SOAR: 두 판 사이의 차이

2019년 11월 21일 (목) 00:33 판

점점 더 복잡해지는 보안 위협의 대응 프로세스를 자동화해, 보안관제센터에서의 소모적인 업무를 줄이는 한편, 위협 수준에 맞게끔 보안 이벤트를 대응할 수 있도록 지원하는 새로운 보안 패러다임

기술	설명
SOA	Security Orchestration and Automation 한 조직이 보유한 여러 개의 Workflow를 관리하는 기법
SIRP	Security Incident Response Platform SIEM에서 탐지된 위협 대응 지원
TIP	Threat Intelligence Platform 위협 인텔리전스 중 관련 데이터를 찾아 환경에 맞는 최적 Action 제시

@@ 1번째 줄: / 1번째 줄: @@
 [[분류:보안]]
 ;Security Orchestration, Automation and Response
+점점 더 복잡해지는 보안 위협의 대응 프로세스를 자동화해, 보안관제센터에서의 소모적인 업무를 줄이는 한편, 위협 수준에 맞게끔 보안 이벤트를 대응할 수 있도록 지원하는 새로운 보안 패러다임
 == 기술 구성 ==
+[[파일:SOAR.jpg|300px]]
 {| class="wikitable"
 |-