채널온티비(잇츠맨) - IT 테크 콘텐츠 채널

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문] TDIR 기반 접근법이 실제 위협 탐지 속도와 정확도 측면에서 이전 방식 대비 어느 정도 개선되었는지 궁금합니다?

김인섭 2025-02-13 14:31

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문] 리스크 스코어의 설정은 모두 고객사의 책임인가요, 혹은 어떤 표준 점수를 그대로 사용할 수도 있는지요?

이용석 2025-02-13 14:31

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문] 엔드포인트 타겟 지능형 랜섬웨어 공격에 대해 AI EPP와 EDR을 이용하여 막는 방안에 대해 궁금합니다.

양성필 2025-02-13 14:31

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

(질문) 복잡한 보안 작업을 자동화할 때, 보안 위협 탐지의 정확성을 어떻게 보장할 수 있는지 방법이 궁금하고 AI의 오탐이나 미탐에 대비한 보완책으로 어떤 것들이 있는지 혹은 조치할 사항이 있는지 궁금합니다.

강덕진 2025-02-13 14:31

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

질문 기업에서 차세대 SOC 시스템을 도입하여 효율적으로 적용하고 활용하는 데 요구되는 배경지식과 스킬에 대해서 궁금합니다 이와 관련하여 지원하시는 서비스에 대해서 설명 부탁드립니다

문주웅 2025-02-13 14:31

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

화면이 선명하지 않은데, 이게 맞는걸까요?

김종년 2025-02-13 14:30

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문] "Cisco XDR과 Splunk를 연동하면 기존 SIEM 단독 운영 대비 어떤 주요 이점이 있나요?"

이호승 2025-02-13 14:30

A

Cisco 및 3rd 솔루션의 single pane of glass 의 통합, 빠른 보안대응, 이벤트 분석의 효율성 강화, 보안대응 자동화등의 이점이 있습니다. 저희 시스코 XDR과 기타 보안 솔루션에 궁금증이 있으시다면, 아래 연락처로 문의 부탁드립니다. 유선전화 : 080-377-0880 시스코 보안솔루션 구매관련 문의 : https://engage2demand.cisco.com/LP=15454?ecid=14762&dtid=oluhzzz001032 XDR 맛보기 데모 : https://learn-cloudsecurity.cisco.com/cisco-xdr-product-tour?_gl=1*5qbjtv*_gcl_au*MTQ1NTEwNDkxMC4xNzM2OTQ1MjUz

CISCO 담당자 2025-02-13 14:51

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문] finding & investigation 에서 컬럼의 조합, 예를 들어 type, severity를 조합한 순서로 결과를 나타낼 수 있나요

이형준 2025-02-13 14:29

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문] 행위기반 AI 분석을 통한 랜섬웨어 위협 가시성 확보 방안이 있다면 설명 부탁 드립니다.

양성필 2025-02-13 14:29

A

Cisco 에서는 온프라미스 행위기반 분석 솔루션인 SNA(Secure Network Analytics) 가 있으며, SNA는 XDR, Splunk 와 통합 연동이 가능하여, 보안위협에 대한 폭넓은 가시성을 제공하고 있습니다. 저희 시스코 XDR과 기타 보안 솔루션에 궁금증이 있으시다면, 아래 연락처로 문의 부탁드립니다. 유선전화 : 080-377-0880 시스코 보안솔루션 구매관련 문의 : https://engage2demand.cisco.com/LP=15454?ecid=14762&dtid=oluhzzz001032 XDR 맛보기 데모 : https://learn-cloudsecurity.cisco.com/cisco-xdr-product-tour?_gl=1*5qbjtv*_gcl_au*MTQ1NTEwNDkxMC4xNzM2OTQ1MjUz

CISCO 담당자 2025-02-13 14:32

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

(질문) 일관성 있는 보안 기능 및 관리 방안 및 안티멀웨어/ 랜섬웨어 예방/ 시그니처, 패턴, 머신러닝, 행위기반등을 통한 다계층보안 기능등의 제공여부가 궁금합니다

