스플렁크가 가지고 있는 장점중 하나는 테이터수집이나 쉬운 분석까지 지원하는것 같으나 초단위 처리로 다소 느려 실시간처리에 약하고 가격이 다소 비싸 쉽게 결정하지 못하는 단점이 있는것 같은데... 국내 출시에 있어 이런 부분들은 어떻게 해결하실지 궁금합니다. 아무리 좋아도 금액적으로 부담이 간다면 쉽게 선택하지는 못할것 같아요.
말씀하신 고민들을 해결 할 수 있는 좋은 가격 정책들이 현재 많이 나온 상태 입니다. 방송 이후 고민 하시고 계신 부분 관련하여 별도로 연락드리도록 하겠습니다.
[질문1] 현재 시만텍 SEP+ATP 제품 POC 진행 중입니다.
구성은 내부(사내사설망)에서만 연동이 되는 구성이고
임직원모바일 단말은 내부망에 붙을 수 없는 구조입니다.
외부망(Wifi, 3G, LTE 등)통신하는 임직원단말도
내부망 ATP와 연동해서 사용자를 식별하고 관리하도록 구성을 할 수 있나요?
[질문2] 금융관련 앱등 정상 앱들과 충돌은 없는가요?
질문1: 아직 ATP제품과 연동 되지는 않지만 SIEM과 연동 되기 때문에 같이 가시성을 가져가실수 있습니다.
질문2: 아직 일반앱과 보고된 충돌은 없습니다. VPN기능을 가진 앱은 충돌가능성이 있습니다.
[질문] 솔루션을 모바일에서 사용하게되면 모바일에 성능 영향이 있을듯합니다. 어느정도 인가요?
베터리 영향도 3% 정도 입니다.
(질문) 스플렁크를 선정해야하는 이유와 어떻게 활용되고 있는지 궁금합니다.