보안 모니터링
보안 모니터링이란?
보안 모니터링은 잠재적 보안 위협 지표를 수집 및 분석하고, 적절한 조치를 위해 이러한 위협들의 우선순위를 지정하는 과정을 자동화한 것입니다.
보안 모니터링 정의
보안 모니터링("SIM(보안 정보 모니터링)" 또는 "SEM(보안 이벤트 모니터링))"은 네트워크의 의심스러운 행동이나 시스템 무단 변경을 감지하기 위해 정보를 수집 및 분석하여 경고를 트리거할 행동 유형을 규정하고, 필요에 따라 경고에 대해 적절한 조치를 취합니다.
보안 모니터링이 필요한 이유
해커나 맬웨어부터 불만이 있거나 부주의한 직원, 오래되거나 취약한 장치 및 운영 체제, 모바일 및 퍼블릭 클라우드 컴퓨팅, 타사 서비스 공급자에 이르기까지 기업 대부분은 일반적인 비즈니스 수행 과정에서 다양한 정도의 보안 위협에 일상적으로 노출되어 있습니다. 어디에나 있는 보안 위험의 불가피한 본질을 고려할 때 빠른 대응 시간은 시스템 보안을 유지하는 데 매우 중요합니다. 또한 자동화된 지속적인 보안 모니터링은 빠른 위협 감지 및 대응에 있어 중요합니다.