박지훈 2025-02-13 14:29

A

Cisco 에서는 고객의 보안 일관성 뿐만아니라 전체 영역에서 신뢰된 보안 시스템을 제공드리기 위해 SRA(Security Reference Architecture) 보안 프레임워크를 제공드리고 있습니다. https://www.cisco.com/c/en/us/products/security/cisco-security-reference-architecture.html 저희 시스코 XDR과 기타 보안 솔루션에 궁금증이 있으시다면, 아래 연락처로 문의 부탁드립니다. 유선전화 : 080-377-0880 시스코 보안솔루션 구매관련 문의 : https://engage2demand.cisco.com/LP=15454?ecid=14762&dtid=oluhzzz001032 XDR 맛보기 데모 : https://learn-cloudsecurity.cisco.com/cisco-xdr-product-tour?_gl=1*5qbjtv*_gcl_au*MTQ1NTEwNDkxMC4xNzM2OTQ1MjUz

CISCO 담당자 2025-02-13 14:36

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

질문]CVM 컨트롤러의 장애 발생 시, 장애 모니터링과 CVM의 장애 유형에 따른 복구는 어떻게 진행되는지요?(예:물리적이 컨트롤러 장애, CVM 병령 처리 장애 발생 유형 등)

장혁수 2025-02-13 14:29

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문]CISCO와 Splunk 통합으로 기존 CISCO 보안 사용자는 사전 주요 변경 작업은 무엇인지요? Splunk 통합에 따른 타 SOC 타 보안 운영센터와 주요 차별점은 어떻게 되는지요?

지정호 2025-02-13 14:28

A

Cisco XDR 과 Splunk 연동/통합은 XDR에서 제공하는 Integration app/tool 로 간단히 구현하실 수 있습니다. 또한 Splunk 통합은 보다 더 효율적인 보안 이벤트의 모니터링/분석/대응입니다. 저희 시스코 XDR과 기타 보안 솔루션에 궁금증이 있으시다면, 아래 연락처로 문의 부탁드립니다. 유선전화 : 080-377-0880 시스코 보안솔루션 구매관련 문의 : https://engage2demand.cisco.com/LP=15454?ecid=14762&dtid=oluhzzz001032 XDR 맛보기 데모 : https://learn-cloudsecurity.cisco.com/cisco-xdr-product-tour?_gl=1*5qbjtv*_gcl_au*MTQ1NTEwNDkxMC4xNzM2OTQ1MjUz

CISCO 담당자 2025-02-13 14:49

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

(질문) 수많은 인프라를 관리하는 경우 보안취약점에 따른 패치 및 서버 프로비저닝과 같은 업무영역들은 자동화가 가능한것으로 알고 있는데 패치나 프로비저닝의 과정을 실시간적으로 모니터링이 가능한지 궁금합니다.

강덕진 2025-02-13 14:27

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문] TDIR 기반 Splunk ES의 새로운 기능 중 가장 주목할 만한 변화는 무엇인가요?

신익주 2025-02-13 14:27

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문] 자연어 기반의 쿼리 생성 기능이 지원되나요?

이동욱 2025-02-13 14:27

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문] SIEM의 기본 기능으로 가시성, 탐지, 분석능력 외에 감염확산 제지 및 신속한 감염 해결도 중요할 듯합니다. splunk의 SIEM에 자동화된 문제해결 기능에 대해서도 궁굼합니다.

양승립 2025-02-13 14:26

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문] AWS의 S3 서비스 말씀을 주셨는데, 이런 서비스의 특성이 ingress에 비해 egress 비용이 매우 높은데, S3를 서비스 검색 영역으로 불러올 시, 일단 AWS내에서 detect를 수행하고, 그 결과만 egress로 보내는 형태인가요? 그렇지 않다면 상당한 클라우드 서비스 비용이 나올 것 같은 우려가 듭니다

이형준 2025-02-13 14:26

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문] 기존 Splunk 사용자라면 새롭게 추가된 TDIR 기반 기능을 활용하기 위해 어떤 추가적인 설정이나 업그레이드가 필요한가요?

김홍식 2025-02-13 14:26

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문] 차세대 SOC 기반으로 랜섬웨어나 APT공격 등도 효과적으로 대비하려면 어떤 방안을 지원하고 있나요?

