[ 기능 ]   1) 시스템 내부 One point view 개념 다수의 다양한 보안제품을 연동하되, 단일 모니터상에서 균일한 관리 정책에 의거하여 일괄 관리 할 수 있도록 하여 관리 효율 증대   2) Log & Event Management 보안제품에서 발생되는 로그를 통해서 의미가 있다고 판단되는 이벤트 정보를 추출해 내고, 이에 대한 실시간 및 조건별 조회, 그리고 통계 및 분석 결과 제공   3) Event co-relation 이벤트에 대한 이기종 제품간 연관분석 Level 1 : 이기종 제품간 동일 시간대에 발생된 이벤트들에 대한 비교 Level 2 : 보안 제품간 자동 대응                  (예) IDS에서 발생된 이벤트를 확인하여 사고 원인자의 IP를 방화벽을 통한 차단 Level 3 : 동일 시간대 발생 이벤트 정보를 파악하여 침입자의 궤적 추적 Level 4 : Event 추출 룰에 대한 자동 조정                  (예) 취약성분석 툴의 결과를 활용하여 해당 서버에 대한 이벤트 추출 Rule 설정 ........... Level 10 : 해커 침입 사전 경고, 취약성 경고 및 예방 대응   4) Policy & Configuration control 단위 보안 제품의 설정된 Rule과 ESM 자체의 Rule 및 Configuration에 대한 설정 - 단위 보안 제품의 로그 및 이벤트 발생 Rule에 대한 control과 동작 - 환경(configuration)에 대한 control 기능 제공ESM 자체의 동작 - 환경(configuration)에 대한 control 기능 제공   5) Group Management & Usage control 보안제품에서 발생되는 로그를 통해서 의미가 있다고 판단되는 이벤트 정보를 추출해 내고, 이에 대한 실시간 및 조건별 조회, 그리고 통계 및 분석 결과를 제공하며, 그룹 관리에 의한 권한 관리 체계 유지   6) Job Support - 보안관리 업무(계획(기획) & 감사 업무) 지원 기능의 제공 - 보안관제 업무(모니터링, 경보, 분석, 추적, 대응까지의 업무) 지원 기능의 제공 - 보안 솔루션 운영 업무(보안 솔루션에 대해 운용성 측면의 성능 및 장애 현황 파악) 지원 기능의 제공   7) Flexible Architecture ESM은 특성상 구축 후 필요에 의하여 일정 기간마다 확장하는 방향으로 추진되기 때문에, 기존 도입된 시스템을 연계 하여 보다 쉽고 안정된 확장이 가능해야 하며, 이를 위해 유연한 확장이 가능한 구조로 이루어져 있어야 함