제목과 같이 두제품 비교해서 도입 검토 중인데.. 의문인게 qradar 나 arcsight 처럼 다양한 룰 설정이 가능한지 의문이네요.. 스플렁크나 ELK 하나로 SIEM을 대체가기는 어려울꺼 같은데요.. 과거 타사(하나금...) 사례를 보면 Siem에서 alert 보고 조회 분석은 스플렁크로 했던거 같은데..(속도 때문에..) 저희도 지금 쓰고있는 SIEM 버리고 엘라스틱 서치랑 스플렁크 비교해서 적용 가능한것으로 도입 검토하라는데.. 머리만 아프네요.. 스플렁크나 엘라스틱 쪽에 계시는 분이나 도입해서 쓰고계시는 분들의 이야기가 궁금합니다.
정보보안
스플렁크 vs 엘라스틱서치(ELK) 보안관제 적용 가능?
21년 01월 21일 | 조회수 798
보
보안보안해
댓글 4개
공감순
최신순
보
보아니
21년 02월 10일
목적이 로그 관리가 아니라 실질적인 보안 관제라면 스플렁크나 elk 보다는 본문에 언급하신 qrader나 arcsight, xdr류의 시스템이 나을 것 같은데 혹시 스플렁크나 elk를 검토하시는 이유를 여쭤봐도 될까요?
목적이 로그 관리가 아니라 실질적인 보안 관제라면 스플렁크나 elk 보다는 본문에 언급하신 qrader나 arcsight, xdr류의 시스템이 나을 것 같은데 혹시 스플렁크나 elk를 검토하시는 이유를 여쭤봐도 될까요?
답글 쓰기
0
지금 바로 리멤버 회원이 되어
모든 댓글을 확인하세요
모든 댓글을 확인하세요
리
리멤버
@멘션된 회사에서 재직했었음
19년 05월 28일
회사에서 풀지 못한 고민, 여기서
회사에서 업무를 하다가 풀지 못한 실무적인 어려움, 사업적인 도움이 필요한 적이 있으셨나요? <리멤버 커뮤니티>는 회원님과 같은 일을 하는 사람들과 이러한 고민을 해결할 수 있는 온라인 공간입니다.
회원 가입 하고 보다 쉽게 같은 일 하는 사람들과 소통하세요
회사에서 풀지 못한 고민, 여기서
회사에서 업무를 하다가 풀지 못한 실무적인 어려움, 사업적인 도움이 필요한 적이 있으셨나요? <리멤버 커뮤니티>는 회원님과 같은 일을 하는 사람들과 이러한 고민을 해결할 수 있는 온라인 공간입니다.
회원 가입 하고 보다 쉽게 같은 일 하는 사람들과 소통하세요
답글 쓰기
0
리
리멤버
@멘션된 회사에서 재직했었음
19년 05월 28일
일하는 사람과 기회를 연결하여 성공으로 이끈다
일하는 사람과 기회를 연결하여 성공으로 이끈다
답글 쓰기
0
추천글
