Splunk는 오늘날 보안 전문가들이 자사의 핵심 보안 통제항목(Critical Security Controls) 요구사항을 충족시킬 수 있도록 보장하는 단일 통합 보안 인텔리전스 플랫폼을 제공합니다. Splunk 소프트웨어는 유입되는 데이터를 확인하고, 필요한 요구사항을 이행하거나, 통제와 연관된 활동을 지원할 수 있습니다. 보안 전문가에 따르면 Splunk 소프트웨어만이 유일하게 특정 공급업체에 대한 의존도 없는 범용 데이터 수집, 스키마가 필요 없는 실시간 아키텍처, 빅데이터를 위한 탁월한 확장성, 민첩하고 유연한 리포팅 인터페이스 등 다양한 방법으로 이러한 통제 항목들을 지원하는 데 적합하다고 합니다. 본 문서는 2014년 4월 출판된 초판본을 업데이트하여 CSC 20 최신 버전을 지원하는 Splunk 소프트웨어 기능에 대해 설명합니다. <총 66p>
<주요 내용>
- CIS CSC가 중요한 이유
- Splunk 소프트웨어를 통한 CIS CSC 대응: 네 가지 접근방식
- 고객이 Splunk를 보안에 사용하는 방식
- 통제 항목 1~20
Tag
