로그 관리를 하려 할 때 SIEM이 효과적인가요?

회사 전산 시스템을 운용하는데 NAC, 방화벽, DRM, DLP, 망간자료전송시스템, 백신과 PMS, 공용 NAS 등의 장비를 사용하고 있습니다. 그런데 현재 이러한 프로그램들의 로그가 파편화 되어 있어서 관련 로그를 뽑고 정리하는데 매우 긴 시간이 걸립니다.

또한 사용자들이 비밀번호를 주기적으로 변경하게 하고 변경 로그와 비정상 행위자 로그를 확인하고 조치를 하라는 지시가 들어왔는데, 여기서 active directory를 사용하여 추가적으로 공용 정책까지 관리하는 것과

SIEM을 도입하여 사용자 로그를 파악 후, 그룹 정책을 변경하여 비밀번호를 주기적으로 변경하고 있지 않은 사용자를 탐색 후 연락하는 것 중 어느 것이 더 효율적인지 궁금합니다. 

SIEM을 구축하는 전제로 찾아본 결과 온프레미스가 강요되어

wazuh이나 ELK를 직접 구축하여 사용하는 것이 제일 저렴하나 구축 과정에 있어서 소요되는 시간이 매우 길고 

Logpresso, SPiDER TM은 국산 업체이고

IBM Security QRader, Splunk Enterprise는 외국 회사지만 가격이 매우 비싼 것으로 알고있습니다.