2021년 최고의 데이터 유출 탐지 도구 및 시스템

사이버 공격에 대해 정기적으로 듣게 되는 오늘날의 세계에서 데이터 침해 탐지는 그 어느 때보다 중요합니다. 오늘은 최고의 데이터 유출 탐지 시스템을 검토할 것입니다.

간단히 말해서 데이터 유출은 누군가가 액세스해서는 안 되는 일부 데이터에 액세스할 수 있는 모든 이벤트입니다. 이것은 다소 모호한 정의이며 곧 보게 되겠지만 데이터 침해의 개념은 다면적이며 여러 유형의 공격을 포함합니다. 우리는 모든 기반을 커버하기 위해 최선을 다할 것입니다.

데이터 침해가 실제로 무엇을 의미하는지 자세히 알아보는 것으로 시작하겠습니다. 결국 오른발로 시작하는 것이 도움이 될 수 있습니다. 다음으로 데이터 유출과 관련된 다양한 단계를 살펴보겠습니다. 모든 시도가 다르지만 대부분은 우리가 대략적으로 설명할 유사한 패턴을 따릅니다. 이러한 단계를 알면 다양한 솔루션이 작동하는 방식을 더 잘 이해하는 데 도움이 됩니다. 또한 데이터 침해의 다양한 원인을 살펴보겠습니다. 보시다시피, 그들은 항상 조직 범죄자의 행위가 아닙니다. 우리의 다음 비즈니스 순서는 침해에 대한 실제 보호가 될 것이며 침해 탐지 및 예방 프로세스의 여러 단계를 탐색할 것입니다. 잠시 시간을 내어 보안 정보 및 이벤트 관리 도구를 데이터 침해 감지 수단으로 사용하는 방법을 살펴보겠습니다. 그리고 마지막으로,

간단히 말해서 데이터 침해

데이터 유출의 개념은 산업, 조직의 규모, 네트워크 아키텍처에 따라 다르지만 모든 데이터 유출은 몇 가지 공통적인 특성을 공유합니다. 데이터 침해는 주로 개인 데이터에 대한 무단 액세스로 정의됩니다. 해커가 데이터를 훔치는 이유와 수행하는 작업도 많이 다르지만 여기서 핵심은 해커가 액세스하는 정보가 자신의 것이 아니라는 점입니다. 또한 데이터 침해에는 악의적인 사용자에 의한 정보 유출 또는 정기적으로 액세스했지만 승인 없이 유포된 데이터가 포함될 수 있다는 사실을 인식하는 것이 중요합니다. 분명히 두 번째 유형의 위반은 정기적인 활동에서 비롯되므로 탐지하기가 훨씬 더 어려울 수 있습니다.

곧 알게 되겠지만 데이터 유출에는 다양한 유형이 있지만 정해진 패턴을 따르는 경우가 많습니다. 악의적인 사용자가 데이터 침해를 저지하기 위해 취하는 다양한 단계를 아는 것은 자신의 취약성을 더 잘 분석하고 사이버 범죄자의 침투를 훨씬 더 어렵게 만들 수 있는 더 나은 방어를 준비 및 설정하는 데 도움이 될 수 있기 때문에 중요합니다. 흔히 아는 것이 힘이라고 말하며 특히 이런 상황에서는 더욱 그렇습니다. 데이터 침해에 대해 더 많이 알수록 더 잘 대처할 수 있습니다.

침해 탐지 도구로 SIEM 도구 사용

SIEM(보안 정보 및 이벤트 관리) 시스템은 데이터 침해를 매우 잘 탐지할 수 있습니다. 보호 기능을 제공하지는 않지만 의심스러운 활동을 감지하는 데 강점이 있습니다. 이것이 그들이 데이터 침해를 매우 잘 탐지하는 이유입니다. 각 데이터 침해 시도는 네트워크에 약간의 흔적을 남깁니다. 그리고 남겨진 흔적은 정확히 SIEM 도구가 식별하는 데 가장 좋은 것입니다.

