01
에이전트 프리 수집
Syslog, Windows WEF, Webhook, API를 통해 별도 에이전트 설치 없이 로그를 수집합니다.
SyslogWEFWebhook
AI-POWERED SECURITY OPERATIONS
로그를 이해하는 AI,
위협에 대응하는 보안.
로컬 AI와 상용 LLM을 유연하게 연결하고,
대용량 로그 분석부터 능동 방어까지 하나의 플랫폼으로.
온프레미스 지원데이터 통제 환경
분할·병렬 분석대규모 로그 포렌식
SYSTEM OVERVIEWLIVE MONITORING
LogOnAI
AI SECURITY ENGINE
DETECT
ANALYZE
RESPOND
LEARN
AI ENGINE READY
ANALYSIS MODEHYBRID AI
LOG PIPELINEPARALLEL
Adaptive threat intelligenceLOGONAI / 01
BUILT FOR COMPLEX SECURITY ENVIRONMENTSLOCAL FIRST. AI READY.
WHY LOGONAI
보안의 복잡함은 줄이고,
대응의 지능은 높입니다.
공격이 자동화되는 시대, 보안 운영도 한 단계 진화해야 합니다.
LogOnAI는 로그 수집과 분석, 리포트 생성부터 AI 기반 위협 분석과 능동 대응까지 지원하는 통합 보안 플랫폼입니다. 조직의 보안 정책과 인프라에 맞춰 필요한 기능을 구성하고 확장할 수 있습니다.
폐쇄망에서는 로컬 AI를 활용하고, 필요에 따라 고성능 상용 모델과 연동할 수 있습니다. AI의 판단을 무조건 따르는 대신 운영자가 도구와 권한, 대응 범위를 설계하고 통제할 수 있도록 합니다.
핵심 기술 확인하기01
환경에 맞는 AILocal LLM + Cloud AI
02
데이터 통제폐쇄망·온프레미스 대응
03
대규모 확장분할 처리와 병렬 분석
04
운영자 중심정책 기반 제어와 검증
CORE CAPABILITIES
복잡한 보안 환경을 위한
핵심 기술 네 가지.
수집부터 분석, 대응과 개선까지.
각 단계가 유기적으로 연결됩니다.
02
3-Way AI 필터링
White · Black · Gray로 로그를 분류하고, 의심 로그에 분석 자원을 집중합니다.
Rule EngineAuto Learning
03
하이브리드 AI 엔진
온프레미스 Local LLM과 상용 AI 모델을 환경과 로그 유형에 맞게 유연하게 조합합니다.
Local LLMCloud AI
04
대용량 병렬 포렌식
로그를 자동 분할하고 멀티 워커로 병렬 분석해 방대한 데이터의 연관성을 추적합니다.
Parallel WorkersMCP
데이터 안정성까지 설계합니다.WAL(Write-Ahead Log) 기반 선행 기록과 복구 메커니즘으로 갑작스러운 장애와 순간적인 대량 유입에 대비합니다.
WAL RECOVERYHOW IT WORKS
로그에서 대응까지,
하나의 흐름으로.
AI는 의심스러운 신호를 더 깊이 분석하고,
운영 정책은 실행 가능한 대응으로 연결합니다.
01
실시간 로그 수집
시스템·네트워크 전반의 로그를 안정적으로 수집
02
3-Way 필터링
White / Black / Gray로 분류해 분석 우선순위 결정
03
AI 심층 추론
IP·유형·시간을 기준으로 연관 로그를 탐색
04
능동 대응
정책에 따라 차단하거나 운영자에게 대응 가이드 제공
05
리포트 & 개선
결과를 기록하고 분석 결과를 필터 개선에 반영
분석 결과는 다음 대응을 더 효율적으로 만듭니다.검증된 패턴을 필터 규칙에 반영해 반복 분석량을 줄이고 새로운 위협에 집중합니다.
CONTINUOUSIMPROVEMENT
SECURITY IN ACTION
상황에 맞게,
대응은 다르게.
정형화된 공격은 신속하게 처리하고,
새로운 위협은 연관 증거를 바탕으로 분석합니다.
SCENARIO / 01 RESPONSE FLOW
이미 알려진 공격
Black 규칙과 일치하는 위협은 개별 AI 추론을 기다리지 않고 사전 정의된 정책으로 신속하게 처리합니다.
01등록된 Black 규칙 탐지
02IP 차단·세션 차단 등 정책 실행
03조치 결과와 오류 이력 기록
운영 정책과 권한 범위에 따라 AI 직접 대응 또는 관리자 가이드를 선택할 수 있습니다.
FAQ
자주 묻는
질문들.
01LogOnAI는 무엇인가요?
LogOnAI는 로컬 AI(온프레미스 LLM)와 상용 LLM을 유연하게 연결하는 AI 기반 보안 로그 분석 및 능동 방어 플랫폼입니다. 대용량 로그 분석, 위협 추론, 능동 대응, 사후 포렌식까지 하나의 플랫폼에서 수행합니다.
02기존 SIEM과 무엇이 다른가요?
기존 SIEM이 규칙 기반 탐지에 집중하는 반면, LogOnAI는 3-Way AI 필터링(White·Black·Gray)으로 의심 로그에 AI 분석 자원을 집중하고, IP·유형·시간 기준 연관 로그를 AI가 심층 추론해 새로운 유형의 공격도 탐지합니다. 분석 결과는 필터 규칙 개선에 자동 반영됩니다.
03폐쇄망(에어갭) 환경에서도 동작하나요?
네. 온프레미스 Local LLM만으로 전체 분석 파이프라인을 수행할 수 있어 외부 네트워크가 없는 폐쇄망 환경에서도 운영할 수 있습니다. 필요 시 고성능 상용 AI 모델과 하이브리드로 연동할 수도 있습니다.
04로그 수집에 에이전트 설치가 필요한가요?
별도 에이전트 설치 없이 Syslog, Windows WEF, Webhook, API 네 가지 경로로 로그를 수집합니다(에이전트 프리 수집).
05대용량 로그 포렌식은 어떻게 수행하나요?
로그를 자동 분할하고 멀티 워커로 병렬 분석해 방대한 데이터의 연관성을 추적합니다. WAL(Write-Ahead Log) 기반 선행 기록과 복구 메커니즘으로 장애와 순간적인 대량 유입에도 데이터 안정성을 보장합니다.
06도입은 어떻게 시작하나요?
홈페이지의 도입 문의 페이지를 통해 상담을 신청하면, 조직의 환경(폐쇄망·클라우드·하이브리드)에 맞는 구성과 대응 범위를 설계해 드립니다.
CONTROL BY DESIGN
AI의 가능성은 넓게,
실행 권한은 명확하게.
조직별 커스텀 MCP 도구와 보안 정책을 구성하고, AI의 오판이나 의도하지 않은 동작을 줄이기 위한 검증 체계를 함께 설계합니다.
사용자 정의 도구 정책 기반 실행 결과 기록 및 검증
READY FOR WHAT'S NEXT
보안 로그의 다음 단계,
LogOnAI로 시작하세요.
폐쇄망 보안부터 대용량 AI 포렌식까지.
조직의 환경에 맞는 AI 보안 운영을 설계하세요.