IBM 시큐아이원격보안관제서비스 (SOC) IBM 은글로벌하게보안관제센터를구축하고운영해온경험과검증된솔루션을기반으로, 시큐아이가보유한국내보안관제센터운영노하우를접목하여 Watson 기반의비용효율적인고객의보안요건에최적화된원격보안관제센터 (SOC) 를공동으로운영하고자사업을추진하게되었습니다.
IBM 시큐아이원격보안관제센터 (SOC) 설립배경 01 보안패러다임의변화 보안인텔리전스 인공지능보안 + 클라우드환경에서의보안서비스가능 보안패러다임의변화에따라, 인공지능보안시대의시작, 모든고객들이클라우드로인프라를전환하면서보다철저하고신속한대응이중요합니다. IBM 은글로벌자산을이용하여원격관제를통해임팩트있게새로운패러다임을이끌어가고자합니다. IBM 은관제센터에대한구축경험및글로벌솔루션을기반으로, 시큐아이의 국내보안관제운영노하우를접목하여 2018 년 8 월 17 일, IBM 보안사업부와 보안전문기업시큐아이와의원격보안관제센터 (SOC) 공동운영사업추진 * 왜원격보안관제서비스 (SOC) 가필요한가? 다양한채널에서들어오는보안위협에대해상시대응가능, 외부동향을쉽게파악하여전체적시각에서서비스를제공하는컨트롤타워역할이필요
02 대상고객및기대효과 어떠한고객에게원격보안관제 (SOC) 가꼭필요할까요? 기업의전사보안을운영및관리함에있어서 효율적이고효과적인보안역량을필요로하는경우 보안전문성강화를위해보안관제센터가필요한경우 외부전문보안인력을통해집중된보안운영이필요한경우 원격보안관제 (SOC) 를통해기대할수있는효과는? 외부적인보안동향에대해쉽게상시파악가능 기업의보안현황을끊김없이관리 / 통제및개선 보안인텔리전스, 보안통합, 리포팅개선 시기적절한 ( 신속한 ) 사건대응구현 숙련된보안관리인력및경험으로인력부족해소 Why IBM 시큐아이원격보안관제센터 (SOC) 인가? 글로벌하게파견관제, 원격관제를다양한섹터로 글로벌유스케이스라이브러리를이용하여그동안수작업으로진행되던위협분석을수분에서최대수시간내로위협대응까지가능 UCL (Use Case Library) 글로벌역량 제공 글로벌침해사고대응 광범위한데이터 Watson for Cyber Security 실시간으로침해사고에대한 위협감지및대응 X-force 를레버리지하는 국내, 글로벌 threat intelligence 광범위한데이터보유 SOC 에설치된 QRadar 가 US에위치한 Watson for Cyber Security 센터에미리분석된보안사고를전송하면, Watson 이해당자료와자체지식을토대로분석하여최대몇시간내에위협확률및제언사항을제공
03 원격보안관제서비스카탈로그 핵심서비스 구축서비스 리포팅서비스 부가서비스 인텔리전스서비스 Threat Monitoring 24 x 7 Log Source Integration Threat Intelligence Analysis AI based Executive Reporting Global forensics Investigation Threat Triage Flow Source Integration Security Intelligence Bulletins Compliance Reporting (PCI / ISO27001) Vulnerability Scanning Threat Response Use Case Design Threat Hunting Weekly KPI / KRI reporting 시큐아이 firewall management service 시큐아이 DDOS service Penetration testing service Premium (and all the services below) Enterprise Standard
IBM 시큐아이원격보안관제서비스 (SOC) 04 지난 4 년연속매니지드보안서비스분야에서의리더자리매김 Watson 기반의자동채팅기능과보안관제서비스 (SOC) 분석가 예약시스템과같은새로운기능을탑재한완벽한기능의포털. 이포털은 QRadar 관리콘솔을활용하여로그관리, 검색및 보고기능제공 SIEM(Security Intelligence Event Management) 분야에서의리더자리매김 IBM SIEM( 보안인텔리전스이벤트관리 ) 의대표오퍼링인 QRadar 는온프레미스및 IaaS 의하이브리드모니터링옵션을 포함하여다양한환경을지원할수있는유연한아키텍처제공 Magic Quadrant for Managed Security Services(MSS), Worldwide - 2018 Figure 1. Magic Quadrant for managed Securit y Services, Worldwide Magic Quadrant for SIEM - 2017 Figure 1. Magic Quadrant for Security Information and Event Management CHALLENGER SL EADERS CHALLENGER SL EADERS Secureworks Splunk IBM IBM BT Symantec Verizon AT&T Trustwave LogRhythm McAfee ABILIT Y TO EXECUTE DXC Technology NTT Wipro CenturyLink BAE Systems Capgemini Atos HCL Technologies Orange Business Services Fujitsu NICHE PLAYERSV ISIONARIES COMPLE TENESS OF VISION As of December 2017 Gartner, Inc Source: Gartner (Februar y 2018) ABILIT Y TO EXECUTE ManageEngine FireEye Fortinet Trustwave SolarWinds AlienVault BlackStratus NICHE PLAYERSV COMPLE TENESS OF VISION Source: Gartner (Decembe r 2017) EventTracker Rapid7 Micro Focus (NetlQ) Exabeam Venustech Securonix ISIONARIES As of December 2017 Gartner, Inc
IBM 시큐아이원격보안관제센터 (SOC) 와함께라면안전합니다.
Copyright IBM Corporation 2018 한국아이비엠주식회사 (07326) 서울시영등포구국제금융로 10 서울국제금융센터 Three IFC 전화번호 : (02) 3781-7114 www.ibm.com/kr 2018 년 8 월 Printed in Korea All Rights Reserved IBM, IBM 로고, ibm.com 은미국및 / 또는다른국가에서 IBM Corporation 의상표또는등록상표입니다. 상기및기타 IBM 상표로등록된용어가본문서에처음나올때상표기호 ( 또는 ) 와함께표시되었을경우, 이러한기호는본문서가출판된시점에 IBM 이소유한미국등록상표이거나관습법에의해인정되는상표임을나타냅니다. 해당상표는미국외의다른국가에서도등록상표이거나관습법적인상표일수있습니다. IBM 의최신상표목록은 ibm. com/legal/copytrade.shtml 웹페이지의 저작권및상표정보 부분에서확인할수있습니다. 기타다른회사, 제품및서비스이름은다른회사의상표또는서비스표시일수있습니다. 이문서에는 IBM 제품과서비스를참조한경우에도 IBM 이비즈니스를수행하고있는모든국가에서해당제품과서비스를제공함을의미하는것은아닙니다.