다음은 SIEM 도구의 작동 방식에 대한 간략한 설명입니다. 그들은 먼저 다양한 시스템에서 정보를 수집합니다. 구체적으로 네트워크 장치, 방화벽과 같은 보안 장비, 파일 서버에서 로그 데이터를 수집하는 형태를 취하는 경우가 많습니다. 데이터 소스가 많을수록 위반을 감지할 가능성이 높아집니다. 다음으로 도구는 수집된 데이터를 정규화하여 표준 형식을 따르고 다른 시간대의 데이터와 같은 불일치가 보정되도록 합니다. 그런 다음 정규화된 데이터를 일반적으로 설정된 기준선과 비교하고 편차가 있으면 일부 응답을 트리거합니다. 최고의 SIEM 도구는 또한 일종의 행동 분석을 사용하여 탐지율을 높이고 오탐을 줄입니다.

최고의 데이터 유출 탐지 도구

데이터 침해를 감지하기 위한 다양한 유형의 도구가 있습니다. 방금 논의한 것처럼 SIEM 도구는 더 많은 보안 지향 기능을 제공하면서 이를 도울 수 있습니다. 우리 목록에서 몇 가지 SIEM 도구를 찾아도 놀라지 않을 것입니다. 또한 위에서 설명한 탐지 주기의 대부분의 단계를 처리할 수 있는 전용 데이터 침해 탐지 도구도 있습니다. 몇 가지 최고의 도구의 기능을 검토해 보겠습니다.

1. SolarWinds 보안 이벤트 관리자(무료 평가판)

보안 정보 및 이벤트 관리와 관련하여 SolarWinds 는 보안 이벤트 관리자를 제안합니다 . 이전에 SolarWinds Log & Event Manager 라고 불렸던 이 도구는 보급형 SIEM 도구로 가장 잘 설명됩니다. 그러나 이것은 시장에서 최고의 보급형 시스템 중 하나입니다. 이 도구에는 SIEM 시스템에서 기대할 수 있는 거의 모든 것이 있습니다. 여기에는 뛰어난 로그 관리 및 상관 관계 기능과 인상적인 보고 엔진이 포함됩니다.

• 무료 평가판: SolarWinds 보안 이벤트 관리자
• 공식 다운로드 링크: https://www.solarwinds.com/security-event-manager/registration

이 도구는 또한 아무것도 남기지 않는 우수한 이벤트 응답 기능을 자랑합니다. 예를 들어, 상세한 실시간 대응 시스템은 모든 위협에 능동적으로 대응할 것입니다. 또한 서명이 아닌 동작을 기반으로 하기 때문에 알려지지 않았거나 미래의 위협과 제로 데이 공격으로부터 보호됩니다.

인상적인 기능 세트 외에도 SolarWinds Security Event Manager 의 대시보드는 아마도 최고의 자산일 것입니다. 단순한 디자인 덕분에 도구 주변에서 길을 찾고 이상 징후를 신속하게 식별하는 데 문제가 없습니다. 약 $4,500부터 시작하는 이 도구는 저렴합니다. 사용해보고 사용자 환경에서 작동하는 방식을 확인하려면 모든 기능을 갖춘 무료 30일 평가판 을 다운로드할 수 있습니다.

2. Splunk Enterprise 보안

Splunk Enterprise Security( 종종 Splunk ES라고도 함)는 아마도 가장 널리 사용되는 SIEM 도구 중 하나일 것입니다. 특히 분석 기능으로 유명하며 데이터 침해 감지와 관련하여 이것이 중요합니다. Splunk ES는 시스템 데이터를 실시간으로 모니터링하여 비정상적이거나 악의적인 활동의 취약점과 징후를 찾습니다.

뛰어난 모니터링 외에도 보안 대응은 Splunk ES의 또 다른  최고의 기능입니다. 이 시스템은 55개 이상의 보안 공급업체의 장비와 통합되는 ARF ( Adaptive Response Framework) 라는 개념을 사용합니다 . ARF의 수행 수동 작업을 가속화, 응답을 자동화. 이렇게 하면 빠르게 우위를 점할 수 있습니다. 여기에 간단하고 깔끔한 사용자 인터페이스를 추가하면 성공적인 솔루션을 얻을 수 있습니다. 다른 흥미로운 기능으로 는 사용자 정의 가능한 경고를 표시 하는 Notables 기능과 악의적인 활동에 플래그를 지정 하고 추가 문제를 방지하기 위한 Asset Investigator 가 있습니다.

이후 인 Splunk ES는 엔터프라이즈 급 제품이 진정으로, 당신은 기업 규모의 가격표와 함께 기대할 수 있습니다. 가격 정보는 불행히도 Splunk 웹 사이트에서 쉽게 구할 수 없으므로 견적을 받으려면 회사 영업 부서에 문의해야 합니다. Splunk에 문의 하면 제품을 사용해 보고 싶은 경우 무료 평가판도 이용할 수 있습니다.

