본 과정은 멀티·하이브리드 클라우드 환경에서의 보안 모니터링 전략을 다루며, 실시간 위협 탐지와 이상 징후 분석을 위한 실무 능력을 배양합니다. 클라우드 서비스(AWS, Azure, GCP 등)에서 발생하는 다양한 로그 데이터를 효율적으로 수집, 분석하고, 통합 보안 관제를 위한 SIEM 연동과 자동화 대응(AI/ML 기반 분석 포함) 방안을 실습 중심으로 학습합니다. 실무에서 바로 적용 가능한 운영 사례를 바탕으로 클라우드 보안 전문가로서의 역량을 강화합니다.

학습목표

클라우드 보안 모니터링의 개념과 필요성을 이해한다.

멀티·하이브리드 클라우드 환경에서의 로그 수집 및 통합 방식을 습득한다.

다양한 보안 로그(Audit, VPC Flow, CloudTrail 등)를 분석하고 해석할 수 있다.

SIEM 도구(Splunk, ELK 등)를 활용한 보안 위협 탐지 및 대응 절차를 실습한다.

자동화된 탐지 및 경보 체계 구축을 통해 보안 운영 효율성을 향상시킨다.

실제 클라우드 침해 사고 대응 시나리오를 통해 실전 대응 능력을 향상시킨다.