Skip to main content

SOC 통합 대시보드

개요​

이 대시보드는 무엇인가요?

보안 SOC 통합 관련 핵심 지표를 실시간으로 모니터링하고, 보안 위협 현황과 대응 상태를 한눈에 파악하는 대시보드입니다.

누가 사용하나요?​

  • SOC분석가: SOC 통합 대시보드 이벤트 분석, 위협 탐지
  • 보안관제담당: SOC 통합 대시보드 이벤트 관제, 상관분석
  • CISO: SOC 통합 대시보드 현황 보고, 전략 수립

언제 사용하나요?​

  • SOC 통합 대시보드 관련 핵심 지표를 한눈에 확인하고 싶을 때
  • 이상 항목이나 주의가 필요한 사항을 빠르게 파악할 때
  • 경영진 보고나 정기 리뷰를 위해 현황을 조회할 때

주요 기능​

  • 핵심 지표 시각화: 주요 KPI를 차트와 그래프로 표시
  • 기간별 추이 분석: 일/주/월별 데이터 변화 추이 확인
  • 이상 감지 알림: 임계값 초과 항목 하이라이트 표시
  • 드릴다운 조회: 요약에서 상세 데이터로 이동

업무 흐름에서의 위치​

자주 묻는 질문 (FAQ)​

대시보드 데이터는 얼마나 자주 갱신되나요?

대시보드는 기본적으로 실시간(또는 1분 주기)으로 데이터를 갱신합니다. 필요에 따라 갱신 주기를 조정할 수 있으며, 수동으로 새로고침할 수도 있습니다.

특정 기간의 데이터만 조회할 수 있나요?

네, 대시보드 상단의 기간 필터를 사용하여 원하는 기간(일/주/월/분기/연)의 데이터를 조회할 수 있습니다.

실무 시나리오​

월간 SOC 통합 대시보드 점검​

상황: 월간 경영 회의를 위해 SOC 통합 대시보드 현황을 점검합니다.

처리 순서:

  1. SOC 통합 대시보드 화면에 접속합니다
  2. 기간 필터를 이번 달로 설정합니다
  3. 핵심 KPI의 목표 대비 실적을 확인합니다
  4. 이상 항목을 클릭하여 상세 내역을 조회합니다
  5. 필요 시 담당자에게 조치를 요청합니다
참고: 데이터 구조

테이블: siem_alert_correlations

컬럼명한글명타입설명
correlation_code상관분석코드VARCHAR*필수
correlation_rule_id상관분석규칙IDUUID*필수 siem_correlation_rules 테이블 참조 (rule_name 표시)
severity심각도info / low / medium / high / critical*필수
title제목VARCHAR*필수
description설명TEXT
matched_events_count매칭이벤트수INT*필수
matched_event_ids매칭이벤트ID목록TEXT
status상태신규 / 확인중 / 대응중 / 오탐 / 종결*필수
assigned_to담당자UUID
incident_id보안사고IDUUID
first_event_time최초이벤트시각TIMESTAMP
last_event_time최종이벤트시각TIMESTAMP
resolved_at해결시각TIMESTAMP

데이터 관계​