Q
[질문] Splunk의 통합 보안 체계를 중장기적으로 운영하려면 어떤 조직 내 역량이나 인프라가 필요한가요? 단기 PoC에서 실무 적용까지 가기 위해 필요한 인적 자원, 교육 체계, 기술 역량의 구성 요소에 대해 구체적 부탁드립니다.
A
중장기적으로 운영을 위해서는 Splunk 전담 인력은 최소 한명은 필요하고요, 인프라 부분은 구축 이후 몇년 이후 감가 상가에 따른 교체 정도만 고려하면 될 듯 합니다. 적용하기 까지는 저희 바이텍씨스템에서 Splunk 엔지니어를 제공하며 총판을 통한 교육 부분도 잘되어 있습니다.