SIEM과 SOAR를 결합하여 SecOps를 최적화하세요

끊임없이 확장되는 위협 환경 속에서 디지털 보안 침해는 막대한 비용의 가동 중단, 매출 손실, 규제 벌금 및 브랜드 이미지 손상으로 이어질 수 있습니다. 최근 IBM Security와 Ponemon의 연구에 따르면, 전 세계 데이터 유출 평균 비용 지난 5년간 12% 증가하여 2019년에는 1,440만 달러에 달했습니다. 하지만 미국에서 데이터 유출 사고로 인한 평균 비용은 1,440만 달러로, 전 세계 평균의 두 배가 넘습니다. 이는 유출 또는 도난된 기록 하나당 약 1,440만 달러, 즉 150달러에 해당합니다. 특히 의료, 금융, 에너지 등 규제가 엄격한 환경에서는 장기적인 비용이 훨씬 더 높습니다.

어떤 CISO도 언론의 헤드라인을 장식하고 기업 수익에 타격을 주는 보안 침해 사고로 인해 해고당하고 싶어하지 않습니다. 이러한 위협에 대응하기 위해 가트너는 기업들이 2019년에 정보 보안 제품 및 서비스에 1,240억 달러 이상을 지출할 것으로 예측했습니다.

특히 보안 전문가 부족으로 효과적인 인력 충원이 어려운 상황에서 CISO는 어떻게 보안 운영(SecOps)을 최적화할 수 있을까요?

인적 오류와 악의적인 공격으로부터 조직의 IT 및 보안 운영(SecOps)을 지속적으로 보호하는 것은 결코 쉬운 일이 아니지만, 보안 오케스트레이션, 자동화 및 대응(SOAR) 이러한 도구가 도움이 될 수 있습니다. IBM/Ponemon 연구에 따르면 보안 자동화 기술을 도입한 기업은 이러한 기술을 갖추지 않은 기업에 비해 침해 사고로 인한 비용이 약 절반(평균 265만 달러)으로 줄었습니다.

조직이 자동화를 통해 한 단계 더 발전해야 한다는 것을 알고 계시죠? 이제 어떻게 해야 할까요?

대부분의 대기업과 사업체는 이미 네트워크 모니터링, 애플리케이션 성능 모니터링(APM) 및/또는 보안 정보 및 이벤트 관리(SIEM) 솔루션에 투자했지만, 이러한 개별 도구들은 별도의 개입 없이는 제대로 연동되지 않는 경우가 많고, 모든 활동을 완벽하게 파악하는 것은 거의 불가능합니다. 이러한 문제점들은 침해 지표(IOC) 식별을 지연시키고 효과적인 사고 대응을 저해합니다. 핵심 시스템을 보호하기 위해서는 수동적이고 반복적인 작업을 자동화하는 것이 필수적입니다.

다행인 점은 이미 SIEM 시스템과 문서화된 워크플로 또는 사용 사례를 보유하고 있다면, 조직이 자동화를 도입할 만큼 충분히 성숙했을 가능성이 높다는 것입니다. 보안 성숙도를 한 단계 더 높이려면 SIEM 시스템에 적합한 SOAR 솔루션을 결합하십시오.

SIEM과 최고 수준의 SOAR을 결합하여 보안 운영을 최적화하는 세 가지 방법은 다음과 같습니다.

1. SIEM과 SOAR를 결합하면 진행 중인 잠재적 보안 사고에 대한 실시간 가시성을 높일 수 있습니다. 조직의 보안 인프라에 대한 통합된 시각을 통해 분석가는 위협을 효율적으로 조사하고 해결할 수 있습니다.
2. SIEM + SOAR는 사고 대응 속도를 높입니다. 과중한 업무와 인력 부족에 시달리는 분석가들은 매일 쏟아지는 SIEM 경보를 처리할 수 없습니다. 이로 인해 많은 경보가 조사되지 않고, 잠재적으로 악의적인 활동이 간과되는 경우가 발생합니다. SOAR는 SOC가 머신 러닝 수준의 속도로 위협을 조사하고 해결하는 동시에 분석가들이 더 가치 있는 업무에 집중할 수 있도록 지원합니다.
3. SOAR를 사용하여 SecOps의 가치를 보고하세요. 분석가들이 SIEM 경고를 따라잡으려고 애쓰는 동안, 그들은 그저 따라잡으려고 발버둥 치는 것 외에는 할 수 있는 일이 거의 없습니다(실제로 따라잡는 것조차 불가능합니다). SOAR 솔루션이 분석가들에게 전체 IT 인프라에 대한 자동화와 가시성을 제공한다면, 기업은 SOAR 솔루션의 가치를 더욱 효과적으로 입증할 수 있게 됩니다. 보안 운영 센터(SOC) 심지어 투자 수익률(ROI)을 경영진에게 보고할 수도 있습니다.

보안운영센터(SOC)를 한 단계 업그레이드할 준비가 되셨습니까? 최신 보안 자동화 구매 가이드 전자책을 다운로드하여 SOC를 강화하는 방법에 대해 자세히 알아보세요.

더 자세한 내용은 저희 블로그를 읽어보세요.“SOAR와 SIEM 비교”