웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
(질문) 실제 탐지된 위협은 어떤 것이 있었는지와 어떻게 조치가 되었는지 궁금하고 보안정책생성 자동화의 경우 사전정의된 기준으로만 해주는 건지 서비스를 디플로이 하면 서버환경을 분석하고 보안정책을 생성시켜 주는지 궁금합니다.
Single pane of glass 의 통합된 데쉬보드와 상세한 이벤트 수집을 유기적으로 통합하여, 위협과 조치에 대해 상세히 확인이 가능하며, 워크플로우 기능을 통해 고객분이 원하시는 자동화 및 사전에 정의된 템플릿을 활용하여 자동화를 구성하실 수 있습니다. XDR 제품 기능구현의 상세한 정보는 아래 링크 확인 부탁드립니다. https://docs.xdr.security.cisco.com/Content/about-xdr.htm
CISCO 담당자
2025-02-13 14:27
질문 차세대 SOC 시스템을 최적으로 구현하려는 경우 중점적으로 검토해야 할 사항들에 대해서 질문드립니다
안녕하세요. 차세대 SOC는 결국 TDIR(Threat Detection Investigation & Response)을 효과적으로 잘하는 것이 중요합니다. 테이터를 수집하고 이상을 탐지 및 분석 하는 SIEM 솔루션과 추가 분석 프로세스 및 적절한 대응을 자동화 할 수 있는 SOAR 솔루션 역활이 매우 중요합니다. Splunk는 SIEM과 SOAR가 한 화면에 통합되기 때문에 SOC팀이 TDIR을 효과적으로 효율적으로 운영 할 수 있습니다.
Splunk 담당자
2025-02-13 14:35
[질문] Cisco와 Splunk의 통합 SOC 솔루션은 국내 중소기업 시장에도 적합한가요? 아니면 대기업 및 공공기관 중심 솔루션인가요?
Cisco 의 다양한 보안제품과 Splunk 와는 연동은 다양한 규모의 모든 고객분들께 최적의 솔루션으로 제공해드리고 있습니다. 저희 시스코 XDR과 기타 보안 솔루션에 궁금증이 있으시다면, 아래 연락처로 문의 부탁드립니다. 유선전화 : 080-377-0880 시스코 보안솔루션 구매관련 문의 : https://engage2demand.cisco.com/LP=15454?ecid=14762&dtid=oluhzzz001032
CISCO 담당자
2025-02-13 14:24
[질문] 무시되는 경보의 가장 큰 이유는 과탐이 너무 많을 경우, 몇 개는 무시할 수 밖엔 없는데, 탐지의 효율은 그대로 유지하면서 이의 문제 역시 해결할 수 있다는 말씀인지요?
안녕하세요. Splunk 에서는 RBA(Risk Based Alerting)이라는 기능을 통해 수집된 경보를 사용자 / 디바이스 기준으로 묶어서 사고(Incident)로 알려줍니다. 이를 통해 과탐이 있더라도 특정 사용자/디바이스에서 발생한 중요 사건들이 점수화 되어 높은 점수의 적은 사건으로 표현되게 됩니다. 보다 자세한 내용은 추가 소개 세션을 요청해 주시면 도움드리겠습니다.
Splunk 담당자
2025-02-13 14:26
(질문) 탈취한 계정 사용자가 정상 사용자인 것처럼 시스템에 접근 시에는 인텔리전스를 통해 바로 위험을 탐지할 수 있는지요? 이상행위와 정상행위에 대한 위험 분류와 이에 대한 로그 분석과 탈취된 사용자 계정에 대한 경고 등을 보안 관리자가 인식하는데 소요되는 시간이 거의 실시간이어야 할텐데 얼마나 빨리 대처할수 있나요?
공격자의 계정탈취로 인한 보안 취약점 및 문제는 Cisco Duo 를 통해 비정상적인 접근을 차단 및 모니터링 가능하며, 이러한 정보들은 Cisco XDR 과 연동하여 효과적으로 대응/운영/모니터링 하실 수 있습니다. XDR 제품 기능구현의 상세한 정보는 아래 링크 확인 부탁드립니다. https://docs.xdr.security.cisco.com/Content/about-xdr.htm
CISCO 담당자
2025-02-13 14:19
[질문] Cisco의 Splunk 인수 이후 Splunk 제품군의 로드맵과 보안 전략에 어떤 변화가 있을 것으로 예상되나요?
안녕하세요. 기존 Splunk와 Cisco의 보안 솔루션간 통합이 우선될 것이며, 그와 함께 AI / Cloud / Security 영역이 향상 될 것입니다. 보다 자세한 내용은 고객사 방문을 신청해 주시면 찾아 뵙고 추가 설명드리겠습니다.
Splunk 담당자
2025-02-13 14:23
(질문) 차세대 SOC 보안 환경을 구축할 경우, SaaS와 온프레미스 앱 모두에 대한 ID 및 액세스 관리는 어떤 방식으로 지원하나요?
안녕하세요. 로그인 방식은 기존과 동일하게 ID/Password 뿐만 아니라 다양한 SSO 기능을 제공합니다.
Splunk 담당자
2025-02-13 14:21
[질문] 차세대 SOC 기반에서 취약점 탐지시 오탐에 의한 오류로 동작할 수 있는데, 이에 대해 CISCO와 Splunk 보안솔루션은 AI 기반 인텔리전스 기능으로 검증하여 오류를 줄여가도록 지원하나요?
