도입 사례
차세대 SIEM 플랫폼 베트365 코리아
- CLI베트365 코리아
- 사와이 그룹 홀딩스 주식베트365 코리아 님
- RELATED WORD
·검토 배경
베트365 코리아 보안 조치로、각 보안 시스템별로、감시 운용·검출된 인시던트 대응을 실시하고 있습니다만、여러 보안 시스템의 로그를 가로질러 설문조사가 필요하며 설문조사 및 대응 완료까지 오랜 시간이 걸립니다。또한 각 시스템에 대한 작동 방법을 배워야 하는 경우 운영 부하가 증가하고 있습니다。이 상황을 개선하기 위해 중앙에서 보안 로그를 모니터링할 수 있습니다、유연한 분석이 가능한 제품 도입、보안 관리 업무의 정교화、신속화 효율성을 높이려고 노력했습니다。
· 베트365 코리아 도입 이유와 그 효과
초기 SOC를 검토했지만、비싼 비용으로 SIEM 배포로 전환했습니다。Exabeam은 "UEBA(User Entity BehaviorAnalytics)로서 자동으로 수상한 행동을 감지해 준다", "비용적으로도 가장 저렴하게 목적을 달성할 수 있다" 되었습니다。실제로 메일 등을 통한 베트365 코리아 유출 대책으로서、공개 도메인으로 전송을 감지하는 등、발신자의 상사가 내용을 확인할 수 있는 메커니즘을 구축했습니다。잘못된 액세스에 대해서도、잘못된 액세스가 의심되는 의심스러운 움직임이나 징후가 발생한 경우、현장에 신속하게 확인하는 등의 조치를 취할 수 있습니다。