ESM

Enterprise Security Management

방화벽, 침입 탐지 시스템, 침입 방지 시스템 등 각종 보안 시스템의 로그들을 모아 한곳에서 통합 관리를 할 수 있게 해주는 시스템

상호 연관 분석

이기종의 여러 보안 솔루션·장비에서 발생되는 이벤트 패턴 간에 연관성을 분석하는 것으로 보안 위협에 보다 정확한 판단과 대응을 가능하게 한다.

주요 기능

• 정보 수집: 보안장비, 네트워크 장비에서 발생한 이벤트의 수집 및 분석
• 정보 분석: 통합된 이벤트 분석으로 보안 정책 수립 및 적용
• 관리 기능: 다양한 보안/네트워크 장비간 설정 통합 관리
• 모니터링: 통합 분석된 정보를 토대로 외부 침입에 대비한 관제 및 내부 이상행위 탐지

구성

• Agent: 보안 장비에 탑재되어 수집된 데이터를 Manager 서버에 전달하고 통제를 받음
• Manager: Agent로부터 받은 이벤트를 분석·저장 후 Console로 그 내용을 통보
• Console: Manager로부터 받은 데이터의 시각적 전달, 상황 판단 기능, 관리 서버의 룰을 설정하도록 지휘·통제
• Repository: 보안 장비별 구성 정보의 통합 데이터베이스 관리
• Protocol: 원격 관리를 위한 SNMP, ICMP 등의 프로토콜