많은 조직의 보안 팀은 늘어나는 책임과 빠르게 진화하는 위협 환경에 압도되어 있습니다. 이 문제에 대한 다양한 솔루션을 사용할 수 있습니다 관리형 탐지 및 대응 (MDR) 및 보안 정보 및 이벤트 관리 보안 정보 및 이벤트 관리(SIEM)) 솔루션은 보안 팀이 확장하는 데 도움이 되는 두 가지 옵션입니다.
작동 방식과 조직에 적합한 선택에 대해 알아보세요.
모든 조직이 성숙한 사람을 호스팅할 수 있는 리소스를 가지고 있는 것은 아닙니다. 보안 운영 센터 (SOC) 사내. MDR 제공업체와 파트너십을 맺음으로써 조직은 보안 책임의 일부를 타사 제공업체에 아웃소싱합니다. MDR 제공자가 일반적으로 제공하는 서비스는 다음과 같습니다.
MDR 제공업체와 파트너십을 맺으면 다음과 같은 상당한 이점을 얻을 수 있습니다.
조직의 인프라에 배포된 다양한 보안 솔루션은 모두 데이터를 수집하고, 위협을 식별하고, 경고를 생성합니다. 그러나 이러한 솔루션은 일반적으로 가시성이 제한되어 전체 퍼즐의 작은 조각만 볼 수 있습니다. 따라서 이러한 경고 중 상당수는 불완전한 정보로 인해 가양성일 수 있습니다.
SIEM(보안 정보 및 이벤트 관리)은 이러한 모든 보안 솔루션에서 데이터를 수집하고, 집계 및 정규화하고, 정규화된 데이터를 분석합니다. 보안 정보 및 이벤트 관리(SIEM)는 분석 및 기타 데이터 원본(예: 위협 인텔리전스 피드 또는 회사 보안 정책)을 기반으로 조직의 현재 보안 태세에 대한 광범위한 보기를 기반으로 보안 데이터 및 경고를 생성합니다.
SIEM(보안 정보 및 이벤트 관리)은 조직 전체의 보안 데이터에 액세스하고 SIEM에서 생성하는 경고를 다음과 같은 몇 가지 용도로 사용할 수 있습니다.
보안 정보 및 이벤트 관리(SIEM)는 강력한 도구가 될 수 있지만 올바르게 사용해야 합니다. 보안 정보 및 이벤트 관리(SIEM)의 몇 가지 주요 제한 사항은 다음과 같습니다.
MDR 및 보안 정보 및 이벤트 관리(SIEM)는 모두 조직의 보안 팀이 책임을 충족하도록 확장할 수 있도록 설계되었습니다. 그러나 두 솔루션은 서로 다른 방식으로 수행합니다.
SIEM(보안 정보 및 이벤트 관리) 솔루션은 조직의 보안 솔루션에서 생성된 많은 보안 경고를 더 작은 고품질(그러나 잠재적으로 여전히 가양성) 경고 집합으로 추출하여 이를 달성합니다. 조직의 보안 팀은 여전히 SIEM(보안 정보 및 이벤트 관리)을 유지 관리 및 운영하고 경고를 조사하고 대응할 책임이 있습니다.
반면 MDR은 책임을 제3자 팀에 아웃소싱하여 보안을 단순화합니다. 이 팀은 경고를 조사하고, 이벤트를 심사하고, 인시던트를 수정하고, 사전 예방적 위협 헌팅을 수행합니다. 조직에는 여전히 사내 보안 팀이 있을 수 있지만 공급업체의 숙련된 전문가 팀이 지원합니다.
보안 정보 및 이벤트 관리(SIEM)와 MDR 중 올바른 선택은 조직의 요구 사항과 보안 팀의 규모 및 성숙도에 따라 달라집니다. 확장만 하면 되는 숙련된 팀은 다음과 같은 보안 정보 및 이벤트 관리(SIEM)의 이점을 누릴 수 있습니다. 체크 포인트 Infinity SOC, 소음을 차단하고 가장 중요한 것에 주의를 집중합니다. 반면에 규모가 작거나 미숙한 보안 팀이 있는 조직은 체크 포인트의 전문 지식으로 기능을 강화함으로써 더 많은 이점을 얻을 수 있습니다. Infinity MDR.
특정 솔루션에 대해 자세히 알아보거나 조직에 적합한 솔루션을 결정하려면 SOC demo video 에 가입하십시오. free Infinity MDR demo 오늘.
피드백