보안 정보 이벤트 관리 플랫폼(SIEM)이란 무엇인가요?
보안 정보 이벤트 관리(SIM으로 발음)는 보안 정보 관리(SIM)와 보안 이벤트 관리(SEM) 기술을 결합한 것입니다. 보안 운영팀은 이를 통해 보안 이벤트를 수집, 분석, 알림, 조사할 수 있습니다. 최신 SIEM은 머신 러닝과 SOAR 기능을 활용하여 더욱 중요한 탐지 및 대응 기능을 제공할 수 있습니다.
What is a Security Information Event Management platform (SIEM)?
Security Information Event Management (pronounced SIM) is a combination of security information management (SIM) and security event management (SEM) technologies. It allows security operations teams to collect, parse, alert, and investigate security events. Modern SIEMs can leverage machine learning and SOAR capabilities to offer more significant detection and response capabilities.