Security Operation Center (SOC) Framework

SOC 프레임워크의 원칙

SOC 프레임워크는 조직 SOC의 모든 핵심 기능을 다루어야 하며 다음을 포함해야 합니다.

• 모니터링: SOC는 조직에 대한 잠재적 위협을 식별하기 위해 연중무휴 보안 모니터링을 수행할 책임이 있습니다. 분석가는 보안 정보 및 이벤트 모니터링(SIEM(보안 정보 및 이벤트 관리)) 솔루션, XDR(확장 탐지 및 대응) 및 여러 소스에서 보안 데이터를 자동으로 수집하고 집계하는 유사한 솔루션과 같이 이러한 모니터링을 대규모로 수행할 수 있는 도구가 필요합니다.
• 분석: 보안 데이터를 수집하면 분석가는 조직에 대한 신뢰할 수 있는 위협을 식별하기 위해 구문 분석해야 하는 경고, 로그 및 기타 데이터 풀을 얻을 수 있습니다. 인공 지능과 머신 러닝은 이 프로세스에 도움이 될 수 있으며, 오탐을 제거하고 실제 위협에 주의를 기울일 수 있습니다.
• 인시던트 대응: SOC가 조직에 대한 위협을 식별하는 경우 해당 위협을 수정하기 위한 조치를 취해야 합니다. XDR, 엔드포인트 탐지 및 대응(EDR), 보안 오케스트레이션, 자동화 및 대응(SOAR) 솔루션과 같은 일부 보안 솔루션은 인시던트 수정을 위한 기본 제공 지원을 제공하며 특정 유형의 보안 인시던트에 자동으로 대응할 수도 있습니다.
• 감사 및 로깅: 로그와 기록은 컴플라이언스를 규제하고 식별된 보안 사고에 대한 대응을 문서화하는 데 필수적입니다. SOAR 솔루션 및 보안 플랫폼은 내장된 로깅 기능을 제공하며 규제 컴플라이언스 또는 내부 보고와 같은 다양한 목적을 위해 보고서를 자동으로 생성할 수 있습니다.
• 위협 헌팅: 모든 위협이 위협 탐지 및 대응을 통해 식별되고 관리되는 것은 아니므로 조직의 시스템 내에서 침입이 탐지되지 않습니다. 위협 헌팅은SOC 분석가가 이러한 알려지지 않은 위협을 검색하는 사전 예방적 활동이며 여러 소스에서 보안 데이터의 수집 및 분석을 지원하는 도구가 필요합니다.

기업 SOC에는 광범위한 책임이 있습니다. SOC 프레임워크는 역할을 수행하는 데 필요한 도구를 갖추고 이러한 솔루션이 통합 보안 아키텍처의 일부로 함께 작동하도록 하는 데 도움이 됩니다.

SOC Security with Check Point Infinity

A SOC, whether in-house or managed, is only effective if it has the right tools for the job. Check Point offers solutions for organizations looking to implement any type of SOC. For enterprises operating an in-house SOC, Check Point Infinity XDR/XPR provides integrated security visibility and automated responses across an organization’s entire IT stack. For more information on enhancing and streamlining your SOC processes, reach out to learn more about the Infinity XDR/XPR Early Availability Program.

SOC 운영을 아웃소싱하려는 기업을 위해 체크 포인트는 엔터프라이즈급 보안 기술을 기반으로 관리형 탐지 및 대응(MDR) 서비스 도 제공합니다. 지금 바로 무료 데모에 등록 하세요.