탐지 시나리오 설계
우선 대응할 위험, 주요 계정, 활용 가능한 보안 데이터부터 검토합니다.
ICS국제 사이버 보안ICS국제 사이버 보안
행동 분석, 신원 위협 탐지, SIEM 현대화 및 보안 운영 사용 사례를 위한 기술 파트너입니다.
우선 대응할 위험, 주요 계정, 활용 가능한 보안 데이터부터 검토합니다.
탐지에 필요한 소스를 연결, 정규화 및 검증합니다.
아래 항목을 바탕으로 적합성, 필요한 정보, 역할 분담, 기대 결과를 정리합니다.
우선 대응할 위험, 주요 계정, 활용 가능한 보안 데이터부터 검토합니다.
탐지에 필요한 소스를 연결, 정규화 및 검증합니다.
경보, 조사, 상위 보고, 대응 플레이북을 SOC 업무에 맞게 연결합니다.
경보 품질을 점검하고 도입 후 탐지 범위를 지속적으로 보완합니다.
파트너십 상태, 인증, 수치 정보는 확인된 내용만 공개합니다.
행동 분석, 신원 위협 탐지, SIEM 현대화 및 보안 운영 사용 사례를 위한 기술 파트너입니다.
ICS에 상담하기