[보안 장비] SIEM 구성 요소, 기능, 장점, 단점
SIEM(Security Information and Event Management) 보안 장비는 조직의 IT 인프라에서 발생하는 보안 이벤트와 로그 데이터를 수집, 분석, 모니터링하여 실시간으로 보안 위협을 탐지하고 대응하는 시스템입니다. SIEM은 보안 정보를 통합하고 상관 분석을 통해 복합적인 위협을 파악하며, 실시간 알림과 대응 기능을 제공합니다. SIEM의 주요 구성 요소와 기능로그 수집 및 집계(Log Collection and Aggregation)다양한 소스의 로그 수집: 방화벽, IDS/IPS, 서버, 애플리케이션, 데이터베이스 등 다양한 소스에서 로그 데이터를 수집합니다.중앙 집중 저장: 수집된 로그 데이터를 중앙 서버에 저장하여 관리합니다.이벤트 상관 분석(Event Correlati..
