siem 발생 이벤트를 관리하려니 기존 국산에 자체적으로 있던 그런 기능이 없던데 어떻게들 하시나요? 1. 무관리 2. 수기 3. 자체개발 4. 기존 유사기스템 이용
정보보안
soc ticket관리시스템 필요여부 어떤가요?
20년 04월 02일 | 조회수 332
j
jero
댓글 25개
공감순
최신순
수
수원토박이
20년 04월 08일
출입보안(사람)과 차량, 시설물(CCTV영상, 소방장비)와 정보보안쪽을 한 화면에서 통합하여 관리하고 있는데 사용할만 하더라고요. 기본 기능이 있고 필요로 하는 기능이 룰 베이스로 사용자 요구사항을 추가로 셋팅해서 상관 분석을 해주더라고요. 하둡에 엘라스틱서치 기반이라서 여러가지 룰을 셋팅해도 상관 분석이 엄청 빠르더라구요.
출입보안(사람)과 차량, 시설물(CCTV영상, 소방장비)와 정보보안쪽을 한 화면에서 통합하여 관리하고 있는데 사용할만 하더라고요. 기본 기능이 있고 필요로 하는 기능이 룰 베이스로 사용자 요구사항을 추가로 셋팅해서 상관 분석을 해주더라고요. 하둡에 엘라스틱서치 기반이라서 여러가지 룰을 셋팅해도 상관 분석이 엄청 빠르더라구요.
답글 쓰기
0
지금 바로 리멤버 회원이 되어
모든 댓글을 확인하세요
모든 댓글을 확인하세요
리
리멤버
@멘션된 회사에서 재직했었음
19년 05월 28일
회사에서 풀지 못한 고민, 여기서
회사에서 업무를 하다가 풀지 못한 실무적인 어려움, 사업적인 도움이 필요한 적이 있으셨나요? <리멤버 커뮤니티>는 회원님과 같은 일을 하는 사람들과 이러한 고민을 해결할 수 있는 온라인 공간입니다.
회원 가입 하고 보다 쉽게 같은 일 하는 사람들과 소통하세요
회사에서 풀지 못한 고민, 여기서
회사에서 업무를 하다가 풀지 못한 실무적인 어려움, 사업적인 도움이 필요한 적이 있으셨나요? <리멤버 커뮤니티>는 회원님과 같은 일을 하는 사람들과 이러한 고민을 해결할 수 있는 온라인 공간입니다.
회원 가입 하고 보다 쉽게 같은 일 하는 사람들과 소통하세요
답글 쓰기
0
리
리멤버
@멘션된 회사에서 재직했었음
19년 05월 28일
일하는 사람과 기회를 연결하여 성공으로 이끈다
일하는 사람과 기회를 연결하여 성공으로 이끈다
답글 쓰기
0
추천글
