SIEM(보안 정보 및 이벤트 관리)
방화벽, 서버, 네트워크 장비 등 여러 곳에서 쏟아지는 로그와 보안 이벤트를 한곳에 모아 분석해, 이상 징후와 위협을 실시간으로 탐지하고 대응할 수 있게 해주는 보안 관제 시스템입니다.
한눈에 보는 정의
SIEM(Security Information & Event Management)은 방화벽, 서버, 네트워크 장비 등 여러 곳에서 쏟아지는 로그와 보안 이벤트를 한곳에 모아 분석해, 이상 징후와 위협을 실시간으로 탐지하고 대응할 수 있게 해주는 보안 관제 시스템입니다.
자세히 알아보기
- 예문: "짧은 시간에 같은 계정으로 여러 나라에서 로그인 시도가 발생하자, SIEM이 이를 이상 징후로 탐지해 담당자에게 알렸다."
- 개별 장비의 로그 하나만 보면 평범해 보여도, 여러 시스템의 로그를 한데 모아 상관관계를 분석하면 숨어 있는 공격 패턴을 발견할 수 있는 경우가 많습니다.
- 조직이 ISMS(정보보호 관리체계) (정보보호 관리체계) 인증을 유지하려면, 보안 사고를 신속히 탐지하고 대응할 수 있는 이런 관제 체계를 실제로 운영하고 있음을 증명해야 하는 경우가 많습니다.
- 대량의 로그를 사람이 일일이 확인하기는 불가능하기 때문에, 정해진 규칙이나 이상 탐지 알고리즘을 활용해 의심스러운 이벤트만 자동으로 걸러내는 것이 핵심입니다.