인문학
사회과학
자연과학
공학
의약학
농수해양학
예술체육학
복합학
지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
초록·키워드
오랜 기간 SIEM이 발전해 왔음에도, 인터페이스 설계가 보안 분석가의 조사 효율성과 정확도에 미치는 영향은 아직 충분히 검증되지 않았다. 본 연구는 노트북형 인터페이스(Notebook UI)가 기존 검색 기반 SIEM UI(Search UI)와 비교하여 경보 인지 후 조사 성능(post-alert investigative performance)을 개선할 수 있는지를 분석가 경험(Analyst Experience, AX) 관점에서 실증적으로 평가하였다.
이를 위해 공통 CTF 기반 평가 프레임워크에서 두 가지 상호보완적 실험을 수행하였다. 첫째, 통제된 랜섬웨어 시나리오(Study-1)를 통해 Notebook UI의 효과를 정량적으로 검증하였고, 둘째, 다중 텔레메트리와 노이즈가 포함된 현실적 아이덴티티 중심 침해 시나리오(Study-2)를 탐색적 파일럿으로 수행하였다. 두 실험에서 Notebook UI는 탭 전환 빈도(TPS)와 문제 해결 시간(TTS)을 줄이는 방향의 결과를 보였고, 과업 완료율(SR)에서도 소폭의 개선 경향을 보였다. 이러한 결과는 AX 관점의 인터페이스 재설계가 조사 맥락 유지와 효율 향상에 기여할 수 있음을 보여준다.
이를 위해 공통 CTF 기반 평가 프레임워크에서 두 가지 상호보완적 실험을 수행하였다. 첫째, 통제된 랜섬웨어 시나리오(Study-1)를 통해 Notebook UI의 효과를 정량적으로 검증하였고, 둘째, 다중 텔레메트리와 노이즈가 포함된 현실적 아이덴티티 중심 침해 시나리오(Study-2)를 탐색적 파일럿으로 수행하였다. 두 실험에서 Notebook UI는 탭 전환 빈도(TPS)와 문제 해결 시간(TTS)을 줄이는 방향의 결과를 보였고, 과업 완료율(SR)에서도 소폭의 개선 경향을 보였다. 이러한 결과는 AX 관점의 인터페이스 재설계가 조사 맥락 유지와 효율 향상에 기여할 수 있음을 보여준다.
본문·목차
인공지능 문자 인식 모델을 통해 추출된 텍스트로, 일부 오타나 오류가 포함될 수 있으나 지속적으로 개선 중입니다.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.