2026년 SANS SOC 설문조사에 따르면 AI 도입 속도가 통합 속도를 앞지르고 있는 것으로 나타났습니다. 현재 SOC의 79%가 AI 도구를 사용하고 있으나, 이를 명확한 워크플로우에 통합한 곳은 36%에 불과합니다. 그 격차가 바로 위험이 존재하는 곳입니다.

분석가는 추적하는 위협만큼 빠르게 작동하는 AI 네이티브 SIEM 솔루션이 필요합니다. 그렇지 않으면 외부 도구를 사용하게 될 것입니다. 현재 사용 중인 SIEM이 AI 시대에 맞춰 구축되지 않았다면, 다른 아키텍처가 어떤 모습일지 살펴보는 것이 좋습니다.

이 제품 개요에서 SANS는 Elastic Security를 갖춘 SIEM이 다음과 같은 기능을 통해 팀의 신속하고 확장 가능한 방어 체계를 어떻게 지원하는지 설명합니다.

• 임베디드 AI 기능: 경보 요약, 탐지 쿼리 생성, 해결 단계 제안 등의 임베디드 AI 기능을 통해 분석가 워크플로우를 향상합니다.
• 리소스 기반 가격 책정: 유연하고 강력한 데이터 저장 공간 계층화로 팀이 필요한 만큼 데이터를 업로드할 수 있으며, 사용한 만큼만 비용을 지불합니다.
• Elasticsearch 쿼리 언어(ES|QL): Elastic의 파이프 기반 쿼리 언어를 통해 팀은 각 플랫폼에 대한 쿼리를 다시 구축할 필요 없이 여러 소스의 데이터를 탐색, 필터링 및 상호 연관시킬 수 있습니다.

보고서 다운로드