보안 정보 및 이벤트 관리 (SIEM)

보안 정보 및 이벤트 관리(SIEM) 는 애플리케이션, 호스트 및 네트워크 장치에서 생성되는 보안 로그를 실시간으로 분석, 모니터링 및 경고하는 사이버 보안 제품 및 서비스를 의미합니다. SIEM 솔루션은 이러한 다양한 로그를 수집하고, 데이터를 정규화하고, 복잡한 알고리즘을 통해 로그 항목을 처리하여 사람의 조사 및 확인이 필요한 의미 있는 행동 패턴을 추출합니다. SIEM 솔루션은 소프트웨어, 어플라이언스 또는 관리형 서비스 형태로 제공됩니다.

이러한 제품의 또 다른 이점은 사이버 보안 데이터를 다시 쓸 수 없는 데이터베이스에 기록하여 규정 준수 보고서를 생성할 수 있는 법의학적 흔적을 생성한다는 것입니다.

관련 용어: 보안 운영 , 보안 운영 센터(SOC)

출처: “SIEM: 시장 스냅샷”

이는 중소기업에게 무엇을 의미할까요?

중소기업(SMB)이 자체적으로 운영하는 SIEM 서비스는 구축 비용이 너무 많이 드는 경우가 많습니다. 그러나 관리형 보안 서비스 제공업체(MSSP)라는 새로운 서비스 제공업체가 대형 중소기업(방산업체와 같이 규제가 엄격한 산업에 속한 중소기업)에서 점차 인기를 얻고 있습니다. DFARS, ITAR 또는 최신 CMMC 요건 준수의 일환으로 이러한 모니터링을 수행해야 하는 경우, 시중에 나와 있는 MSSP 공급업체를 살펴보는 것을 고려해 볼 수 있습니다.

추가 자료 : 관리형 보안 서비스 제공업체 위키

이 주제에 대해 자세히 알아보려면 이 짧은 영상을 시청하세요.

지금 CyberHoot으로 귀하의 사업을 보호하세요!!!

지금 가입하세요