SIEM 시장에서 계속 여세를 몰아가고 있는 Elastic

Elastic은 출시 2년 만에 업계를 앞서가는 보안 정보 및 이벤트 관리(SIEM) 제품을 성공적으로 제공해 왔습니다. 2021년 IDC 세계 보안 정보 및 이벤트 관리 시장 점유율: Cardinal SIEM 보고서에 따르면, Elastic은 가장 빠르게 성장하고 있는 SIEM 중 하나이며(전년 대비 80% 이상 성장) 2021년에는 이 보고서의 20개 이상의 SIEM 공급업체 중 5번째로 큰 시장 점유율을 기록했습니다. 

2021년 전 세계 SIEM 매출 시장 점유율

또한 Gartner®는 2022년 Magic Quadrant™ for SIEM 부문에서 Elastic을 비저너리(Visionary)로 선정했습니다. 이러한 선정은 불과 2년 전에 Elastic SIEM을 출시한 이래로 고객에게 가치를 신속하게 제공하고 시장에서 효과적으로 실행할 수 있는 Elastic의 능력을 입증하는 것이라고 생각합니다. 

최신 SOC 분야 SIEM의 선두업체 

Elastic SIEM은 종종 개방적이고 투명한 특성으로 인정받으며, 기본 엔드포인트 탐지 및 대응, 클라우드 워크로드 모니터링 및 정책 시행, IT Observability 및 보안의 강력한 통합 등을 모두 단 하나의 유연한 플랫폼에서 제공하는 폭넓은 기술적 역량으로 알려져 있습니다. 

Elastic은 써드파티 EDR 벤더 지원, 엔드포인트 및 클라우드에 대한 즉각적인 보호, 보안 오케스트레이션, 자동화 및 대응(SOAR), 위협 인텔리전스, 고급 보안 분석 등 첨단 SOC의 모든 속성을 제공합니다. Elastic의 보안 제품은 기본 Elastic 플랫폼의 확장성과 강점을 활용하여 광범위한 위협 표면 가시성, 실시간 탐지 및 대응, 위협 헌팅과 조사를 위한 통찰력 있는 워크플로우를 제공합니다.

Elastic SIEM은 AWS, GCP 및 Azure 전반에 걸쳐 온프레미스 및 클라우드 배포를 모두 지원합니다. Elastic의 고유한 멀티 클라우드 아키텍처를 사용하면 중앙 위치로 데이터를 백홀링할 필요 없이 단일 하이브리드 배포에서 연합 분석을 수행할 수 있습니다. Elastic의 확장 가능한 데이터 관리 기능을 통해 분석가는 수동으로 아카이빙 및 검색을 관리할 필요 없이 수년간의 원격 측정을 빠르고 비용 효율적으로 검색할 수 있습니다.

Elastic Security의 제너럴 매니저인 Santosh Krishnan은 이렇게 말합니다. "불과 몇 년 만에 SIEM 시장에서 이렇게 여세를 몰아가는 것은 전례가 없는 일이며, Elastic이 강력한 고객 가치를 제공하고 고객의 주요 보안 문제를 해결하고 있음을 입증합니다. Elastic은 비교적 최근에 SIEM 기능을 도입했지만, 고객의 요구를 기반으로 XDR 및 클라우드 보안으로 확장하고 보안 운영 현대화에 대한 장기적인 비전을 제공하기 위해 빠르게 후속 조치를 취했습니다. 업계에서 가장 정교한 위협을 찾아 보호하기 위해 Elastic을 사용하는 고객이 특별히 크게 증가했습니다." 

Elastic은 장기적인 비전을 지속적으로 실행하여 수년간의 데이터에 걸쳐 보안 분석을 지원하고 통합 솔루션을 통해 주요 SOC 프로세스를 자동화할 수 있기를 기대합니다. 더 많은 업데이트가 추가될 예정이오니 눈여겨 봐주세요! 

2022년 10월 Gartner Magic Quadrant for Security Information and Event Management를 무료로 읽어 보세요.