어떤 SOC에서는 SIEM이 하루에 1440건의 경고를 내고, 경고는 하루 동안 균등하게 발생한다. SOAR의 자동 처리로 75%의 경고가 분석가의 확인 없이 처리되고, 나머지 경고에는 1건당 평균 10분의 분석가 작업이 필요하다. 분석가는 쉬지 않고 작업할 수 있는 것으로 할 때, 경고를 발생 속도에 뒤처지지 않고 처리하기 위해 항상 배치해야 하는 분석가의 최소 인원수는?

정답: B. 3명

분석가가 확인하는 경고는 1440 × (1 − 0.75) = 360건/일이며, 1시간당 360 ÷ 24 = 15건입니다. 분석가 1명은 1시간에 60 ÷ 10 = 6건을 처리할 수 있으므로, 필요한 인원수는 15 ÷ 6 = 2.5명이 되고, 올림하여 3명입니다. SOAR의 자동 처리가 없으면 1시간에 60건이 되어 60 ÷ 6 = 10명이 필요합니다. 실제로는 휴식이나 다른 업무가 있고 경고 건수도 시간대에 따라 바뀌므로, 가동률에 여유를 두고 인원수를 정합니다.