보안 KPI를 선택하고 추적하는 방법

핵심 성과 지표(KPI)는 모든 보안 프로그램에 매우 중요하며, 대부분의 보안 리더는 이미 이를 알고 있습니다. 그럼에도 불구하고 실제로는 SOC 대시보드에 포함되어야 할 사이버 보안 KPI와 단순히 노이즈만 추가하는 KPI가 무엇인지에 대한 혼란이 남아 있습니다. 추적해야 할 중요한 지표와 보안 프로그램의 견고성을 측정하고 개선하기 위해 올바른 KPI를 선택하는 방법을 알아보세요.

여기서는 조직에 맞는 올바른 KPI를 선택하고 추적하는 방법에 대한 몇 가지 아이디어를 제안하겠습니다.

보안 KPI와 보안 메트릭: 동일한가요?

먼저 몇 가지 명확히 해야 할 사항이 있습니다.

보안 KPI와 보안 메트릭은 종종 같은 의미로 사용되지만, 그 의미에는 약간의 차이가 있습니다. 메트릭은 주로 보안 전술과 일일 결과 측정에 관련된 “정량화 가능한 측정값“인 반면, KPI는 장기 보안 전략 및 최종 목표와 연결된 측정값입니다. 선택한 보안 KPI는 중요한 전략적 결정을 주도하므로, 보안 프로그램의 신뢰성은 이에 달려 있습니다.

보안 메트릭은 두 개념 중 더 광범위한 개념입니다. 보안 KPI는 단순히 다른 보안 메트릭보다 조직에 더 큰 가중치를 갖는 보안 메트릭입니다.

보안이란 사이버 보안과 정보 보안을 모두 의미하므로, “보안 KPI”, “사이버 보안 KPI”, “사이버 보안 KPI”를 같은 의미로 사용하게 됩니다(다소 느슨하게, 어떤 사람들은 그렇게 말할 수도 있습니다). “보안 메트릭”과 “사이버 보안 메트릭”도 마찬가지입니다.

보안 KPI를 선택하는 방법

품질

사이버 보안 KPI를 선택할 때는 항상 품질이 수량보다 우선되어야 합니다. 이 경우 품질은 효과성과 동의어입니다.

효과적인 보안 KPI는 다음과 같아야 합니다:

• 단순함
• 측정 가능함
• 실행 가능함
• 관련성 있음
• 시간 기반

수량

너무 많은 KPI를 추적하면 의사 결정자가 정보 과부하 상태에 빠질 수 있습니다.

토끼굴에 빠지지 않으면서 모니터링해야 할 KPI를 결정하려면 두 가지 간단한 질문을 하세요:

• 이 KPI가 조직에 의미 있는 변화를 가져올까요?
• 보안 프로그램의 예상치 못한 부족함을 해결하거나 적용 가능성을 높이기 위해 조정할 수 있을까요?

보안 운영에서 측정되는 보안 KPI

아래는 보안 운영 센터(SOC)가 일반적으로 측정하는 중요한 사이버 보안 메트릭, 즉 KPI의 선별된 목록입니다. 또한 이 목록에는 사이버 보안 메트릭이 회사에 적합한 KPI인지 여부를 고려할 때 답해야 할 주요 질문들이 포함되어 있습니다.

SIEM이 보안 KPI를 추적하는 방법

SIEM은 실시간 데이터로 이러한 KPI를 추적할 수 있는 대시보드를 제공합니다. 수동으로 사후에 수집하는 대신 말입니다. Sumo Logic 고객 기반 전체에서 SIEM은 하루에 11억 개 이상의 이벤트를 처리하고, 이를 컨텍스트 검증 및 오탐 조정이 발생하는 처리 수준에서 약 10,000개의 알림으로 필터링한 후, 상관관계를 적용하여 약 10개의 실행 가능한 알림으로 더욱 좁혀집니다. KPI 대시보드가 없으면 SOC는 나머지 10억 개 이상의 이벤트에 어떤 일이 발생했는지 누구에게도 보여줄 방법이 없습니다.

그리고 SOC Analyst Agent를 통해 또 다른 알림을 표시하는 대신, 대부분의 SOC가 가장 많은 시간을 낭비하는 단계에서 MTTR을 줄이기 위한 특정 대응 조치를 권장합니다.

마지막 생각

모든 조직에 적합한 올바른 보안 KPI 세트는 절대 존재하지 않습니다. 각 회사의 목표와 목적은 필연적으로 다르며, 조직의 KPI는 항상 개별 우선순위와 상황을 반영해야 합니다. 즉, 조직의 보안 KPI는 회사의 환경과 목표의 함수여야 합니다.

SIEM이 이를 간소화하는 방법을 확인해 보세요. 데모를 신청하세요.