SOAR(Security Orchestration, Automation and Response)의 개념 및 등장배경, 구성요소, 주요 기능, 기대효과, 도입 시 고려사항
정보관리기술사 제127회 3교시 25번 문항으로, 과목은 보안입니다. ‘보안 자동화’ 키워드는 정보관리기술사 기출 3문항에 나왔습니다.
원문 문제
정보관리기술사 제127회 25번. SOAR(Security Orchestration, Automation and Response)의 개념 및 등장배경, 구성요소, 주요 기능, 기대효과, 도입 시 고려사항
핵심 키워드
- SOAR
- 보안 자동화
- 위협 탐지 및 대응
- 인시던트 응답
- 통합 연동
- 워크플로우 자동화
고득점 가이드 — 1. 개요
SOAR 는 이기종 보안 도구를 오케스트레이션으로 통합 연동하고, 플레이북 기반 자동화로 반복 작업을 처리하며, 인시던트 대응을 표준화된 절차로 실행하는 보안 운영 플랫폼이다. 보안 이벤트 폭증과 분석가 부족 문제를 동시에 해결하는 핵심 수단으로 채택이 확산되고 있다.
목차 조립 훈련
출제 이력
- SOAR기출 2문항
- 보안 자동화기출 3문항
- 위협 탐지 및 대응기출 2문항
- 인시던트 응답기출 1문항
- 통합 연동기출 1문항
- 워크플로우 자동화기출 1문항