로그 분석 플랫폼이란 무엇인가요?

로그 분석 플랫폼은 조직의 IT 및 보안 인프라 전반에서 로그 데이터를 수집, 저장, 검색 및 분석하기 위한 중앙 집중식 시스템입니다. 최신 로그 분석 플랫폼은 페타바이트 규모의 실시간 쿼리, 장기 핫 보존, AI 기반 보안 운영 워크플로와의 통합을 지원함으로써 기본적인 로그 관리를 넘어섭니다.

플랫폼은 어떤 유형의 로그 데이터를 수집할 수 있나요?

Log Analytics용 Singularity Data Lake는 엔드포인트, 클라우드 워크로드, ID 시스템, 네트워크 인프라, SaaS 애플리케이션 및 타사 보안 도구를 포함한 사실상 모든 소스의 정형 및 비정형 로그 데이터를 수집합니다. 에이전트, 로그 시퍼, 옵저버빌리티 파이프라인 및 API를 통한 수집을 지원합니다.

플랫폼은 대규모의 고카디널리티 쿼리를 어떻게 처리하나요?

클라우드 네이티브 멀티테넌트 컴퓨팅은 방대하고 매우 세분화된 데이터세트 전반에서도 쿼리 성능을 우선시합니다. 수개월치 액세스 이벤트 전반에서 사용자 ID로 검색하는 것과 같이 수백만 개의 고유 값을 포함하는 쿼리는 샘플링된 근사치가 아닌 완전 충실도의 정확도로 수초에서 수분 내에 결과를 반환합니다.

로그 볼륨이 증가하면 가격은 어떻게 적용되나요?

Singularity Data Lake for Log Analytics는 스토리지와 컴퓨팅을 분리하므로 보존 기간이 분석 워크로드와 독립적으로 확장됩니다. 이를 통해 기존 SIEM 및 로그 관리 플랫폼에서 흔히 발생하는 수집 기반 가격 급등을 없애고, 데이터 볼륨이 증가해도 팀이 예측 가능한 비용을 유지할 수 있도록 합니다.

로그 분석은 더 광범위한 Singularity Platform과 어떻게 연결되나요?

Singularity Data Lake로 수집된 로그 데이터는 AI SIEM 탐지 및 상관 분석, Purple AI 조사 및 트리아지, 그리고 Singularity Platform 전반의 자동화된 대응 워크플로를 위한 공통 기반이 됩니다. 이는 로그 분석이 고립된 기능이 아니라는 의미입니다. 로그 분석은 보안 운영의 모든 계층에 데이터를 공급하고 이를 강화합니다.

AI SIEM용 Log Analytics

Singularity™ Data Lake for Log Analytics Got You Here. AI SIEM이 그 다음 단계로 이끕니다

Singularity Data Lake for Log Analytics는 더 강력한 것으로 진화했습니다: Singularity AI SIEM. 기존 고객이라면 마이그레이션 경로가 준비되어 있습니다.

AI SIEM 살펴보기

Dark security dashboard titled Singularity™ Operations Center, showing Event Search, filters, XDR dropdown, Actions button, table with WINAUTO-62T2P7U, and event details card

오늘의 현실

Dark dashboard UI titled “Dashboards” with tabs like “Overview” and “Usage”; panel “Log Analytics Consumption” shows line chart with tooltip “Avg”

완전한 수집

모든 로그를 유지하세요. 아무것도 버리지 마세요.

이벤트 데이터의 100%를 수집하세요. 샘플링도, 누락된 텔레메트리도, 가장 중요한 순간의 사각지대도 없습니다.

모든 보안 및 운영 로그를 어떤 볼륨에서도 수집
강제적인 데이터 절충과 보존 공백 제거
아무것도 누락되지 않았다는 확신을 가지고 조사

AI-SIEM에서 보기

Dark Event Search dashboard UI with “Global / Select Account”, search bar, FIELDS list, Quick start, Recent queries, and SentinelOne queries

클라우드 네이티브 성능

큰 질문을 하세요. 빠른 답을 얻으세요.

멀티 테넌트 컴퓨팅과 클라우드 네이티브 아키텍처는 최대 부하에서도 페타바이트 규모의 로그 데이터 전반에 걸쳐 실시간 쿼리 성능을 제공합니다.

