[IR] 보안그룹

CISO (Chief Information Security Officer)

최근에 새로 생겨난 역할로, 비즈니스와 사이버 리더이다. 

주로 하는 역할은 전략, 고문, 기술자, 보안관의 역할을 수행한다. 

 

SOC (Security Operation Center)

SOC는 모니터링중인 조직 내 기록된 모든 이벤트를 관리하고 각 이벤트에 대해 SOC는 이벤트를 어떻게 관리하고 수행할지 결정하는 역할을 수행한다. 

* CERT(Computer Emergency Response Team) : National Level 단계의 모니터링 위주 

* CSIRT(Computer Security Incident Response Team) : 침해사고 대응에 집중

CERT와 SOC의 차이는 SOC는 이벤트로그를 위주로 모니터링을 수행한다는 것이다. 

 

그 이외의 팀