본문으로 건너뛰기
BigTree108

서비스형 SOC 및 보안 모니터링

서비스형 SOC 및 보안 모니터링: 원하시는 시간대를 담당하는 관리형 SOC, SIEM 구축 및 이전, 로그 온보딩, 탐지 엔지니어링, EDR 및 XDR 운영, 사고 대응 리테이너, 취약점 관리, 대응 자동화, 위협 헌팅을 제공합니다. 귀사 팀에 합류하는 전담 SOC 분석가와 탐지 엔지니어도 함께합니다.

당사가 제공하는 보안 운영 서비스

  • 관리형 SOC

    SIEM과 EDR의 경보를 귀사의 근무 시간 또는 24시간 내내 분석가가 분류하고, 확인된 사고는 합의한 대응 시간 안에 귀사의 당직자에게 에스컬레이션하며, 확인한 내용, 종료한 건, 튜닝한 탐지 규칙에 대한 월간 보고서를 제공합니다.

  • SIEM 구축 및 이전

    Defender 포털의 Microsoft Sentinel, Splunk Enterprise Security, Elastic Security, Google Security Operations, Wazuh를 데이터가 들어오기 전에 보존 기간, 접근, 비용 한도를 계획하여 구축하고, SIEM 간 이전은 모든 탐지를 새 플랫폼에서 다시 만들어 테스트한 뒤에야 기존 플랫폼을 종료합니다.

  • 로그 소스 온보딩

    클라우드 감사 로그, Entra ID와 Okta 로그인, Microsoft 365와 Google Workspace 활동, 방화벽, EDR, 자체 애플리케이션을 ASIM, ECS, OCSF 같은 하나의 스키마로 파싱하며, 과금되기 전에 Cribl이나 SIEM 자체 파이프라인으로 노이즈를 걸러 냅니다.

  • 탐지 엔지니어링

    탐지 규칙을 Git에 코드로 관리하고 Sigma 또는 KQL, SPL, ES|QL로 직접 작성하며, MITRE ATT&CK에 매핑하고 릴리스 전에 Atomic Red Team 모의 공격으로 테스트하고, 분석가가 경보를 신뢰할 때까지 튜닝합니다.

  • EDR 및 XDR 운영

    Microsoft Defender for Endpoint, CrowdStrike Falcon, SentinelOne을 모든 서버와 노트북에 변조 방지를 켠 상태로 배포하고, 예외는 짧게 유지하며 검토하고, 침해가 확인되면 즉시 콘솔에서 기기를 격리합니다.

  • 사고 대응 리테이너

    아무 일도 일어나기 전에 담당자, 접근 권한, 증거 처리, 응대 시간을 계약 조건으로 합의합니다. 사고가 발생하면 차단, Velociraptor를 이용한 포렌식 수집, 제거, 서면 보고서가 이어지며, 사고에 쓰이지 않은 시간은 플레이북 검토와 대응 훈련 같은 대비 작업에 사용합니다.

  • 취약점 관리

    서버, 컨테이너, 노트북, 클라우드 리소스를 Tenable, Qualys, Rapid7 또는 Microsoft Defender Vulnerability Management로 스캔하고, 발견 사항은 EPSS와 CISA의 Known Exploited Vulnerabilities 카탈로그를 이용해 악용 가능성 순으로 순위를 매기며, 심각도별 수정 기한은 담당 팀과 함께 종료까지 추적합니다.

  • SOAR 및 대응 자동화

    Sentinel 자동화 규칙과 Logic Apps 플레이북, Splunk SOAR, Tines 또는 Torq가 각 경보를 보강하고 티켓을 열고 적합한 담당자를 호출하며, 계정을 비활성화하거나 기기를 격리하는 단계는 분석가의 승인을 기다립니다.

  • 위협 헌팅

    가설, 새로운 위협 보고서, 기존 탐지가 아직 다루지 못하는 ATT&CK 기법에서 출발하는 헌팅을 수개월 분량의 보존 로그 전체에 실행하며, 모든 헌팅은 새 탐지 규칙 또는 가설이 성립하지 않은 이유를 적은 서면 메모로 끝납니다.

SOC 분석가 및 탐지 엔지니어 채용

  • 전담 SOC 분석가 및 탐지 엔지니어

    귀사 팀에 풀타임으로 합류해 귀사의 도구와 프로세스로 일하고 귀사의 리드에게 보고하는 SOC 분석가 및 탐지 엔지니어 인력입니다. 면접은 귀사가 진행하고, 우크라이나 현지 계약, 급여, 청구, 휴가는 당사가 맡습니다.

  • 보안 운영 프로젝트

    범위와 확정된 계획이 있는 보안 운영 업무입니다. 당사의 지정 리드가 결과에 책임을 지고 귀사의 채널에서 진행 상황을 보고합니다.

  • 지속적인 보안 운영

    지속적으로 제공하는 보안 운영 서비스입니다. 매달 같은 인력이 투입되고, 우선순위를 정하는 백로그를 운영하며, 투입 시간은 당사 포털과 인보이스에서 확인하실 수 있습니다.

전담 개발팀 페이지는 전문가가 귀사 팀에 합류하는 방식을 설명하고, 외주 개발 페이지는 프로젝트 납품, 인수, 비용 청구 방식을 다룹니다.