임종택 2025-02-13 14:26

아직 답변이 없습니다

차세대 SOC는 이래야 한다. TDIR 플랫폼의 완성, Cisco와 Splunk의 통합의 시너지 효과

Q

[질문] AWS 와 Azure 등 cloud 의 로그를 연동하기 위한 어떠한 방법들을 지원하는지와 관련한 얼마나 많은 룰을 제공하나요?

이동욱 2025-02-13 14:25

아직 답변이 없습니다

웨비나속 Q&A

최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다

[질문] TDIR 기반 접근법이 실제 위협 탐지 속도와 정확도 측면에서 이전 방식 대비 어느 정도 개선되었는지 궁금합니다?

[질문] 리스크 스코어의 설정은 모두 고객사의 책임인가요, 혹은 어떤 표준 점수를 그대로 사용할 수도 있는지요?

[질문] 엔드포인트 타겟 지능형 랜섬웨어 공격에 대해 AI EPP와 EDR을 이용하여 막는 방안에 대해 궁금합니다.

(질문) 복잡한 보안 작업을 자동화할 때, 보안 위협 탐지의 정확성을 어떻게 보장할 수 있는지 방법이 궁금하고 AI의 오탐이나 미탐에 대비한 보완책으로 어떤 것들이 있는지 혹은 조치할 사항이 있는지 궁금합니다.

질문 기업에서 차세대 SOC 시스템을 도입하여 효율적으로 적용하고 활용하는 데 요구되는 배경지식과 스킬에 대해서 궁금합니다 이와 관련하여 지원하시는 서비스에 대해서 설명 부탁드립니다

화면이 선명하지 않은데, 이게 맞는걸까요?

[질문] "Cisco XDR과 Splunk를 연동하면 기존 SIEM 단독 운영 대비 어떤 주요 이점이 있나요?"

[질문] finding & investigation 에서 컬럼의 조합, 예를 들어 type, severity를 조합한 순서로 결과를 나타낼 수 있나요

[질문] 행위기반 AI 분석을 통한 랜섬웨어 위협 가시성 확보 방안이 있다면 설명 부탁 드립니다.

(질문) 일관성 있는 보안 기능 및 관리 방안 및 안티멀웨어/ 랜섬웨어 예방/ 시그니처, 패턴, 머신러닝, 행위기반등을 통한 다계층보안 기능등의 제공여부가 궁금합니다

질문]CVM 컨트롤러의 장애 발생 시, 장애 모니터링과 CVM의 장애 유형에 따른 복구는 어떻게 진행되는지요?(예:물리적이 컨트롤러 장애, CVM 병령 처리 장애 발생 유형 등)

[질문]CISCO와 Splunk 통합으로 기존 CISCO 보안 사용자는 사전 주요 변경 작업은 무엇인지요? Splunk 통합에 따른 타 SOC 타 보안 운영센터와 주요 차별점은 어떻게 되는지요?

(질문) 수많은 인프라를 관리하는 경우 보안취약점에 따른 패치 및 서버 프로비저닝과 같은 업무영역들은 자동화가 가능한것으로 알고 있는데 패치나 프로비저닝의 과정을 실시간적으로 모니터링이 가능한지 궁금합니다.

[질문] TDIR 기반 Splunk ES의 새로운 기능 중 가장 주목할 만한 변화는 무엇인가요?

[질문] 자연어 기반의 쿼리 생성 기능이 지원되나요?

[질문] SIEM의 기본 기능으로 가시성, 탐지, 분석능력 외에 감염확산 제지 및 신속한 감염 해결도 중요할 듯합니다. splunk의 SIEM에 자동화된 문제해결 기능에 대해서도 궁굼합니다.

[질문] 기존 Splunk 사용자라면 새롭게 추가된 TDIR 기반 기능을 활용하기 위해 어떤 추가적인 설정이나 업그레이드가 필요한가요?

[질문] 차세대 SOC 기반으로 랜섬웨어나 APT공격 등도 효과적으로 대비하려면 어떤 방안을 지원하고 있나요?

[질문] AWS 와 Azure 등 cloud 의 로그를 연동하기 위한 어떠한 방법들을 지원하는지와 관련한 얼마나 많은 룰을 제공하나요?

