SIEM
C1abbreviation사이버 보안에서 쓰는 ‘보안 정보 및 이벤트 관리’ 시스템의 약어
noun명사
- 1
통합보안관제, 보안정보이벤트관리 — 여러 컴퓨터 시스템과 네트워크에서 보안 관련 로그와 이벤트를 수집·분석하여 위협을 탐지하고 경고를 제공하는 시스템 또는 소프트웨어C1〔cybersecurity〕
a system or software platform that collects and analyzes security logs and events from different sources to detect threats and generate alerts
The company uses a SIEM to monitor login attempts across its network.
그 회사는 네트워크 전반의 로그인 시도를 감시하기 위해 SIEM을 사용한다.
A SIEM alert helped the security team find the malware quickly.
SIEM 경고 덕분에 보안팀은 악성코드를 빠르게 찾아냈다.
뉘앙스 · 쓰임
SIEM은 일반적인 ‘보안 소프트웨어’보다 더 구체적인 말로, 로그 수집·상관분석·경고 관리를 포함하는 보안 모니터링 플랫폼을 가리킨다. SOC는 보안관제센터라는 조직이나 기능을 말하고, SIEM은 그곳에서 자주 사용하는 도구이다.
전문 약어이므로 일반 독자에게는 처음에 ‘security information and event management (SIEM)’처럼 풀어 쓰는 것이 좋다. 보통 모두 대문자 SIEM으로 쓰며, 복수형은 SIEMs로 쓴다.
유의어 뉘앙스 비교
- security monitoring platform
- 더 일반적인 표현으로, SIEM보다 기능 범위가 넓거나 덜 구체적일 수 있다.
- log management system
- 로그 수집과 저장에 초점이 있으며, SIEM처럼 위협 탐지와 상관분석까지 포함하지 않을 수 있다.
자주 쓰는 표현 · Collocations
noun+noun
- SIEM platformSIEM 플랫폼
- SIEM toolSIEM 도구
- SIEM solutionSIEM 솔루션
- SIEM alertSIEM 경고
verb+noun
- deploy a SIEMSIEM을 배포하다/도입하다
verb+prep+noun
- integrate with a SIEMSIEM과 통합하다
어원 · 암기 팁
[English]영어 표현 security information and event management의 머리글자를 따서 만든 기술 약어이다.
S = security, I = information, E = event, M = management
💡 보안(Security) 정보(Information)와 이벤트(Event)를 관리(Management)한다고 기억하면 된다.
최초 사용 시기: circa 2005