보안 운영 업무를 맡는 사람들

  • SOC 분석가

    경보 분류와 에스컬레이션, 1차 및 2차 대응

  • 탐지 엔지니어

    코드형 규칙, 튜닝, 공격 시뮬레이션

  • SIEM 엔지니어

    플랫폼 구축, 로그 파이프라인, 수집 비용

  • 사고 대응 담당자

    차단, 포렌식, 사고 보고서

  • 위협 헌터

    보존 로그를 대상으로 한 가설 기반 헌팅

보안 운영 방식

모니터링을 시작하기 전에 대상 범위, 시간대, 심각도별 대응 시간, 어떤 일에 귀사의 누구를 호출할지를 합의합니다. 모든 경보 유형에 런북이 있고, 모든 에스컬레이션은 귀사의 티켓 시스템에 기록되며, 분석가는 지정된 계정으로 분류에 필요한 접근 권한만 가지고 일하므로 이들의 행동도 감사 로그에 남습니다.

탐지는 코드처럼 다룹니다. 버전을 관리하고, 검토하고, 모의 공격으로 테스트하며, 이유 없이 얼마나 자주 발생하는지로 평가합니다. 침투 테스트와 사고에서 나온 발견 사항은 새 규칙으로 되돌아와 다음에는 같은 기법을 잡아냅니다. 당사 자체 기기도 같은 방식으로 감시합니다. 당사의 노트북은 Rust로 직접 만든 에이전트가 당사 보안 기준에 따라 Windows, macOS, Ubuntu에서 점검하며, 점검 항목은 ISO 27001, CIS, Cyber Essentials, Essential Eight, SOC 2에 대응시켜 두었습니다.

다른 클라우드, DevOps, 보안 서비스

클라우드, DevOps, 보안 개요

SOC 및 보안 모니터링 관련 자주 묻는 질문

SOC 분석가는 어떤 산업에서 일하십니까?

대부분 관리형 탐지 서비스와 자사 제품의 탐지 콘텐츠를 다루는 사이버 보안 기업, DORA와 PCI DSS에 따라 모니터링과 사고 보고가 규제 의무인 핀테크·은행·보험, 사무망과 공장 네트워크를 감시하는 산업·에너지 기업, 고객 계정을 탈취와 사기로부터 보호하는 이커머스, 고객이 상시 모니터링을 기대하는 SaaS 기업, 호스팅 및 통신 사업자와 공공 부문 시스템입니다.

24시간 모니터링을 하십니까?

예, 필요하시면 가능합니다. 귀사 시간대의 업무 시간, 연장 시간, 교대 근무를 통한 24시간 365일 중에서 모니터링을 시작하기 전에 합의합니다. 각 옵션에는 심각도별 서면 대응 시간과 귀사 팀으로 이어지는 지정된 에스컬레이션 경로가 포함됩니다.

저희가 이미 쓰는 SIEM과 EDR로 작업할 수 있습니까?

예. 대부분의 계약은 고객이 보유한 Microsoft Sentinel, Splunk, Elastic, Google Security Operations 또는 Wazuh와 이미 배포된 EDR 위에서 진행되므로, 데이터는 귀사의 테넌트와 라이선스 아래에 남습니다. 분석가는 귀사가 발급하고 철회할 수 있는 계정으로 로그인합니다.

분석가가 실제 사고를 발견하면 어떻게 됩니까?

분석가가 이를 확인하고, 합의한 대응 시간 안에 지정된 담당자에게 연락하며, 사전에 승인하신 경우에는 계정 비활성화, 기기 격리, 토큰 폐기 같은 차단 조치를 합니다. 이후 사고 대응 담당자가 증거를 수집하고 근본 원인을 찾아 규제 기관과 고객에게 무엇을 언제까지 알려야 하는지를 포함한 보고서를 작성합니다.

SOC 분석가 및 탐지 엔지니어 투입까지 얼마나 걸립니까?

적합한 SOC 분석가 인력이 있으면 귀사의 면접, NDA, 지식재산권 양도 절차만 거치면 바로 시작할 수 있습니다. 그렇지 않으면 인재를 탐색하며, 보통 2~3주 안에 후보자 프로필을 전달합니다. 귀사가 승인하기 전에는 누구도 업무를 시작하지 않습니다.

SOC 분석가 및 탐지 엔지니어 채용은 BigTree108을 통해 어떻게 진행합니까?

필요한 업무, 경력 수준, 근무 시간을 알려 주십시오. 당사가 한두 명의 프로필을 제안하면, 귀사는 직접 채용하는 인력과 같은 방식으로 면접을 진행하고, BIG TREE 108 LLC와 하나의 계약을 체결하여 월 1회 하나의 인보이스를 받습니다.

전문가가 만든 결과물의 소유권은 누구에게 있습니까?

귀사에 있습니다. 모든 전문가는 당사와 서명한 계약으로 모든 작업 결과물을 회사에 귀속시키고, 귀사와의 계약으로 이것이 다시 귀사에 귀속됩니다. 코드, 디자인, 문서는 당사만 수정할 수 있는 곳이 아니라 귀사의 저장소와 도구에 직접 전달합니다.

SOC나 보안 모니터링이 필요하십니까?

운영 중인 환경, 보유한 보안 도구, 필요한 대응 시간대를 알려 주십시오. 1영업일 이내에 대응 범위 제안, SIEM 계획 또는 후보자 프로필로 답변드립니다.

이메일 hello@bigtree108.com응답 방식