몇 시간이 아니라 몇 초 만에 수개월치 로그 데이터 검색
타임아웃 없이 복잡한 고카디널리티 쿼리 실행
데이터 볼륨이 확장되어도 성능 유지

AI-SIEM에서 보기

Dark analytics dashboard with “AI SIEM”, charts “Data Ingest” and “Log Analytics Consumption”, dates May 27–Jun 2, “AI Telemetry” label

유연한 수집

모든 것을 가져오세요. 모든 데이터를 핫 상태로 유지하세요.

에이전트, 로그 시퍼, 파이프라인 또는 API를 사용하여 하이브리드, 멀티 클라우드 및 온프레미스 환경에서 수집하세요. 모든 데이터는 핫 상태로 유지되며 쿼리할 수 있습니다.

신뢰하는 수집 방법으로 모든 환경 연결
콜드 티어 절충 없이 수년간의 데이터 보존
오늘의 로그와 동일한 속도로 과거 로그 검색

AI-SIEM에서 보기

Dark security alerts dashboard titled Alerts; table shows High/Critical/Medium statuses. Selected alert: “967280.exe detected as Malware” with Mitigate/Actions and “Mitigation Actions” overlay

운영 명확성

원시 로그에서 실제 의사결정까지

사일로에 갇힌 로그는 누구에게도 도움이 되지 않습니다. 로그 데이터를 공유 대시보드, 이상 징후 경고, 팀 간 가시성으로 전환하여 해결을 가속화하고 운영 정렬을 유지하세요.

SecOps, IT, DevOps 전반에서 대시보드 구축 및 공유
자동화된 경고로 이상 징후 탐지
완전한 운영 컨텍스트로 해결 시간 단축

AI-SIEM에서 보기

사용 사례

당신의 데이터. 당신의 규칙. 당신의 이점.

더 많이 보고. 더 빠르게 조사하고. 덜 놓치세요.

방대한 양의 원시 보안 데이터를 중앙 집중화하여 분산된 도구가 놓치는 위협을 드러내세요.

Dark cybersecurity alert dashboard: Mitigated, Critical severity; detection On-Write Static AI; time May 20, 2026 11:34:23. Purple AI details with sidebar and Completed, AI verdict: True positive

모든 소스 전반에서 상관 분석

엔드포인트, 클라우드, ID, 네트워크 로그를 통합하여 여러 영역에 걸친 위협을 탐지하세요.

작동 방식 보기

Abstract blue-purple curved ribbons on black with dotted grid; transparent rounded frame; purple gradient blocks; faint text and “136”

전체 이력을 실시간으로 검색

지연 없이 수개월치 로그 데이터를 즉시 쿼리하여 사고의 전체 범위를 추적하세요.

작동 방식 보기

근본 원인 분석 가속화

완전한 컨텍스트를 손쉽게 활용하세요. 경고에서 근본 원인까지 몇 시간이 아닌 몇 분 만에 이동하세요.

작동 방식 보기

결과

확장성을 위해 구축. 운영 환경에서 입증됨.

데이터 기반은 시작에 불과합니다. 그 위에서 AI SIEM이 실행될 때 보안 팀이 얻는 이점은 다음과 같습니다.

01
0%
더 빠른 경보 조사. 사고가 확대되기 전에 해결하세요.
02
0%
더 효율적인 SecOps 팀. 매주 분석가 시간을 되찾으세요.
03
0%
3년 ROI. 예산이 아니라 보안을 확장하세요.

성공 사례

실제 팀. 실제 규모. 실제 결과.

Indoor arena at night with CHASE CENTER overhead jumbotron; video shows three small people onstage and smoke/pyrotechnics rise

“위협을 실시간으로 모니터링하는 중앙 집중식 시스템을 갖춤으로써 귀중한 시간과 리소스를 절약할 수 있었습니다.”

Brian Fulmer

Senior Director of IT at Golden State Warriors

스토리 읽기

Close-up of a teal F1 race car cockpit and side body with “BOSS,” “aramco,” “SentinelOne,” “BOMBARDIER,” and “ASTON MA…” branding

“모든 데이터를 하나의 플랫폼에 보유하고 있어 이를 신속하게 분석하고 의사 결정을 내릴 수 있다는 사실은 우리에게 진정한 게임 체인저입니다.”

