안녕하세요 MDS테크입니다.

2024 가트너 매직 쿼드런트, 보안 정보 및 이벤트 관리(SIEM) 부문에서

Splunk가 자랑스럽게도 10년 연속 선두기업으로 선정되었습니다.

Gartner는 SIEM을 온프레미스 및 클라우드 환경의 보안 이벤트 데이터를

종합하고 분석할 수 있도록 설정이 가능한 보안 관련 기록 시스템으로 정의합니다.

SIEM은 조직에 해를 끼치는 문제의 완화, 규정 준수 및 보고 요건 충족을 위한 대응 조치를 지원합니다.

​

​

전 세계 수천 개의 기업이 Splunk 엔터프라이즈 시큐리티를 SIEM으로 활용하여 주요 이벤트를 신속하게 탐지하고 대응하고 있으며,

이를 통해 새로운 위협에 선제적으로 대응하고 사이버 회복 탄력성을 유지하고 있습니다.

다양한 보안 분석 및 운영 유즈 케이스를 구현할 수 있는 역량을 바탕으로 기업은 진화하는 위협과 비즈니스 요구 사항에

유연하고 민첩하게 대응할 수 있습니다.

​

​

SIEM은 포괄적인 위협 탐지, 조사 및 대응 기능을 갖춘 기록 보안 시스템을 제공하기 위해

여러 기능과 배포 모델을 갖춘 보안 플랫폼으로 발전했습니다.

이 연구는 보안 및 위험 관리 리더가 이 분야의 제공업체를 평가하는 데 도움이 됩니다.

​

스플렁크

스플렁크는 상단의 가트너 Magic Quadrant에서 리더로 선정되었습니다.

스플렁크의 엔터프라이즈 시큐리티 애플리케이션은 온프레미스 또는 SaaS를 통해 제공합니다. 스플렁크는 스플렁크 가상 컴퓨팅(Splunk Virtual Compute)으로 알려진 일일 수집 또는 클라우드 워크로드를 기반으로 가격 유연성을 제공합니다. 스플렁크는 탐지 및 대응 기능을 제공하기 위해 엔터프라이즈 보안(Enterprise Security)과 통합된 AI Assistant for Security를 도입합니다.

​

강점

• 전반적인 관찰 가능성: Splunk 플랫폼은 보안, IT, 애플리케이션 및 기타 데이터 소스를 통합할 수 있습니다. 이는 타사 데이터 저장소에 대한 통합 검색 및 분석 기능과 결합되어 고도로 강화된 쿼리및 경고를 구축하려는 고객에게 강점이 됩니다.

• 광범위한 통합: Splunk의 SOAR 통합은 광범위한 일반적인 SIEM 사용 사례를 개선합니다. 일반적인 SIEM 운영 기능을 위한 생산 자동화에 대한 빠른 시간을 원하는 고객은 Splunk의 플레이북 라이브러리가 강점임을 알게 될 것입니다.

• 사용자 인터페이스: Splunk의 UI와 대시보드는 중요한 사용자 정의를 제공합니다. OT 또는 금융 시스템과 같은 전문 모니터링을 위해 사용자 지정 애니메이션 및 시각화가 필요한 고객은 UI 편집기가 전반적인 강점임을 알게 될 것입니다.

​

Splunk에 관련된 문의사항은 아래 문의처로 연락바랍니다.

​

​