알람이 쏟아지면 통합 관제가 필요
SIEM · SOAR · XDR 세 자리
SIEM
보안 로그·이벤트 통합 수집·분석. 방화벽·IDS·EDR·WAF 기록을 한 곳에서 상관관계 분석. = 종합 관제실 모니터 벽.
SOAR
보안 운영 자동화·플레이북 대응. 알람 발생 시 Playbook대로 IP 차단·격리·보고서까지 자동 처리.
XDR
EDR 확장 — 종단 + 네트워크 + 클라우드 통합 탐지. 여러 출처 데이터를 한 번에.
SIEM로그 통합
→
SOAR자동 대응
→
XDR확장 탐지
합격 공식
SIEM = 로그 통합, SOAR = 자동 대응, XDR = 확장 탐지. 신경향 자리이니 한 줄 정의만 박아두세요.