IoC 데이터ServiceNow/Splunk 등 연동 IT 서비스 티켓 정보
센티넬원 퍼플 AI
Athena 에이전틱 추론 엔진: SOC 분석가의 논리적 사고 과정을 모방하여 공격 맥락 파악 및 연쇄 조사 수행자연어-PowerQuery 자동 변환: 사용자 질문을 센티넬원 전용 쿼리 언어로 즉시 변환 및 대규모 데이터 검색이기종 데이터 상관관계 분석: OCSF 스키마를 통해 방화벽, 이메일, EDR 등 서로 다른 소스의 데이터 통합 분석협업형 보안 노트북(Notebooks): 조사 과정의 모든 쿼리 결과와 분석 내용을 실시간 공유 가능한 문서로 자동 기록
출력
가시화된 사고 타임라인 및 지능형 요약 리포트자동 생성된 대응 권장 조치 (Remediation Recommendations)원클릭 위협 완화 스크립트 (파일 격리, 프로세스 종료, 네트워크 차단)SIEM/SOAR 연동을 위한 표준화된 사건 데이터 전송
핵심 차별점: OCSF 표준을 기반으로 타사 로그까지 통합하며, Athena 에이전틱 엔진을 통해 SOC 분석가의 추론 과정을 자율적으로 수행하는 보안 전문 생성형 AI입니다.
주요 기능
- Athena 에이전틱 추론 엔진 (SOC 분석가 사고 모방)
- 자연어 기반 위협 헌팅 쿼리 자동 생성
- OCSF 기반 멀티벤더 데이터 통합 분석
- 협업형 보안 노트북 (Purple AI Notebooks)
- 원클릭 Auto Investigation(자율 증거 수집·공격 타임라인 구성)
- Singularity Hyperautomation 연동 폐쇄루프 대응
장점 & 단점
웹검색을 통해 수집된 사용자 피드백 정보입니다
장점
- 복잡한 쿼리 언어를 몰라도 자연어로 정교한 위협 헌팅이 가능하며, 타사 데이터와의 연동성이 우수합니다. 조사 결과를 시각화된 노트북 형태로 공유할 수 있어 팀 협업에 유리하며, 대응 시간을 최대 90% 이상 단축시킵니다.
단점
- 센티넬원 에이전트가 설치된 환경에서 최적의 성능을 발휘하며, 데이터 레이크 구성 및 유지에 따른 추가 비용이 발생할 수 있습니다.
가격 정보
유료시작 가격: $179.99/endpoint/yr
Singularity Complete 플랜($179.99/엔드포인트/연) 이상에 포함되어 제공되거나 기업별 별도 문의를 통해 도입할 수 있습니다. 무료 버전은 제공되지 않으며, 엔드포인트 보안과 생성형 AI 분석 기능을 통합하여 제공합니다. 정확한 비용은 보안 요구 사항과 규모에 따라 달라질 수 있습니다.
정보 확인일:
활용 사례
- 대규모 로그 데이터 실시간 분석
- 신속한 보안 사고 조사 및 대응
- 멀티벤더 보안 데이터 통합 분석
- SOC 팀 협업 기반 위협 조사
대상 사용자
보안 분석가SOC 팀장엔터프라이즈 보안 팀
연동 서비스
SentinelOne SingularityServiceNowSplunkSlack
태그
AI 보안자율형 보안위협 헌팅EDRSOC 자동화OCSF
최근 소식
확인된 변경 내역
- 2026-03-23 SentinelOne은 RSAC 2026에서 Purple AI의 원클릭 자동 조사(Auto Investigation) 기능을 정식 출시하고, AI 에이전트 보안 및 Prompt AI Red Teaming 등 신규 AI 보안 오퍼링을 발표했습니다.
- 2026-03-23 RSAC 2026에서 Purple AI Auto Investigation GA 발표: 원클릭으로 전체 스택 증거 수집·공격 타임라인 실시간 구성·Singularity Hyperautomation 연동 폐쇄루프 대응 구현. 수 시간 걸리던 조사를 수 분으로 단축. / 2026년 Q4 FY26 기준 Purple AI가 전체 라이선스의 50% 이상에 포함되는 기록적 채택률 달성. 소스: https://investors.sentinelone.com/press-releases/news-details/2026/SentinelOne-Unveils-New-AI-Security-Offerings-to-Give-Defenders-a-Decisive-Advantage-/default.aspx
사용자 리뷰
리뷰를 불러오는 중...
대안 도구
이 도구 대신 사용할 수 있는 대안
