보안 정보와 이벤트 관리

보안 정보와 이벤트 관리(Security information and event management, SIEM)는 컴퓨터 보안 분야의 한 분야로, 소프트웨어 제품 및 서비스가 SIM(보안 정보 관리)과 SEM(보안 이벤트 관리)을 결합한다.^[1]^[2] SIEM은 조직 내 보안 문제를 해결하는 중앙 집중식 대응 팀인 일반적인 보안 운영 센터(SOC)의 핵심 구성 요소이다.^[3]

애플리케이션 및 네트워크 하드웨어에서 생성된 보안 경고에 대한 실시간 분석을 제공한다. 공급업체는 SIEM을 소프트웨어, 어플라이언스 또는 관리 서비스로 판매한다. 이러한 제품은 보안 데이터를 기록하고 컴플라이언스 목적으로 보고서를 생성하는 데에도 사용된다.^[4] SIEM이라는 용어와 두문자어는 2005년 가트너의 마크 니콜렛(Mark Nicolett)과 암리트 윌리엄스(Amrit Williams)에 의해 만들어졌다.^[5]

각주[편집]

↑ Gillis, A.S.; Rosencrance, L. (December 2022). “Security Information and Event Management (SIEM)”. TechTarget. 2024년 1월 25일에 확인함.
↑ “What is SIEM”. IBM. 2024. 2024년 1월 25일에 확인함.
↑ Cinque, Marcello; Cotroneo, Domenico; Pecchia, Antonio (2018). 《Challenges and Directions in Security Information and Event Management (SIEM)》. 95–99쪽. doi:10.1109/ISSREW.2018.00-24. ISBN 978-1-5386-9443-5. 2024년 2월 2일에 확인함.
↑ “SIEM: A Market Snapshot”. Dr.Dobb's Journal. 2007년 2월 5일.
↑ Williams, Amrit (2005년 5월 2일). “Improve IT Security With Vulnerability Management”. 2016년 4월 9일에 확인함. Security information and event management (SIEM)

외부 링크[편집]

Essential SIEM Correlation Rules for Compliance.

[DSI_1-1] Gillis, A.S.; Rosencrance, L. (December 2022). “Security Information and Event Management (SIEM)”. TechTarget. 2024년 1월 25일에 확인함.

[WIS_1-2] “What is SIEM”. IBM. 2024. 2024년 1월 25일에 확인함.

[3] Cinque, Marcello; Cotroneo, Domenico; Pecchia, Antonio (2018). 《Challenges and Directions in Security Information and Event Management (SIEM)》. 95–99쪽. doi:10.1109/ISSREW.2018.00-24. ISBN 978-1-5386-9443-5. 2024년 2월 2일에 확인함.

[drdobbs2007-4] “SIEM: A Market Snapshot”. Dr.Dobb's Journal. 2007년 2월 5일.

[5] Williams, Amrit (2005년 5월 2일). “Improve IT Security With Vulnerability Management”. 2016년 4월 9일에 확인함. Security information and event management (SIEM)

[1]

[2]

[3]

[4]

[5]