목록보안로그 (1)

얼렁뚱땅 EGIC 도전기

SIEM vs SOAR vs ESM

보안 솔루션을 조사하다보면, siem/soar/esm 등의 용어를 많이 접할 것이다. 하지만 명확하게 알려주는 글은 거의 못 본 것 같다. 그렇지만 면접에서 종종 나오기 때문에,, 개념 정도는 잡고 넘어가는게 좋을 것 같다. (나의 경우, esm이 뭔지 아냐는 질문을 받았고.. 통합로그시스템으로 그 결과를 보고서 형태로 담당자에게 보내는 솔루션이라고 이야기했었다) 결론부터 이야기 하면, siem와 esm은 같은 형태의 솔루션이고, soar는 더 업그레이드된 솔루션이라고 볼 수 있다. 발전 순서를 보자면 ESM -> SIEM -> SOAR 이 순서다. ESM은 단순히 보안 로그만 저장하여 관리하는 단기 이벤트성 위주 분석 솔루션이고, SIEM은 모든 로그를 인덱싱하여 검색하여 분석할 수 있도록 하는 장시간..
네트워크 지식 2022. 4. 28. 14:13
이전 Prev 1 Next 다음