SOLUTION
파트너사 · CrowdStrike
Falcon Next-Gen SIEM
Falcon과 외부 보안 데이터를 통합해 수집·검색·상관 분석하고, 조사와 대응 절차를 연동합니다.
OVERVIEW
솔루션 개요
Falcon Next-Gen SIEM은 보안 로그를 수집하고 분석해 탐지·조사·대응을 지원하는 클라우드 기반 SIEM입니다. Falcon과 타사 보안 데이터를 함께 분석해 더 넓은 범위의 위협을 파악할 수 있습니다.
CAPABILITIES
주요 기능
핵심 기능 한눈에 보기
Falcon Next-Gen SIEM
보안 데이터 수집
Falcon과 외부 보안 데이터를 수집하고 검색합니다.
위협 통합 분석
여러 데이터의 연관성을 분석해 경보와 사고를 조사합니다.
대응 자동화 연계
플레이북과 워크플로우를 활용해 대응 업무를 지원합니다.
데이터 수집과 검색
커넥터와 파서를 통해 데이터를 수집하고 정규화·보강합니다. 검색과 쿼리, 분석 화면으로 원본 이벤트와 보안 로그를 조사합니다.
탐지와 인시던트 조사
여러 데이터의 연관성을 분석하고 경보와 보안사고를 한곳에서 조사합니다. 기존 SIEM의 탐지 규칙 전환과 외부 데이터 연동은 실제 데이터 소스 및 운영 요건을 기준으로 검토합니다.
워크플로우와 운영 지원
Falcon Fusion SOAR의 플레이북과 워크플로우로 대응 절차를 자동화할 수 있습니다. Charlotte AI의 자연어 질문과 분석 지원을 활용하는 구성도 검토할 수 있습니다. 수집량과 보관 기간, AI 사용 조건은 계약 범위에 따라 확인합니다.
DEPLOYMENT
도입 안내
도입 구성 확인
제공 기능과 지원 운영체제, 데이터 보관 기간, 연동 범위는 선택한 모듈과 라이선스 및 구축 환경에 따라 달라집니다. 도입 상담에서 필요한 범위를 확인합니다.
제품 참고 자료 보기
제품의 주요 기능과 구성 방식을 살펴볼 수 있습니다.
