← 현장 노트로 FIELD NOTE · E15 · 우리FIS · 2026.02 – 2026.10 여러 계정의 경보를 한 화면으로 한 줄 요약GuardDuty, Security Hub, Splunk SIEM을 연동해 다중 AWS 계정 전반의 보안 이벤트를 한곳에서 모니터링했습니다. 핵심 GuardDuty·Security Hub를 Splunk SIEM과 연동 기술GuardDuty · Security Hub · Splunk · SIEM 계정 A계정 B계정 CGuardDuty위협 탐지Security Hub결과를 같은 형식으로Splunk SIEM통합 모니터링모든 경보가 Splunk SIEM 관제 화면 하나에 모입니다.▶↺ Control Plane에서 전체 기록 보기 ↗ ← 이전 필요한 만큼만, 코드로 남기는 권한 다음 → "켜져 있다"와 "막고 있다"는 다르다