다음 지문에서 설명하는 보안 기술은 무엇인가?SOA, SIRP, TIP… | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
다음 지문에서 설명하는 보안 기술은 무엇인가?
SOA, SIRP, TIP를 폭넓게 포함하는 개념으로 보안 운영에 있어 유입되는 위험에 대해 대응 레벨을 자동으로 분류하고, 표준화된 업무 프로세스에 따라 사람과 기계가 유기적으로 협력할 수 있도록 지원하는 대응 플랫폼을 말한다. 수집된 모든 로그 및 이벤트를 바탕으로 위협 인텔리전스와 능동적 탐지를 통해 침해정보와 영향도를 도출하고 이를 개선하기 위한 시스템 변경을 자동화할 수 있다.
1
SOAP(Security Orchestration Automation Platform)
2
SOAR(Security Orchestration Automation and Response)
3
SIEM(Security Information and Events Management)
4
UEBA(User and Entity Behavior Analytics)
해설
보안 오케스트레이션·자동화(SOA), 보안사고 대응 플랫폼(SIRP), 위협 인텔리전스 플랫폼(TIP)을 모두 아우르는 통합 대응 플랫폼은 SOAR이다.
핵심은 플레이북 기반 자동 대응이다. 유입된 위험의 대응 레벨을 자동 분류하고, 표준화된 절차에 따라 분석가와 시스템이 함께 움직이며, 차단·격리 같은 조치와 시스템 변경까지 자동화한다.
- SIEM은 로그와 이벤트를 모아 상관분석하고 경보를 내는 단계에 머물러, 대응 절차의 오케스트레이션과 자동 조치는 포함하지 않는다.
- UEBA는 사용자·단말의 행위 기준선을 학습해 이상행위를 탐지하는 분석 기법이고, SOAP은 실제로는 웹서비스 메시지 교환 규약(Simple Object Access Protocol)이어서 보안 대응 플랫폼을 가리키는 용어가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.