차세대 SOC(Security Operations Center) 구축을 위한 기본 지침

Whitepaper

Published September 2020

better_soc

최신 사이버위협을 따라 잡기란 쉽지 않습니다. 그리고 아직 알려지지 않은 위협이나 숨겨진 위협을 탐지하는 것은 더더욱 그러합니다.

구형 솔루션으로는 내부자 위협, 내부망에서 확산되는 멀웨어, 탈취된 계정으로 인한 위험을 탐지하기가 어렵습니다. 이는 과거 솔루션이 오늘날의 사이버위협에 대응하도록 설계되지 않았기 때문이며, 또 다른 한편으로는 기존 SOC(security operations center)에서 사용되는 소프트웨어 솔루션들이 보안 분석가에게 거의가 오탐에 해당하는 대량의 경고를 홍수처럼 쏟아내기 때문입니다.

그렇기 때문에 보안팀이 아무리 유능하고 열심히 일한다고 해도 미처리된 보안 사고가 쌓이게 됩니다. 그리고 이러한 상황은 갈수록 악화됩니다. 전문 보안 인력은 턱없이 부족하고 기존 인력의 몸값은 높은 것이 현실입니다.

그렇다면 호랑이 담배 피던 시절의 기술에 의존하고 있는 기업은 어떻게 해야 할까요? 지금 바로 현대적인 차세대 SOC 구축을 시작해야 합니다.

The Fundamental Guide to Building a Better Security Operation Center를 다운로드하여 다음을 확인하십시오.

  • 최신 SIEM, UEBA, SOAR 기술이 하나의 플랫폼에 통합된 보안 운영 스위트로 차세대 SOC를 구축하는 방법
  • 최첨단 기술로 보안 인력 부족을 상쇄하는 방법
  • 데이터를 활용하여 최신 보안 위협에 선제적으로 대응하는 방법