많은 SIEM은 단순히 다양한 IT 시스템과 애플리케이션에서 로그를 수집하고, 해당 데이터를 조회할 수 있는 도구를 제공하는 특화된 데이터베이스에 불과합니다. 원래는 규정 준수(compliance) 용도로 설계되었으나, 수년에 걸쳐 대부분은 이상 징후를 탐지하고 보안 팀에 경보를 발령하는 SIEM 기능을 추가해 왔습니다.
그러나 그 설계의 핵심은 여전히 변함없습니다.
진정한 위협 탐지, 조사 및 대응 플랫폼을 원한다면, 가시성, 분석, 자동화 기능을 하나의 솔루션으로 통합하고 모든 보안 도구와 원활하게 연동되는 강력한 플랫폼이 필요합니다. 그래야만 신입 L1 분석가부터 가장 숙련된 위협 헌터에 이르기까지 모든 SOC 인력의 요구를 충족하는 견고한 보안 기반을 갖출 수 있습니다.
차세대 SIEM을 평가할 때 반드시 확인해야 할 20가지 질문 목록을 다운로드하세요.