용어와 정의
영문 또는 원어: SIEM
영문 정식명칭: Security Information and Event Management
한글명: 보안 정보 및 이벤트 관리
SIEM은 여러 시스템의 보안 관련 기록을 모으고 분석해 탐지와 조사 및 보고를 지원하는 보안 정보 및 이벤트 관리 영역입니다.
정확한 의미와 원리
로그와 경고를 연관 지어 의심 사건을 찾고 담당자가 조사할 수 있게 합니다. 수집한 자료와 탐지 규칙의 품질이 결과에 영향을 줍니다.
쉽게 이해하는 사용 예시
로그인 실패, 권한 변경과 단말 경고를 함께 검토해 단일 장비 로그만으로 보이지 않던 흐름을 파악하는 경우입니다.
종류와 관련 개념의 차이
중앙 로그 저장과 SIEM 분석은 같은 기능이 아닙니다. SOAR는 대응 절차의 연계와 자동화, XDR은 여러 보호 영역의 신호 통합을 강조합니다.
적용 조건과 오해하기 쉬운 점
모든 자료를 수집한다는 말보다 실제 연결 대상과 지연 및 누락을 확인합니다. 탐지 경고는 조사 시작점이며 담당자와 확인 절차가 없으면 대응으로 이어지지 않습니다.