ICM-EventInsight

Windows 서버의 이벤트 로그를, 운용 담당자가 확인하기 쉬운 형식으로 표시합니다.

Windows 서버의 이벤트 로그는 양이 많고 전문적인 지식을 요하기 때문에, 평상시에는 간과되기 쉽습니다. ICM-EventInsight는 중요도가 높은 사건을 운용 담당자가 확인하기 쉬운 형식으로 표시하고, 필요할 때만 상세 내용을 확인할 수 있는 온프레미스 완결형 모니터링 도구입니다. 제품에서의 자동적인 외부 전송(텔레메트리)은 없으며, 클라우드 LLM도 사용하지 않습니다. 필요에 따라 ICM-Syslog로 Syslog를 전송하여, 집계·분석으로 연결할 수도 있습니다. 현재 프리뷰 단계입니다.

프리뷰 이용 상담 주요 기능 보기

01 / OVERVIEW

Windows 이벤트 로그를, 확인하기 쉬운 형식으로 온프레미스로 완결되는 Windows 이벤트 모니터링 도구

ICM-EventInsight는 Windows 서버의 이벤트 로그를 운용 담당자가 확인하기 쉬운 형식으로 표시하고, 필요할 때만 상세 내용을 확인할 수 있는 도구입니다. 일상 점검에서 담당자가 중요도 높은 사건을 짧은 시간에 파악할 수 있습니다.

제품에서의 자동적인 외부 전송(텔레메트리)은 없습니다. ICM-EventInsight는 이용 현황을 계측하는 텔레메트리를 내장하지 않으며, 분석에 클라우드상의 LLM도 사용하지 않습니다. 온프레미스로 완결되는 설계이므로, 폐쇄망이나 기밀도가 높은 환경에서도 도입을 검토하기 쉽습니다. 또한 Syslog 전송을 명시적으로 활성화한 경우에는, 설정한 전송 대상(예: ICM-Syslog)으로 이벤트를 전송합니다.

02 / FEATURES

수집·조사·전송·알림·감사에 대응합니다 이벤트 파악부터 알림·감사까지를 하나의 도구로

수집한 이벤트를 건전성 점수로 확인하고, 주목해야 할 사건은 조사 패널에서 상세 내용을 확인할 수 있습니다. 필요에 따라 다른 시스템으로 전송·알림하는 것까지, 하나의 도구로 수행할 수 있습니다.

이 머신

대상 서버의 건전성 점수와 중요도 요약을 한 화면에 표시합니다. 중요도가 높은 변화를 조기에 확인할 수 있습니다.

사건

유사한 이벤트를 집계하여, 사건 목록과 조사 패널을 제공합니다. 결론 → 증거 → 다음 조치 순으로 정리하여 표시하므로, 발생한 내용과 대응 필요 여부를 확인할 수 있습니다.

채널

수집 대상 이벤트 채널을 목록으로 표시하고, 활성화·비활성화를 전환할 수 있습니다. 서버의 역할 감지에 따라, 주목해야 할 채널을 판단하기 쉬워집니다.

전송

Syslog 전송 정책과 임계값을 설정하고, 테스트 전송으로 연결 상태를 확인할 수 있습니다. 전송 대상의 한 예로, 시리즈의 ICM-Syslog를 이용할 수 있습니다.

알림

이메일·Teams·OS 알림·소리에 의한 알림에 대응합니다. 임계값과 쿨다운을 설정할 수 있으며, 중요한 사건을 필요한 빈도로 알립니다.

진단·감사

수집·처리·전송 각각의 상태를 확인할 수 있습니다. 감사 로그의 변조 감지나 버전 정보 표시에도 대응하여, 도구 자체의 상태를 점검할 수 있습니다.

03 / SERIES INTEGRATION

시리즈 연계 ICM-Syslog로 전송하여, 여러 기기의 로그를 집계

ICM-EventInsight의 '전송' 기능을 사용하면, 임계값을 초과한 사건을 Syslog로 ICM-Syslog로 전송할 수 있습니다. 1대의 서버 내에서 완결되는 모니터링에 더해, 여러 기기나 서버의 로그를 ICM 시리즈로 집계하여 전체를 아울러 확인하는 구성을 선택할 수 있습니다. ICM-EventInsight는 단독으로도, 시리즈의 일부로도 이용할 수 있습니다.

04 / SCREENSHOTS

화면 이미지(준비 중) UI PREVIEW — COMING SOON

스크린샷 소재는 현재 준비 중입니다. 화면이 준비되는 대로 순차적으로 게재합니다.

Screenshot Placeholder 화면 이미지는 준비 중입니다 '이 머신', '사건', '채널', '전송', '알림', '진단·감사' 각 화면의 스크린샷을 순차적으로 게재할 예정입니다.

05 / PREVIEW

프리뷰에 대해 실제로 존재하는 초기 단계의 프로덕트입니다

실제로 존재하는 초기 단계입니다.ICM-EventInsight는 구상 단계의 기획이 아니라, rebuild/v3로 실제로 동작하고 있는 프로덕트입니다.
사양은 변경될 수 있습니다.프리뷰 단계이므로, 화면·기능·제공 형태는 향후 변경될 수 있습니다.
ICM 시리즈의 일원입니다.Windows 이벤트를 담당하는 계층으로서, ICM-Syslog·ICM-ThreatGuard와 동일한 설계 사상으로 개발하고 있습니다.
얼리 액세스는 상담해 주세요.자사 환경에서의 시용이나 도입 시기에 대한 상담을 받고 있습니다.

효과를 수치로 보증하는 것은 아닙니다. 현재의 대응 범위나 제공 시기는, 문의를 통해 개별로 확인해 주시기 바랍니다.

06 / FAQ

자주 묻는 질문

데이터를 외부로 전송하나요?

전송하지 않습니다. ICM-EventInsight는 온프레미스 완결을 전제로 설계되어 있으며, 외부 전송 없음·텔레메트리 없음·클라우드 LLM 미사용을 원칙으로 합니다. Syslog 전송을 활성화한 경우에만, 설정한 전송 대상(예: ICM-Syslog)으로 이벤트를 전송합니다.

ICM 시리즈와의 관계는?

ICM-EventInsight는 ICM 시리즈의 일원입니다. 단독으로도 이용할 수 있지만, '전송' 기능을 사용하면 ICM-Syslog로 로그를 전송하여 시리즈로 연계시킬 수도 있습니다.

지금 바로 사용할 수 있나요? 가격은?

현재 프리뷰 단계입니다. 얼리 액세스 가능 여부·가격·제공 형태는 개별로 상담해 주시기 바랍니다. 문의해 주시면 현재의 단계를 안내해 드립니다.

07 / CONTACT

ICM-EventInsight, 프리뷰 이용 상담부터 시작하세요.

'Windows 서버의 이벤트 로그를 알기 쉽게 만들고 싶다', '먼저 1대부터 사용해 보고 싶다' 등의 상담을 받고 있습니다. 현재의 대응 범위나 도입 시기에 대해 개별로 안내해 드립니다.

문의 양식 ICM 시리즈로 돌아가기