한국국제협력단(KOICA) 구축사례 자료
고객의 문제
향후 디지털 전환 및 국내외 45개 사무소의 시스템 로그 수집 시, 데이터 증가로 기존 통합 로그 시스템의 라이선스가 부족했습니다.
또한, 기존 보안 체계는 각 시스템에서 로그를 개별적으로 관리하여 위협 대응 속도가 느렸고 , 실시간 분석 및 자동화 대응 기능이 부족했습니다.
시큐레이어 솔루션
시큐레이어의 eyeCloudXOAR v4.0-SIEM, eyeCloudXOAR v4.0-SOAR, eyeCloudAI v3.0을 도입했습니다.
SIEM을 활용해 글로벌 네트워크 및 정보 시스템에서 발생하는 보안 이벤트를 통합 관리하고 , SOAR을 적용하여 자동화된 대응 체계를 구축했습니다.
또한, AI 기반 위협 분석 기능을 도입하여 알려지지 않은 보안 위협을 보다 정밀하게 탐지하도록 개선했습니다
도입효과
SIEM, SOAR, AI 기반의 통합 보안 관제 시스템 구축을 통해 보안 위협 탐지 및 대응 역량을 크게 향상시켰습니다. 자동화된 대응 체계로 시큐아이, 안랩 장비의 자동 차단 및 정책 설정이 가능해져 보안성을 강화했습니다