본 과정은 하이브리드 클라우드(온프레미스 + 퍼블릭 클라우드) 환경에서의 통합 보안 관제 체계를 설계하고 운영하는 실무 능력 배양을 목표로 합니다. 이기종 환경에서 발생하는 보안 로그를 수집·분석하고, SIEM 및 SOAR 도구와 연계하여 통합된 탐지 및 대응 체계를 구축합니다. 실시간 위협 모니터링, 자동화된 대응 절차, 위협 인텔리전스 활용까지 포함된 실습 중심의 커리큘럼으로, 보안 관제 인프라를 실전에서 운영할 수 있는 수준의 역량을 갖출 수 있습니다.

학습목표

하이브리드 클라우드 환경에서의 보안 위협 요소와 특징을 이해한다.

온프레미스와 클라우드 자산의 로그를 통합 수집하고 연계하는 기술을 익힌다.

SIEM(Splunk, ELK 등)을 활용한 보안 이벤트 분석 및 상관관계 탐지를 수행할 수 있다.

자동화된 대응을 위한 SOAR 도구 및 워크플로우 설계 기법을 이해한다.

위협 인텔리전스를 통합하여 탐지 정확도를 높이고 대응 속도를 향상시킨다.

실전 시나리오 기반의 통합 보안 관제 운영 경험을 실습을 통해 확보한다.