SIEM 이란
보안 정보 및 이벤트 관리
**SIEM(Security Information and Event Management)**은 위협을 탐지하기 위해 다양한 소스에서 보안 이벤트를 중앙 집중적으로 수집, 분석 및 상관 분석하는 시스템입니다.
핵심 기능
- 로그 수집 — 모든 시스템의 이벤트 집계
- 정규화 — 통합 형식으로 변환
- 상관 분석 — 이벤트 간 관계 찾기
- 알림 — 의심스러운 활동에 대한 알림
데이터 소스
- 네트워크 장비(방화벽, IDS/IPS)
- 서버 및 워크스테이션
- 애플리케이션 및 데이터베이스
- 클라우드 서비스
인기 있는 SIEM 솔루션
- Splunk — 엔터프라이즈 시장 리더
- Elastic SIEM — ELK Stack 기반
- Microsoft Sentinel — 클라우드 SIEM
- IBM QRadar — 엔터프라이즈 솔루션
구현 이점
- 중앙 집중식 보안 모니터링
- 신속한 사고 탐지
- 규정 준수
- 대응 자동화(SOAR)