Cloud SOAR: 고도의 SecOps 프로세스 확장

보안 오케스트레이션, 자동화 및 대응(SOAR)은 보안 운영 생산성을 개선하고, 인시던트 대응 시간을 단축하며, 자동화를 통해 수동 작업을 제거하여 보안 팀이 신속하고 통찰력 있는 의사 결정을 내릴 수 있도록 지원합니다.

SIEM이 잠재적 보안 위협을 탐지하는 동안, SOAR은 경고를 다음 단계로 끌어올려 IoC를 조사하기 위한 분류를 시작한 후 보안 대응 프로세스를 적용하고, 높은 가치의 작업을 자동으로 할당하며, 에스컬레이션 및 격리 결정을 분석가에게 전달합니다. SOAR은 머신러닝의 강력한 기능 덕분에 권장되는 대응 프로세스를 제공함으로써 SIEM의 사용 사례를 넘어 확장됩니다. SIEM은 여러 소스의 대량 데이터 유입을 관리하는 데 더 효과적입니다. SOAR은 SIEM이 제공하는 가치를 복제할 수 없으며, 그 반대도 마찬가지입니다. 두 솔루션은 함께 사용할 때 가장 효과적입니다.

SOAR은 SIEM을 대체하지 않으며 오히려 SIEM이 끝나는 지점에서 시작합니다. 두 기술은 서로 다른 강점을 가지고 있으며, 어느 하나도 이러한 기술이 제공하는 가치를 개별적으로 복제할 수 없습니다. SIEM은 대량의 데이터 집계에 탁월하며, SOAR은 머신러닝과 자동화를 통해 SOC의 생산성을 향상시키는 데 비교할 수 없습니다. Sumo Logic SIEM에 대해 자세히 알아보세요.

좋은 SOAR 솔루션이 제공할 수 있는 이점은 다음과 같습니다.

• 예측 가능한 패턴과 유사 보안 문제에서 쌓인 경험으로부터 학습함으로써 특정 위협에 적합한 솔루션을 제공하는, 더 빠르고 효율적인 보안 운영
• 보안 운영 센터(SOC) 내에서의 반복 작업 자동화
• 다른 보안 도구와 간편히 통합되는 단일 플랫폼에서 운영함으로써 인시던트 대응 워크플로를 효율적으로 오케스트레이션할 수 있는 역량
• 오탐 인식에 따른 경고 알림 피로 완화

Sumo Logic 클라우드 SOAR는 경고 탐지부터 플레이북 활성화까지 전체 인시던트 대응 프로세스를 점진적인 보안 자동화로 자동화하는 올인원 플랫폼입니다. 특히, Sumo Logic 클라우드 SOAR는 다음과 같은 주요 기능으로 다른 솔루션과 차별화됩니다.

• Cloud SOAR은 거의 코드가 사용되지 않는 솔루션입니다. 팀에 개발자가 없더라도 Sumo Logic에서 필요한 작업을 추가하거나 수정해 드릴 수 있습니다.
• 수백 가지의 즉시 사용 가능한 액션과 플레이북 중에서 선택하거나 Sumo Logic 팀에 필요한 API 커넥터를 개발해 달라고 요청할 수 있습니다.
• 개방형 통합 프레임워크 덕분에 Cloud SOAR은 시장에서 가장 개방적인 SOAR로 간주됩니다.
• Cloud SOAR에는 수작업이 포함된 인시던트 보고서 및 플레이북에서 플레이스홀더로 사용할 만한 수백 가지의 사용자 지정 사례 관리 필드와 필드 속성이 들어 있습니다.
• Sumo Logic의 SecOps 대시보드 및 워룸은 빠른 의사 결정을 위해 단일 페이지에서 완전하고 상세한 인시던트 시간순 보기를 제공합니다.
• 세분화된 역할 기반 액세스 제어(RBAC)는 권한 수준이 사용자마다 다른 수백 개의 권한에 액세스할 수 있도록 지원합니다.
• 또한 감독형 능동 인텔리전스 엔진은 적합한 플레이북을 추천하고 머신러닝 알고리즘을 사용하여 인시던트에 가장 부합하는 대응책을 찾습니다.

이처럼 특별한 기능이 결합된 Cloud SOAR은 사이버 보안 분야의 최첨단 솔루션으로서 고객이 안전하고 효과적인 보안 운영을 계속할 수 있도록 지원합니다.