ilhae.ai

CHAPTER 15 / 22

15. 모니터링을 이어 가기 ― 경보를 누가, 언제 볼 것인가. 야간·휴일은 어떻게 할 것인가

『중소기업 보안 가이드 2026: 어디까지 하면 충분한가』 · 김재우 · 2026년 11월 4일

제5부에서는 공격을 알아차리고, 대응하고, 계획을 다시 세우는 부분을 다룹니다. 그 첫 장인 이 장은 알아차리기까지의 이야기입니다.

이 장에서 다루는 것

  1. 두 종류의 알림을 구분한다
  2. 무엇을 모니터링할 것인가
  3. 모으는 곳을 하나로
  4. 도착하면 먼저 무엇을 확인할 것인가
  5. 모니터링이 멈춰 있지 않은가
  6. 야간·휴일은 어떻게 할 것인가
  7. SIEM은 필요한가
  8. 레벨별 진행 방법
  9. 흔한 함정