3. 스파이클라우드

SpyCloud 는 데이터 침해로부터 사용자와 회사를 보호하는 데 사용할 수 있는 정확하고 운용 가능한 데이터를 조직에 제공하는 오스틴 기반 보안 회사의 고유한 도구입니다. 여기에는 수집하는 모든 데이터의 정규화, 중복 제거, 검증 및 강화가 포함됩니다. 이 패키지는 일반적으로 도둑이 자신의 신원을 도용하거나 암시장에서 제3자에게 판매하기 전에 직원이나 고객의 노출된 자격 증명을 식별하는 데 사용됩니다.

SpyCloud 의 주요 차별화 요소 중 하나는 자산 데이터베이스입니다. 이 데이터베이스는 이 글을 쓰는 현재 600억 개 이상의 개체가 있는 가장 큰 것 중 하나입니다. 이러한 개체에는 이메일 주소, 사용자 이름 및 암호가 포함됩니다. 이 시스템은 스캐너와 기타 자동화된 수집 도구를 사용하지만 도구의 유용한 데이터의 대부분 또는 도구의 가장 유용한 데이터는 인간의 지능 수집 및 고급 독점 무역 기술에서 비롯됩니다.

SpyCloud의 플랫폼을 제공하는 최고의 품질, 영리 자동화 및 사용 API에 쉽게 슈퍼의 성공적인 결합이 자동으로 실행하고 조직의 사용자의 일관성 검사는 자격 증명의 SpyCloud 데이터베이스에 대해 차지하고있다. 일치하는 항목이 무엇이든 빠르게 경고를 트리거합니다. 결과적으로 알림이 전송되고 선택적으로 손상된 계정의 암호 재설정을 강제 실행하여 교정을 수행할 수 있습니다.

개인 및 기업 계정을 탈취하려는 악의적인 사용자는 분명히 이 제품과 일치할 것입니다. 시장에 나와 있는 여러 유사한 솔루션은 프로세스에서 너무 늦게 노출된 계정을 발견하여 데이터 침해의 결과를 관리하는 것 이상의 작업을 수행할 수 없습니다. 이것은 이 제품의 경우가 아니며 개발자가 조기 발견의 중요성을 이해하고 있음이 분명합니다.

이 제품은 소매, 교육, 기술, 금융 서비스, 접객 및 의료와 같은 거의 모든 산업의 모든 유형과 규모의 조직에 이상적입니다. Cisco, WP Engine, MailChimp 및 Avast는 SpyCloud 를 사용하여 계정을 보호 하는 유명 클라이언트의 예입니다 .

가격 정보는 SpyCloud에서 쉽게 구할 수 없으며 견적을 받으려면 회사에 문의해야 합니다. 회사 웹 사이트에는 무료 평가판이 제공되지만 링크를 클릭하면 데모에 등록할 수 있는 페이지로 이동한다고 나와 있습니다.

4. 카운트

Kount 는 SaaS(Software as a Service) 데이터 침해 탐지 플랫폼입니다. ID 보이시에 기반을 두고 약 12년 전에 설립된 이 회사는 전 세계 조직에 침해 탐지 서비스와 함께 데이터 보안을 제공합니다. 특허 받은 머신 러닝 기술은 미시적 수준에서 트랜잭션을 검사하여 악의적인 활동을 중지하는 방식으로 작동합니다. 이 서비스는 온라인 비즈니스, 판매자, 인수 은행 및 결제 서비스 제공업체에 특히 적합한 것으로 보이지만 다른 유형의 비즈니스에도 서비스를 제공할 수 있습니다. 계정 탈취, 사기성 계정 생성, 무차별 대입 공격을 방지하는 동시에 여러 계정 및 계정 공유를 감지합니다.

Kount 는 대부분의 온라인 위협에 대응하고 모든 종류의 사이버 공격으로부터 고객, 직원 및 사용자의 데이터를 보호하기에 충분한 데이터와 도구 세트를 조직에 제공할 수 있습니다. 이 서비스는 데이터 침해로부터 보호하기 위해 서비스에 의존하는 일부 일류 브랜드를 포함하여 6,500개 이상의 회사로 구성된 거대한 고객 기반을 보유하고 있습니다.

