보안 솔루션은 무엇인가?다양한 보안 위협에 대한 대응 프로세스를 자동화… | [정보보안기사 필기] 21년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 1회차
보안 솔루션은 무엇인가?
다양한 보안 위협에 대한 대응 프로세스를 자동화해 낮은 수준의 보안 이벤트는 사람의 도움 없이 처리하고, 보안사고 발생 시 표준화된 업무 프로세스에 따라 담당자가 쉽게 대응할 수 있는 차세대 솔루션이다.
1
SIEM
2
SOAR
3
NGFW
4
UTM
해설
대응 프로세스를 자동화하고 표준 절차로 대응하게 하는 솔루션은 SOAR이다.
SOAR(Security Orchestration, Automation and Response)는 여러 보안 장비를 연동해 낮은 등급의 이벤트는 사람 개입 없이 자동 처리하고, 사고가 나면 플레이북이라는 표준화된 업무 절차에 따라 담당자가 대응하도록 지원한다.
- SIEM은 로그를 모아 상관분석으로 탐지·경보하는 데 초점이 있어 대응 자동화까지 포함하지 않는다.
- NGFW와 UTM은 방화벽을 중심으로 여러 차단 기능을 통합한 네트워크 경계 방어 장비다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.