로그 연동
보안 장비와 업무 시스템의 로그를 수집하고 파싱 기준을 관리합니다.
ICS국제 사이버 보안ICS국제 사이버 보안
아래 항목을 바탕으로 적합성, 필요한 정보, 역할 분담, 기대 결과를 정리합니다.
보안 장비와 업무 시스템의 로그를 수집하고 파싱 기준을 관리합니다.
SIEM 구성, 저장 공간, 처리 성능, 장애를 지속적으로 점검합니다.
분석가와 협업해 탐지 규칙과 데이터 요구사항을 구현합니다.
반복 장애와 병목을 분석하고 자동화와 운영 문서를 개선합니다.
