웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
Q
(질문) Splunk와 SOAR 연동 시, 자동화된 대응 액션에서 가장 자주 사용되는 플레이북 사례가 있다면 소개해주세요.
아직 답변이 없습니다
Q
[질문]보안 운영자가 UEBA와 SOAR를 함께 사용할 때 주의해야 할 False Positive 관리 전략은 무엇인지도 설명해주시면 감사하겠습니다.
아직 답변이 없습니다
Q
[질문] Splunk 기반 정보유출 통합 보안 체계는 온프레미스, 가상환경, 클라우드 환경을 모두 지원하고, 로그보안, 네트워크 보안, 엔드포인트 보안을 아우르는 통합 보안관제 플랫폼인가요?
아직 답변이 없습니다
Q
[질문]Splunk ML Toolkit 기반 예측 모델을 운영 환경에 안정적으로 배포하려면 어떤 절차나 검증 단계가 필요합니까?
아직 답변이 없습니다
Q
(질문) Splunk와 SOAR 연동 시, 자동화된 대응 액션에서 가장 자주 사용되는 플레이북 사례가 있다면 소개해주세요.
아직 답변이 없습니다
Q
(질문) Splunk에서 ML 기반 탐지 모델을 적용할 때, 전처리 과정에서 가장 중요한 고려사항은 무엇인가요?
아직 답변이 없습니다
Q
다양한 보안솔루션 연동에 따른 로그 파싱 표준화에 대한 접근 방법이 궁금합니다.
아직 답변이 없습니다
Q
[질문] Splunk 기반 통합 보안 체계를 중견·중소기업에 적용할 때, 가장 큰 구축 비용(라이선스, 인프라 등)과 기술적/운영적 도입 장벽은 무엇이며, 이를 완화하기 위한 바이텍씨스템만의 전략이 있다면 무엇인가요?
아직 답변이 없습니다
Q
(질문) 다양한 보안 로그를 수집할 때 가장 우선적으로 확보해야 할 로그 종류는 어떤 것인가요?
A
방화벽, Proxy, DRM, PC보안솔루션, IPS/IDS, DDoS, Virus, WAF 등이 될 것 같습니다.
바이텍씨스템
2025-06-19 14:28
Q
[질문]로그 수집의 품질 관리를 위해 Splunk에서 추천하는 지표(KPI)는 어떤 것들이 있습니까?
아직 답변이 없습니다
Q
[질문]국산 시스템(예: 그룹웨어, ERP 등)에서 Splunk 로그 연동 시 가장 일반적인 수집 방식은 무엇이며, 주요 장애 요소는 어떤 게 있습니까?
아직 답변이 없습니다
Q
(질문) 다양한 보안 로그를 수집할 때 가장 우선적으로 확보해야 할 로그 종류는 어떤 것인가요?
아직 답변이 없습니다
Q
[질문] UEBA(User Entity Behavior Analytics)를 Splunk에 어떻게 연동할 수 있나요?
아직 답변이 없습니다
아직 답변이 없습니다
Q
(질문) 다양한 보안 로그를 수집할 때 가장 우선적으로 확보해야 할 로그 종류는 어떤 것인가요?
아직 답변이 없습니다
Q
[질문] 실무에서 로그 통합 시 자주 발생하는 포맷 불일치, 정규화 문제에 대해 Splunk 사용자의 접근법과 도구 사용 사례 측면에서 다양한 로그(AD, DB, 웹, 네트워크, 엔드포인트 등)를 Splunk로 통합 수집할 때, 로그 파싱 표준화와 데이터 온보딩(정규화) 작업에서 주로 사용하는 방법론이나 자동화 도구가 있는지요 ?
A
안녕하세요. Splunk 기본적으로 키=밸류 경우 자동으로 파싱이 됩니다. 다만 정형화 되어 있지 않는 데이터 경우는 엔지니어가 직접 필드 추출을 진행 해야 합니다.
류정석
2025-06-19 14:12
Q
[질문]중소기업 환경에서 UEBA를 도입할 때 가장 먼저 적용해야 할 사용자 행위 분석 지표는 무엇인가요?
아직 답변이 없습니다
Q
(질문) 내부자 위협 탐지 시 UEBA(User & Entity Behavior Analytics)의 실제 적용 예시와 효과를 공유해주실 수 있나요?
A
1) 실제적용 예시: 클라우드 사이트 업로드 (주말) 2) 효과: 임직원 이상행위에 대한 모니터링 및 대응, 보안 교육의 효과보다는 훨씬 좋을 것으로 판단됩니다.
바이텍씨스템
2025-06-19 14:23
Q
[질문] UEBA를 통해 실제 내부자 행위를 탐지한 케이스가 있다면, 탐지 로직의 핵심은 어떤 유형의 사용자 행동 패턴이었는지.이번 웨비나에서 설명부탁드려요. 비정상 접속, 업무시간 외 접근, 대량 다운로드 등 실례를 들어주시면 감사하겠습니다.
A
1) 지원부서 임직원이 개인정보 문서를 출력 2) 퇴사자 계정으로 SVPN 접속 성공 건 추출 3) 업무시간 外 DB에 접속한 사용자 탐지 (업무시간 外 : 공휴일및평일오후10시~오전6시)
바이텍씨스템
2025-06-19 14:18
Q
(질문) Splunk를 통한 실시간 이상행위 탐지는 어떤 방식으로 일반적인 SIEM보다 더 빠르고 정확하게 동작하나요?
A
Splunk 는 실시간 이상행위 탐지 시나리오를 구동함으로써 동작을 하고 있구요, 빅데이터 플랫폼으로 분산검색에 의한 빠른 탐지를 제공합니다.
바이텍씨스템
2025-06-19 14:12