제가 검색해본 결과로는 Splunk 등 기존 SIEM과는 다른 접근과 기능을 제공하는 UEBA(User and Entity Behavior Analytics)가 있는데요.
실제 기업은 기술적으로 어떤게 사용하는지가 궁금합니다. 예를 들면, XDR, SOAR 등과의 연동 등.. 이쪽 분야에 있는 오픈소스를 찾아보니까… Apache Metron, Wazuh, TheHive + Cortex + MISP, Sigma Rules + Elastic Stack(ELK), Falco (CNCF 프로젝트) 등이 있네요.
구축 경험이 있으시거나, 이 분야 전문가분들의 조언을 부탁드립니다.
