SOC · 보안관제 개요
보안관제센터(SOC)의 역할·구성과 이 섹션의 구성. 대규모 원격관제 운영 관점에서 정리
보안관제센터(SOC)의 역할·구성과 이 섹션의 구성. 대규모 원격관제 운영 관점에서 정리
SOC 분석가 Tier 체계, 24x7 교대, 역할 분담과 운영 형태(자체/위탁/하이브리드)
MTTD·MTTR 등 SOC 지표, 알람·오탐 관리, 탐지 룰 튜닝과 품질관리(QM)
로그 소스·수집·정규화·상관분석·알람·트리아지·대응으로 이어지는 SOC 탐지 파이프라인과 유스케이스 설계