Copyright @ 2021 (주)채널온티비 All rights reserved

웨비나속 Q&A

최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다

[질문] TDIR 기반 접근법이 실제 위협 탐지 속도와 정확도 측면에서 이전 방식 대비 어느 정도 개선되었는지 궁금합니다?

[질문] 리스크 스코어의 설정은 모두 고객사의 책임인가요, 혹은 어떤 표준 점수를 그대로 사용할 수도 있는지요?

[질문] 엔드포인트 타겟 지능형 랜섬웨어 공격에 대해 AI EPP와 EDR을 이용하여 막는 방안에 대해 궁금합니다.

(질문) 복잡한 보안 작업을 자동화할 때, 보안 위협 탐지의 정확성을 어떻게 보장할 수 있는지 방법이 궁금하고 AI의 오탐이나 미탐에 대비한 보완책으로 어떤 것들이 있는지 혹은 조치할 사항이 있는지 궁금합니다.

질문 기업에서 차세대 SOC 시스템을 도입하여 효율적으로 적용하고 활용하는 데 요구되는 배경지식과 스킬에 대해서 궁금합니다 이와 관련하여 지원하시는 서비스에 대해서 설명 부탁드립니다

화면이 선명하지 않은데, 이게 맞는걸까요?

[질문] &quot;Cisco XDR과 Splunk를 연동하면 기존 SIEM 단독 운영 대비 어떤 주요 이점이 있나요?&quot;

[질문] finding &amp; investigation 에서 컬럼의 조합, 예를 들어 type, severity를 조합한 순서로 결과를 나타낼 수 있나요

[질문] 행위기반 AI 분석을 통한 랜섬웨어 위협 가시성 확보 방안이 있다면 설명 부탁 드립니다.

(질문) 일관성 있는 보안 기능 및 관리 방안 및 안티멀웨어/ 랜섬웨어 예방/ 시그니처, 패턴, 머신러닝, 행위기반등을 통한 다계층보안 기능등의 제공여부가 궁금합니다

질문]CVM 컨트롤러의 장애 발생 시, 장애 모니터링과 CVM의 장애 유형에 따른 복구는 어떻게 진행되는지요?(예:물리적이 컨트롤러 장애, CVM 병령 처리 장애 발생 유형 등)

[질문]CISCO와 Splunk 통합으로 기존 CISCO 보안 사용자는 사전 주요 변경 작업은 무엇인지요? Splunk 통합에 따른 타 SOC 타 보안 운영센터와 주요 차별점은 어떻게 되는지요?

(질문) 수많은 인프라를 관리하는 경우 보안취약점에 따른 패치 및 서버 프로비저닝과 같은 업무영역들은 자동화가 가능한것으로 알고 있는데 패치나 프로비저닝의 과정을 실시간적으로 모니터링이 가능한지 궁금합니다.

[질문] TDIR 기반 Splunk ES의 새로운 기능 중 가장 주목할 만한 변화는 무엇인가요?

[질문] 자연어 기반의 쿼리 생성 기능이 지원되나요?

[질문] SIEM의 기본 기능으로 가시성, 탐지, 분석능력 외에 감염확산 제지 및 신속한 감염 해결도 중요할 듯합니다. splunk의 SIEM에 자동화된 문제해결 기능에 대해서도 궁굼합니다.

[질문] 기존 Splunk 사용자라면 새롭게 추가된 TDIR 기반 기능을 활용하기 위해 어떤 추가적인 설정이나 업그레이드가 필요한가요?

[질문] 차세대 SOC 기반으로 랜섬웨어나 APT공격 등도 효과적으로 대비하려면 어떤 방안을 지원하고 있나요?

[질문] AWS 와 Azure 등 cloud 의 로그를 연동하기 위한 어떠한 방법들을 지원하는지와 관련한 얼마나 많은 룰을 제공하나요?

Copyright @ 2021 (주)채널온티비 All rights reserved

[질문] "Cisco XDR과 Splunk를 연동하면 기존 SIEM 단독 운영 대비 어떤 주요 이점이 있나요?"

[질문] finding & investigation 에서 컬럼의 조합, 예를 들어 type, severity를 조합한 순서로 결과를 나타낼 수 있나요