MPOWER 2018: SOAR는 SOC의 ROI 측정에 어떻게 도움을 줄 수 있을까요?

보안 오케스트레이션, 자동화 및 대응(SOAR)은 인력, 프로세스 및 기술을 통합하여 보안 운영 센터(SOC) 최적화를 넘어섭니다. MPOWER 사이버 보안 서밋 2018 부스(#402)에서 자세히 알아보세요!

ROI 측정에 SOAR를 사용해야 하는 이유는 무엇일까요?

관리자, 이사 또는 CISO라면 다양한 보안 정보 및 이벤트 관리(SIEM), 엔드포인트 탐지 및 대응(EDR), 위협 인텔리전스, 엔드포인트 및 샌드박스 도구 세트, 그리고 팀 구성원 전반에 걸쳐 투자 수익률(ROI)을 이해하고 추적해야 하는 책임을 맡고 있습니다. 이는 복잡하고 시간이 많이 소요될 수 있습니다.

바로 그런 점에서 SOAR가 중요한 역할을 합니다.

SOAR 솔루션은 ROI 추적에 사용될 때 프로세스와 도구가 전반적인 보안 운영 ROI에 어떻게 기여하는지 파악하여 보다 현명한 예산 배분 결정을 내릴 수 있도록 지원합니다.

SOAR를 활용하면 SOC의 ROI를 측정할 때 추적할 수 있는 세 가지 지표는 다음과 같습니다.

1. 평균 해결 시간(MTTR): SOAR 솔루션은 평균 복구 시간(MTTR)을 더 잘 추적하고 이해할 수 있도록 지원하여 보안 운영의 효율성을 높여줍니다. SOAR 플랫폼은 사고 대응 프로세스의 모든 단계를 기록하여 투자 대비 효과(ROI)가 가장 높은 부분을 파악할 수 있도록 합니다. 이러한 포괄적인 추적 기능을 통해 팀은 MTTR을 단축하는 동시에 개선이 필요한 잠재적 영역을 발견할 수 있습니다.
2. 직원 효율성: SOAR 솔루션은 보유 인력을 최대한 활용할 수 있도록 지원하는 것으로 잘 알려져 있지만, SOAR는 또한 상세한 개인 및 팀 성과 지표를 제공합니다. 이를 통해 기존 팀을 최적화할 수 있습니다. 특히 향후 예상되는 인력 부족 현상이 심각한 상황에서 SOAR 솔루션은 더욱 효과적입니다. 2021년까지 350만 개의 보안 관련 일자리 창출, 효율적인 팀은 매우 중요합니다. 단일 대시보드에서 직원들이 다양한 유형의 사건에 대응하는 모습을 확인할 수 있으므로 강점과 개선 기회를 쉽게 파악할 수 있습니다.
3. 도구 및 기술: 일반적으로 동일한 기술 범주에 속하는 여러 도구를 포함하는 기술 스택을 사용하는 경우가 많습니다. SOC 내에서 개별 보안 도구의 영향을 이해하려면 다른 도구와 비교하여 보안 태세에 대한 기여도를 평가해야 합니다. SOAR 솔루션은 이러한 도구를 추적하고 성능을 보고하여 효율성을 높이고, 전반적인 영향을 평가하고 전략적인 예산 결정을 내릴 수 있도록 지원합니다.

자동화는 SOC의 가치를 극대화하는 데 도움이 됩니다.

SOAR 솔루션은 주로 시간 소모적인 사고 대응 작업을 자동화하여 비용을 절감합니다. 수동 사고 대응 실행과 자동화 솔루션 실행 간의 차이를 추적하면 투자 수익률(ROI)을 측정하는 데 도움이 됩니다.

MPOWER 2018 부스 #402를 방문하시면 더 자세한 정보를 얻으실 수 있습니다!

Swimlane의 SOAR 플랫폼은 보안 팀 전체의 프로세스를 간소화하여 직원과 기술 스택의 생산성을 향상시킵니다. Swimlane은 주요 지표를 통합하여 최적화 기회와 각 보안 구성 요소의 투자 수익률(ROI)을 강조하는 포괄적인 대시보드를 제공합니다. 이 정보는 총 비용, 팀 성과, 사고 대응 프로세스 및 효율성에 대한 통찰력을 제공하고 전략적 의사 결정을 지원합니다.

{{cta_1}}

올해 MPOWER 사이버보안 서밋에 참석하지 못하시나요?

Swimlane을 사용하여 SOC의 ROI를 추적하고 최적화하는 방법에 대한 자세한 내용은 "SOAR에서 ROI 측정" 데이터시트를 참조하십시오.

더 읽어보기