Mark Carter

Chief Architect & Cybersecurity Officer at Aston Martin Aramco Formula One

스토리 읽기

Low-angle construction site with rebar grid wall and a worker in a yellow-green hi-vis jacket bent over on gray ground

“이전 공급업체와 비교하면, SentinelOne은 하늘과 땅 차이입니다. 위험한 우려 사항을 쉽고 빠르게 식별하고 해결할 수 있습니다.”

Dan Howard

VP of IT at Sundt Construction

스토리 읽기

왜 SentinelOne인가?

샘플링 없음. 콜드 티어 없음. 예기치 않은 상황 없음.

레거시 로그 도구가 현대 보안 팀에 강요하는 트레이드오프를 없애기 위해 처음부터 구축되었습니다.

항상 핫 스토리지. 항상 빠른 쿼리.

콜드 티어도, 재활성화 지연도 없습니다. 오늘의 로그든 2년 전의 로그든 모든 로그는 항상 최고 속도로 쿼리할 수 있습니다.

AI SIEM 살펴보기

어떤 규모에서도 예측 가능한 비용

분리된 스토리지와 컴퓨트는 수집량 기반 가격 책정 페널티를 제거합니다. 데이터는 증가해도 예산은 통제 상태를 유지합니다.

AI SIEM 살펴보기

어디서나 수집. 어떤 것에도 종속되지 않음.

에이전트, 로그 시퍼, 옵저버빌리티 파이프라인, API. 우리의 방식이 아니라 귀사의 환경에 맞는 방식으로 데이터를 가져오세요.

AI SIEM 살펴보기

처음부터 AI 지원

통합된 핫 로그 데이터가 Purple AI 및 AI SIEM을 지원하여 더 빠른 탐지, 더 스마트한 조사, 자동화된 대응을 가능하게 합니다.

AI SIEM 살펴보기

플랫폼 통합

Log Analytics는 시작에 불과합니다

AI SIEM의 기반이 되는 데이터 레이어

여기에서 수집하는 로그는 AI SIEM이 실행되는 기반입니다. 항상 핫 상태로 유지되고, 통합되어 있으며, 실시간 탐지, 상관 분석, 자동화된 대응을 위해 준비되어 있습니다.

Purple AI로 더 스마트한 조사 지원

수집되는 모든 로그는 Purple AI가 활용할 수 있는 컨텍스트입니다. 더 풍부한 데이터는 더 빠른 트리아지, 더 심층적인 조사, 더 적은 미해결 질문을 의미합니다.

하나의 플랫폼. 하나의 데이터 기반.

Log Analytics는 Singularity Platform에 기본적으로 통합되어 있으며, 로그 데이터를 엔드포인트, ID, 클라우드 및 AI 보안과 연결해 도구를 억지로 이어 붙일 필요가 없습니다.

시작하기

제로에서 가시성까지. 빠르게.

설정

데이터 소스 연결

기존 로그 시퍼, 에이전트 또는 파이프라인을 Singularity Data Lake로 지정하세요. 전면 교체도, 재설계도 필요 없습니다. 몇 시간 내에 수집을 시작할 수 있습니다.

구축

대시보드 및 알림 생성

공유 대시보드를 구축하고, 이상 징후 알림을 설정하고, 팀에 가장 필요한 쿼리를 구성하세요. 첫날부터 운영 가시성을 확보할 수 있습니다.

확장

스택 재검토 없이 확장

프로그램이 성숙해짐에 따라 데이터 소스를 추가하고, 보존 기간을 연장하고, Purple AI 및 AI SIEM을 활용하세요. 플랫폼은 함께 성장합니다.

리소스

Log Analytics 자세히 알아보기

리소스 센터

답변이 필요하신가요?

자주 묻는 질문

기존 SIEM은 비용, 쿼리 성능, 보존 기간 간의 절충을 강요하는 계층형 스토리지에 의존합니다. Log Analytics용 Singularity Data Lake는 스토리지와 컴퓨트를 분리한 클라우드 네이티브 아키텍처를 사용하여 증가하는 볼륨에서도 예측 가능한 비용을 유지하면서 로그 데이터의 100%를 핫 상태로 쿼리 가능하게 유지합니다. 또한 자동화된 조사 및 대응을 위해 Purple AI 및 AI SIEM과 기본적으로 연결됩니다.