22-3다음 설명에 해당하는 보안 솔루션을 영문 약어로 적으시오.방화벽… | 2022년 정보처리기사실기 3회차 기출문제 상세 페이지
4
22-3
다음 설명에 해당하는 보안 솔루션을 영문 약어로 적으시오.
- 방화벽, 침입 탐지 시스템, 백신, 서버, 네트워크 장비 등 여러 곳에서 발생하는 보안 로그와 이벤트를 한곳으로 모은다.
- 수집한 정보를 서로 연관 지어 분석(상관 분석)해 공격 징후를 찾아내고, 침해 사고에 빠르게 대응하도록 돕는 통합 보안 관제 솔루션이다.
- 정형·비정형 데이터를 대량으로 다루기 위해 빅데이터 기반 로그 분석 기술을 활용한다.
해설
SIEM
[해설]
이기종 보안 장비의 로그를 통합 수집하고 상관 분석하는 관제 솔루션은 SIEM(Security Information and Event Management)이다.
ESM(Enterprise Security Management)이 이벤트 중심의 통합 관리였다면, SIEM은 빅데이터 기반으로 장기간 로그까지 분석한다는 점이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.