여기에서 우리가 가지고 있는 것은 다양한 부문에서 운영되는 다양한 조직의 보안 문제를 해결하도록 맞춤화할 수 있는 구현하기 쉽고 효율적인 솔루션입니다. 사기 탐지의 전체 작업을 훨씬 간단하게 만듭니다. 결과적으로 조직이 더 많은 거래량을 처리할 수 있도록 권한을 부여하여 더 나은 수익과 전반적인 성장으로 이어집니다.

Kount 는 세 가지 버전으로 제공됩니다. 먼저 Kount Complete가 있습니다. 이름에서 알 수 있듯이 이것은 디지털 방식으로 고객과 상호 작용하는 모든 비즈니스를 위한 완벽한 솔루션입니다. 지불 솔루션 제공업체를 위해 특별히 제작된 서비스인 Kount Central 도 있습니다. 그리고 디지털 계정 보호를 위한 Kount Central 이 있습니다. 다양한 솔루션은 월 $1,000부터 시작하며 서비스를 통해 실행하려는 트랜잭션 수에 따라 가격이 달라집니다. 자세한 견적을 받거나 회사에 연락하여 데모를 예약할 수 있습니다.

단계별 위반 프로세스

데이터 유출 시도의 일반적인 단계가 무엇인지 살펴보겠습니다. 아래에 설명된 활동이 반드시 규칙은 아니지만 일반적인 데이터 해커가 작동하는 방식에 대한 유효한 개요를 제공합니다. 그것들에 대해 알면 공격에 맞서 싸울 준비를 더 잘 할 수 있습니다.

프로빙

대부분의 공격에서 이 첫 번째 단계는 탐색 단계입니다. 악의적인 사용자는 네트워크와 전반적인 디지털 환경에 대해 자세히 알아보기 시작하는 경우가 많습니다. 예를 들어 사이버 보안 방어를 조사할 수 있습니다. 또한 암호를 테스트하거나 궁극적인 피싱 공격을 시작하는 방법을 평가할 수도 있습니다. 다른 사람들은 최신 보안 패치가 없는 오래된 소프트웨어를 찾을 것인데, 이는 악용 가능한 취약점이 존재할 수 있다는 신호입니다.

초기 공격

이제 해커가 사용자 환경을 조사했으므로 공격을 수행하는 방법에 대해 더 잘 알게 될 것입니다. 그들은 일반적으로 첫 번째 공격을 시작합니다. 이것은 직원에게 악성 웹사이트로 연결되는 링크를 클릭하도록 속이기 위해 직원에게 피싱 이메일을 보내는 것과 같은 다양한 형태를 취할 수 있습니다. 또 다른 일반적인 유형의 초기 공격은 일부 필수 애플리케이션을 손상시켜 종종 워크플로를 방해하여 실행됩니다.

확장된 공격

성공적인 초기 공격 후 사이버 범죄자는 종종 신속하게 높은 기어로 전환하고 다음 단계를 평가합니다. 이는 종종 전체 환경을 대상으로 하여 가능한 한 많은 가치 있는 데이터를 찾을 수 있는 광범위한 공격을 시작하기 위해 초기 노력에서 얻은 모든 그립을 활용하는 것을 의미합니다.

데이터 도난

맨 마지막에 나열하지만 데이터의 실제 도난이 반드시 일반적인 공격의 마지막 단계는 아닙니다. 해커는 종종 매우 기회주의적이며 손에 잡히는 흥미로운 정보는 무엇이든 발견하는 즉시 움켜잡을 것입니다. 반면에 다른 사람들은 탐지를 피하기 위해 잠시 동안 휴면 상태를 선택할 수 있지만 또한 어떤 데이터를 사용할 수 있고 가장 잘 도난당할 수 있는 방법을 더 잘 이해할 수 있습니다.

사이버 범죄자가 조직에서 수집하는 정확한 정보는 매우 다양합니다. 그러나 "돈이 일을 원활하게 하기" 때문에 모든 데이터 유출의 최소 4분의 3이 재정적 동기인 것으로 추정됩니다. 도난당한 데이터에는 종종 영업 비밀, 독점 정보 및 민감한 정부 기록이 포함될 수 있습니다. 또한 해커의 이익을 위해 사용될 수 있는 고객의 개인 데이터에 집중될 수 있습니다. 지난 몇 년 동안 Facebook, Yahoo, Uber 또는 Capital One과 같은 거대 기업과 관련된 여러 공개된 데이터 침해가 보고되었습니다. 의료 부문조차도 공격의 대상이 되어 잠재적으로 대중의 건강을 위험에 빠뜨릴 수 있습니다.

