Copy & Run
대상관제 운영자, SOAR 도입 담당자
기간1일, 3일, 5일 과정과 10일 이상 장기 과정으로 운영할 수 있습니다
진행 방식오프라인 실습
중요 주제
- 데이터 정합성 4대 품질 지표
- 로그 유실과 수집 완전성 검증
- Grok 파싱 실패율과 필드 누락 점검
- 중복 제거(fingerprint)와 시간 동기화(NTP)
- ECS 스키마 드리프트, 정합성 대시보드, 자동 알림
- SOAR 플레이북 설계 5단계
- 자동 차단과 위협 인텔리전스 연동
- 사람 확인 단계(Human-in-the-Loop)와 SOAR 지표(MTTD, MTTR)
실습 환경
- ELK와 Shuffle SOAR 연동 환경
일정별 구성
일정에 따라 다루는 범위가 달라집니다. 아래는 기본 구성이며, 인원과 참가자 수준, 원하는 주제에 맞춰 조정합니다.
| 일정 | 중요 주제 | 진행 |
|---|---|---|
| 1일 8시간 이 일정으로 문의 | 데이터 정합성 4대 품질 지표, 로그 유실과 수집 완전성 검증, Grok 파싱 실패율과 필드 누락 점검 | 핵심 주제를 실습 중심으로 다룹니다. |
| 3일 24시간 이 일정으로 문의 | 데이터 정합성 4대 품질 지표, 로그 유실과 수집 완전성 검증, Grok 파싱 실패율과 필드 누락 점검, 중복 제거(fingerprint)와 시간 동기화(NTP), ECS 스키마 드리프트, 정합성 대시보드, 자동 알림, SOAR 플레이북 설계 5단계 | 주제마다 실습을 늘리고 결과물을 직접 만듭니다. |
| 5일 40시간 이 일정으로 문의 | 데이터 정합성 4대 품질 지표, 로그 유실과 수집 완전성 검증, Grok 파싱 실패율과 필드 누락 점검, 중복 제거(fingerprint)와 시간 동기화(NTP), ECS 스키마 드리프트, 정합성 대시보드, 자동 알림, SOAR 플레이북 설계 5단계, 자동 차단과 위협 인텔리전스 연동, 사람 확인 단계(Human-in-the-Loop)와 SOAR 지표(MTTD, MTTR) | 전체 주제를 다루고 종합 실습으로 마무리합니다. |
| 장기 과정 (10일 80시간 이상) 이 일정으로 문의 | 데이터 정합성 4대 품질 지표, 로그 유실과 수집 완전성 검증, Grok 파싱 실패율과 필드 누락 점검, 중복 제거(fingerprint)와 시간 동기화(NTP), ECS 스키마 드리프트, 정합성 대시보드, 자동 알림, SOAR 플레이북 설계 5단계, 자동 차단과 위협 인텔리전스 연동, 사람 확인 단계(Human-in-the-Loop)와 SOAR 지표(MTTD, MTTR) | 전체 주제에 개인 프로젝트와 사후평가를 더하며, 기간은 협의해 정합니다. |
미리 보는 글
이 과정의 실습 중 일부는 블로그에서 읽을 수 있습니다.
이 내용을 팀 교육으로 진행하고 싶으신가요?
인원, 수준, 일정에 맞춰 실습 환경까지 준비해 진행합니다. 대상과 기간을 알려 주시면 구성을 제안해 드립니다.
교육 문의하기메일로 보내실 수도 있습니다: contact@seekerslab.com