보안 관련 용어 :: Zero Trust, SIEM, EDR, XDR, SOARZero Trust정의: “아무것도 기본적으로 신뢰하지 않는다”는 보안 원칙. 내부망에 있다고 해서, 이미 로그인했다고 해서 자동으로 신뢰하지 않고 매 접근마다 검증함핵심 원칙최소 권한: 꼭 필요한 만큼만 접근 권한 부여지속적 검증: 한 번 인증했다고 끝이 아니라 계속 확인마이크로 세그멘테이션: 네트워크를 잘게 나눠서 한 곳이 뚫려도 전체로 퍼지지 않게 함비유: 회사 출입증이 있어도 매 층, 매 방마다 다시 인증을 요구하는 시스템SIEM (Security Information and Event Management)정의: 여러 시스템(서버, 네트워크 장비, 애플리케이션 등)에서 발생하는 로그를 한 곳에 모아서 분석하고 이상 징후..