위반의 원인

데이터 침해에는 여러 가지 원인이 있을 수 있으며 그 중 일부는 의심하지 않을 수도 있습니다. 물론 명백한 사이버 공격이 있지만 이러한 공격은 모든 데이터 침해의 상대적으로 작은 부분만을 차지합니다. 이러한 다양한 원인에 대해 아는 것이 중요합니다. 이것이 발생하는 것을 더 잘 감지하고 막을 수 있는 방법입니다. 몇 가지 주요 원인을 간단히 살펴보겠습니다.

사이버 공격

조직이 해커의 직접적인 표적이 되는 사이버 공격은 데이터 침해의 주요 원인 중 하나입니다. 사이버 범죄로 인한 연간 비용은 전 세계적으로 6000억 달러를 초과하는 것으로 추산되므로 조직에서 이에 대해 우려하는 것은 당연합니다. 사이버 범죄자는 광범위한 방법을 사용하여 네트워크에 침투하고 데이터를 유출합니다. 이러한 방법에는 부주의한 사용자를 통해 액세스 권한을 얻기 위한 피싱이나 데이터를 인질로 삼은 조직을 강탈하는 랜섬웨어가 포함될 수 있습니다. 다양한 소프트웨어 또는 운영 체제 취약성을 악용하는 것은 조직에서 귀중한 데이터를 훔치는 또 다른 일반적인 방법입니다.

내부 침해

내부 침해는 사이버 공격보다 더 교활할 수 있습니다. 그들의 목표는 동일하지만 네트워크 내에서 수행됩니다. 이것은 탐지를 훨씬 더 복잡하게 만듭니다. 불만을 품은 직원이나 직원이 해고될 것이라고 의심하는 경우가 많습니다. 일부 해커는 직원에게 접근하여 정보를 제공하는 대가로 돈을 제공하기도 합니다. 내부 침해의 또 다른 일반적인 원인은 해고되었지만 액세스 자격 증명이 아직 취소되지 않은 직원입니다. 그럼에도 불구하고 그들은 이전 조직에 등을 돌리고 데이터를 훔칠 수 있습니다.

기기 분실

이전의 것만큼 데이터 침해의 일반적인 원인은 아니지만 분실된 기기는 여전히 데이터 침해에서 무시할 수 없는 역할을 합니다. 일부 사용자는 단순히 부주의하여 스마트폰, 랩톱, 태블릿 또는 썸 드라이브와 같은 다양한 장치를 안전하지 않은 위치에 둡니다. 이러한 장치는 잠재적으로 독점 데이터를 저장하여 네트워크에 대한 쉽고 자유로운 액세스를 제공할 수 있습니다. 데이터 침해의 관련 원인은 악의적인 개인이 포함된 데이터에 액세스하거나 이를 회사 데이터에 대한 게이트웨이로 사용하기 위해 사용자의 장치를 훔치는 장치 절도입니다. 그리고 이러한 모든 장치가 안전하다고 해서 위험이 덜하다고 생각하지 마십시오. 악의적인 사용자가 장치에 손을 대면 보안을 깨는 것은 케이크 조각이 되어야 합니다.

인적 오류

데이터 침해의 원인인 인적 오류와 내부 침해의 주요 차이점은 전자가 우발적이라는 것입니다. 하지만 다양한 형태를 취할 수 있습니다. 예를 들어, 일부 IT 팀은 서버에 대한 액세스 권한을 잘못 구성한 결과 실수로 권한이 없는 직원에게 고객 데이터를 노출했을 수 있습니다. 인적 오류와 관련된 침해의 또 다른 원인은 직원이 피싱 또는 사회 공학 노력의 희생자가 되는 것과 관련이 있습니다. 해커가 직원을 속여 악성 링크를 클릭하거나 감염된 파일을 다운로드하도록 하는 공격 유형입니다. 연구에 따르면 사람의 실수가 데이터 유출의 절반 이상을 차지하는 것으로 나타났으므로 사람의 실수를 가볍게 여겨서는 안 됩니다.

