Cybersecurity를 위한 SOC & SIEM 기술의 동향

• 영문명: Trends of SOC & SIEM Technology for Cybersecurity
• 발행기관: 한국스마트미디어학회
• 저자명: 차병래(ByungRae Cha) 최명수(MyeongSoo Choi) 강은주(EunJu Kang) 박 선(Sun Park) 김종원(JongWon Kim)
• 간행물 정보: 『스마트미디어저널』Vol6, No.4, 1~9쪽, 전체 9쪽
• 주제분류: 공학 > 컴퓨터학
• 파일형태: PDF
• 발행일자: 2017.12.30

국문 초록

최근 많은 보안 사고의 발생에 따라 SOC(Security Operation Center)과 SIEM(Security Information & Event Management)에 대한 관심이 집중되고 있으며, 이에 따른 다양한 연구들과 정보 보안 업계의 다양한 상업화 제품들이 출시되고 있다. 이러한 상황을 반영하듯이 미국의 NIST에서는 Cybersecurity Framework에 관한 문서의 발간 및 개정을 진행하고 있다. 본 연구에서는 NIST의 Cyberseurity Framework를 고찰하고 SOC 및 SIEM 보안 기술 및 솔루션의 동향에 대해 살펴보 고자 한다. 더불어 실시간 빅데이터 보안으로 오픈소스 Apache Metron을 소개한다.

영문 초록

According to the occurrence of many security incidents, the SOC(Security Operation Center) and SIEM(Security Information & Event Management) are concentrated recently. The various studies and commercial products of the information security industry are being released. As reflected in this situation, NIST in the US is publishing and revising the document about the Cybersecurity Framework. In this study, we investigated the NIST s Cyberseurity Framework, trends in SOC and SIEM security technologies and solutions, and also introduce the open source Apache Metron of a real-time Bigdata security tool.

목차

Ⅰ. 서 론

Ⅱ. NIST의 Cybersecurity Framework

Ⅲ. Security Operation Center (SOC)

IV. Security Information & Event Management (SIEM)

Ⅴ. 결론

키워드

사이버시큐리티 프레임워크 SOC Security Operation Center SIEM Security Information & Event Management NIST National Institute of Standards and Technology