[질문] 첫 주제와도 이어질 것 같은데, 전문 보안 인력의 확보가 어려운 소기업의 경우, shift left를 위해선 오히려 KISA와 같은 곳에서 SaaS나 turn key 방식의 적용과 자동 patch가 더 유용할 것 같다는 생각이 듭니다. 물론 보안업체의 입장에선 정부의 시장 침범이란 견해가 자연스럽겠지만, 이 또한 기본 보안은 정부가, 그리고 shift left를 위한 고도화에는 보안 사기업이 관여하는 식의 대응이 윈-윈이 되지 않을런지요?
[질문] 클라우드 ~ 온프레미스 간 워크로드 마이그레이션이 빈번해지는 환경하에 방화벽 규칙이나 보안정책의 자동화 커스터마이징은 얼마나 AI기반으로 지원되며, 기존 보안 인프라에서 신규 솔루션 도입시 발생 가능한 전환 리스크 및 재정적 부담을 상쇄할 수 있는 안정적인 도입 전략은 무엇인지 궁금합니다.
[질문] 글고보면 단계별로 공경자 체류시간을 잘 감지하고 의심하는 시스템적 노력이 필요할거 같은데요. SOC(Security Operations Center)의 성숙도에 따라 자동화 대응(SOAR, EDR 연계 등) 수준은 어떻게 진화해야 하며, 각 단계별 필수 기술 역량은 어떤 것들이 있나요?