Cisco Security Intelligence 팀 Talos 에서 AI/ML 기반의 검증 오류를 분석하며, Security alliance 정보등을 통해 오탐을 최소화 하고 있습니다. XDR 맛보기 데모 : https://learn-cloudsecurity.cisco.com/cisco-xdr-product-tour?_gl=1*5qbjtv*_gcl_au*MTQ1NTEwNDkxMC4xNzM2OTQ1MjUz
CISCO 담당자
2025-02-13 14:15
False positive 의 최소화는 흔히 false negative 로 이어지곤 하는데, 이 false negative 의 cost 가 클 경우 매우 큰 문제가 되는데, 이의 균형을 어떻게 맞춰가시나요
이형준
2025-02-13 14:18
(질문) 보안 이벤트 발생시 개별 이벤트별로 이상치를 스스로 탐지 보완하는 기능을 위해 AI 기반 보안 룰셋을 자동으로 생성하여 어느 수준까지 능동적으로 지원하나요?
안녕하세요. Splunk의 MLTK 기능을 이용하여 이상치를 탐지할 수 있고, 탐지된 이벤트에 대한 조사 보완은 Splunk SOAR 기능을 통해 보완할 수 있습니다.
Splunk 담당자
2025-02-13 14:19
[질문] "Splunk ES와 Cisco 보안 솔루션(예: SecureX, Umbrella, Talos 등)이 통합될 때, 실제 보안 인시던트 대응 속도나 정확성 측면에서 어떤 개선 효과를 기대할 수 있을까요?"
Cisco XDR 과 Splunk ES 간 연동하며, AI를 활용한 인시던트 대응 속도와 정확도를 향상시키고 있습니다. XDR 맛보기 데모 : https://learn-cloudsecurity.cisco.com/cisco-xdr-product-tour?_gl=1*5qbjtv*_gcl_au*MTQ1NTEwNDkxMC4xNzM2OTQ1MjUz
CISCO 담당자
2025-02-13 14:12
안녕하세요. Splunk와 Cisco 통합은 현재도 앱(app)을 이용해서 제공하고 있습니다. 향후 native 하게 통합되면 쉽고 편리하게 통합이 될 것이며 이를 통해 개선될 것으로 예상합니다.
Splunk 담당자
2025-02-13 14:15
[질문] 발표자료는 메일로 공유되는건지요?
네, 세션이 종료되면 참석자 분들께 발표자료를 메일로 공유드립니다.
Splunk 담당자
2025-02-13 13:46
안녕하세요?
아직 답변이 없습니다
[질문] SBS M&C 에서 무상 컨설팅을 제공한다고 하셨는데 컨설팅 받기 전에 어떤 내용들은 미리 준비해 두는 것이 효과적이거나 권장되나요?
아직 답변이 없습니다
SBS M&C에는 광고뿐만아니라 기업 홍보를 위한 툴도 있습니다. 문의 주시면 맞춤형으로 제안드립니다.
이상훈
2025-01-21 14:26
[질문] SBS M&C가 타 방송국이나 디지털 마케팅 기업 대비 차별화된 점은 무엇인가요?
SBSM&C는 SBS 자회사인 미디어렙으로 정해져 있기 때문에, 처음 광고를 집행하시는 분들께 A~Z까지 상세한 내용을 무상으로 컨설팅해드리고있습니다. 광고를 시작하시기전에 많은 정보를 확인하실수 있습니다~:) 미팅요청주시면 자세한 내용 설명드리겠습니다~!
이혜민
2025-01-21 14:24
[질문]TV광고와 PPL을 통한 매출과의 연계에 유리한 업종과 상품은 무엇이 있는지요? 기존 광고 방식에서 매출을 높이기 위한 방안은 어떻게 세워야 하며 SBS와의 협업은 어떻게 되는지요?
해당 질문은 별도 메일로 답변 드리겠습니다~
이혜민
2025-01-21 14:21
[질문] AI 활용시에 저작권 문제는 어떻게 해결되는지요? 저작권에 위배되지 않도록 조치가 되는 것인가요?
현재는 AI활용할 경우 저작권에 이슈는 없는 상황입니다. 크리에이티브, 모델이슈에 따라 달라질수는 있습니다.
이혜민
2025-01-21 14:20
[질문] TV와 디지털 매체를 동시에 활용하는 통합 광고를 기획할 경우 어떤 사항을 중점적으로 고려해야할까요?
광고 KPI에 따라 다르기는 하지만, 결국 우리 브랜드를 얼마나 효과적으로 대중에게 보여지는 지가 중요합니다.(도달률) TV에서 디지털로 검색될 수 있는 궁금증을유발할수있는 크리에이티브도 중요하고요
이혜민
2025-01-21 14:20
덧붙이면 TV광고를 통해서 검색쿼리를 극대화 하고, 디지털 퍼포먼스를 통해서 검색이후 매출로 연결될수 있도록 설계 하는 경우가 많습니다. TV광고는 단기적인 매출증대효과 도 있지만 브랜딩효과도 있기 때문에 광고이후 매출이 어느정도 유지되는 효과도 있습니다
이상훈
2025-01-21 14:23
네넵~강의자료는 메일로 공유드릴예정입니다~:)
이혜민
2025-01-21 14:14
[질문]퍼포먼스 부스팅 솔루션의 주요 기능은 무엇이며, 이를 통해 얻을 수 있는 핵심 이점은 무엇인지 궁금합니다. 또한, 이러한 솔루션을 효과적으로 활용하기 위해 필요한 기술적 요구 사항이 무엇인지에 대해 구체적으로 설명해 주시면 감사하겠습니다.
해당 질문은 별도 메일로 답변 드리겠습니다~
이혜민
2025-01-21 14:13