Q
[질문] 계열사 및 그룹사 보안관리와 관제를 하고 있는데 위탁서비스는 자산정보를 제공할수 없다는게 일반적이고 자산과 상관없이 모든 위협을 식별하고 처리해달라고 하고 보안서비스 제공자의 현실은 호락호락 하지 않거든요 CAASM 은 자체보안을 하는 기업만 도입을 하거나 제안되고 있는지 보안서비스용으로 구축해서 사용하거나 제공하는 사례가 있는지 궁금합니다.
A
좋은 질문 주셔서 감사합니다. CAASM은 기업 내부의 자산 정보를 다루기 때문에 서비스 보다는 Enterprise용 솔루션 이라고 볼 수 있습니다. 다만, 최근에는 보안서비스용으로도 검토하고 있습니다. 저희 Axonius CAASM 솔루션은 SIEM처럼 여러 IT/보안솔루션에서 자산 데이터를 수집하여 상관분석하는 플랫폼임으로, 보안 서비스용도로 활용할 수 있습니다.