정보보호는 리스크 관리가 핵심이다. 현대사회에서는 인터넷과 전산으로 대부분의 업무를 처리한다. 따라서 개인정보를 비롯한 정보자산을 보호하기 위해 정보보호 제품 및 서비스를 이용하는 것은 리스크 관리를 위해 필수적인 일이다. 인터넷은 다층적으로 이루어진 인프라를 통해 서비스를 제공하기 때문에 계층별, 서비스별, 사용자별로 정보보호를 위한 솔루션이 천차만별이다. 따라서 리스크를 관리하는 정보보안 담당자 입장에서는 여기에 상응하는 다양한 정보보호 솔루션을 도입하고 관리해야 한다. 이때 정보보호 솔루션은 보안기능을 수행하기 위해 등록된 보안설정 기준에 따라 보안 이벤트 정보들을 제공하게 된다. 보안관제 담당자가 관리하는 일은 다름이 아니라 이 보안 이벤트들을 효과적으로 분석하고 리스크가 높은 보안위협에 대해 즉각적인 대응을 하는 일이다. 그런데 문제는, 그 보안 이벤트 정보의 양이 하루 수천 건에 달한다는 점이다. 공격자의 의도를 파악하고 대응하려면 다양한 보안시스템에서 나온 정보들을 서로 연관하여 분석할 수 있어야 한다. 그러나 제한된 인력으로는 한계가 있다. 이러한 고민을 해결해 주는 것이 지능형 보안관제 기술이다.
위험이 큰 보안위협에 대해 누가 바로 대응하지
보안관제 담당자