SANS에서 로그관리/SIEM에 대한 새로운 자료를 제공했습니다.
아래는 문서의 요약..

기업 및 기관들은 로그관리와 보안정보이벤트관리(SIEM)를 위해 많은 비용을 들이고 있지만 실망스러운 결과를 얻고 있다.
많은 조직들은 'use case'들과 씨름하고 있으며, 제조사들은 잘만들어진 솔루션제공에 실패했다. 또한 많은 조직들은 SIEM역시 네트워크상에 존재하는 툴 중의 하나로 존재하게 된 SIEM에 의해 그들의 비전과 프로세스에도 실패했다.
이 문서는 컴플라이언스 요구와 전사적인 보안 전략을 향상시킬수 있는 성공적인 멀티 로그관리와 SIEM에 대한 일반적인 요구사항과 프로세스를 포함하고 있다.
프로세스는 위협정의, 문서대응, 표준화된 리포팅으로 컴플라이언스에 대응한다.
부록에는 다양한 레퍼런스를 제공한다.