침해로부터 보호

이제 데이터 침해가 무엇인지, 어떻게 생겼는지, 원인이 무엇인지 알았으므로 이제 침해로부터 보호하는 방법에 대해 자세히 살펴보아야 합니다. 데이터 침해의 유형과 원인이 다양하기 때문에 이러한 침해로부터 조직을 보호하는 것은 어려운 일입니다. 귀하를 지원하기 위해 데이터 침해로부터 보호하는 단계 목록을 수집했습니다. 함께, 그들은 모든 진지한 방어 전략의 빌딩 블록을 형성합니다. 이것이 진행 중인 프로세스라는 사실을 깨닫는 것이 중요하며 단계를 한 번만 지나치는 선형 접근 방식이 아니라 원의 일부로 보아야 합니다.

발견

검색 단계는 보안 전문가가 보호되지 않거나 취약하거나 노출된 데이터를 식별하기 위해 민감한 정보를 조사하는 단계입니다. 이러한 종류의 정보는 악의적인 개인의 쉬운 표적이 될 수 있으므로 이는 중요합니다. 따라서 보안을 위해 필요한 조치를 취하는 것이 매우 중요합니다. 이를 수행하는 한 가지 방법은 해당 데이터에 액세스할 수 있는 사람을 검토하고 해당 데이터로 작업해야 하는 사람만 액세스할 수 있도록 권한을 변경하는 것입니다.

발각

다음 단계는 탐지 단계입니다. 여기에서 사이버 범죄자에게 네트워크에 대한 쉬운 진입점을 제공할 수 있는 보안 위협을 모니터링해야 합니다. 존재하는 취약점을 감지하고 패치하기 위해 적극적으로 작업하지 않으면 해커가 데이터에 액세스하기가 매우 쉬울 수 있으므로 이것은 중요한 단계입니다. 예를 들어, 최신 보안 패치로 업데이트되지 않은 모든 응용 프로그램은 어떤 취약점이든 자유롭게 악용할 수 있는 공격자의 쉬운 표적이 될 수 있습니다. 이 단계는 다른 모든 단계보다 진행 중이거나 반복되는 과정이어야 합니다.

우선순위

이전 단계를 거치고 위험을 정확히 파악했다면 실제로 문제를 해결하기 전 마지막 단계는 우선 순위 지정 단계입니다. 여기에서 아이디어는 가장 많이 노출된 자산 또는 위반 시 최악의 결과를 초래할 자산을 신속하게 보호하기 위해 어떤 자산이 위험에 처해 있는지 분류하는 것입니다. 여기에서 일반적으로 보안 정보와 데이터 작업의 통합 인텔리전스를 사용하여 공격을 받을 위험이 가장 큰 위치를 찾아냅니다. 이 단계는 우선 순위가 무엇인지 이해하는 데 도움이 될 수 있는 감사를 통해 수행되는 경우가 많습니다.

개선

교정 단계는 이전 단계에서 식별하고 우선 순위를 지정한 위협을 해결하는 단계입니다. 정확한 치료 프로세스는 식별된 위협 유형에 따라 다릅니다.

공정 관리

이 전체 프로세스를 전략적으로 효과적으로 관리해야 합니다. 데이터 유출 방지 주기가 조직에서 작동하도록 하려면 적절한 도구를 제어하고 사용해야 합니다. 이들은 네트워크의 데이터를 활용하고 실행 가능한 통찰력으로 전환할 수 있는 도구입니다. 이전에 말했듯이 이것은 일회성보다 지속적인 프로세스입니다. 그리고 이것이 설정하고 잊어 버리는 종류의 일이 될 것이라고 기대하지 마십시오. 데이터 침해에 뒤처지지 않으려면 끊임없는 노력이 필요합니다. 이것이 이 모든 것을 더 쉽게 할 수 있는 도구에 투자하는 것이 가치가 있는 이유입니다.

결론적으로

데이터 유출 방지는 복잡한 주제만큼이나 중요합니다. 나는 우리가 그 주제에 대해 유용한 빛을 비출 수 있기를 바랍니다. 이 모든 것에서 기억해야 할 요점은 위험은 현실이며 그것에 대해 아무것도 하지 않는 것은 선택 사항이 아니라는 것입니다. 이제 SIEM 도구 또는 전용 위반 탐지 및/또는 방지 솔루션을 선택할지 여부는 귀하에게 달려 있으며 조직의 특정 요구 사항에 크게 좌우됩니다. 사용 가능한 제품을 살펴보고 사양과 기능을 비교하고 최종 결정을 내리기 전에 몇 가지 도구를 사용해 보십시오.