ESM: Difference between revisions
From CS Wiki
No edit summary |
|||
| Line 2: | Line 2: | ||
방화벽, 침입 탐지 시스템, 침입 방지 시스템 등 각종 보안 시스템의 로그들을 모아 한곳에서 통합 관리를 할 수 있게 해주는 시스템 | 방화벽, 침입 탐지 시스템, 침입 방지 시스템 등 각종 보안 시스템의 로그들을 모아 한곳에서 통합 관리를 할 수 있게 해주는 시스템 | ||
== 상호 연관 분석 == | '''''굵은 글씨''[[[파일:http://www.example.com 사이트 이름]] | ||
---- | |||
---- | |||
]'''== 상호 연관 분석 == | |||
이기종의 여러 보안 솔루션·장비에서 발생되는 이벤트 패턴 간에 연관성을 분석하는 것으로 보안 위협에 보다 정확한 판단과 대응을 가능하게 한다. | 이기종의 여러 보안 솔루션·장비에서 발생되는 이벤트 패턴 간에 연관성을 분석하는 것으로 보안 위협에 보다 정확한 판단과 대응을 가능하게 한다. | ||
Revision as of 16:05, 25 May 2018
- Enterprise Security Management
방화벽, 침입 탐지 시스템, 침입 방지 시스템 등 각종 보안 시스템의 로그들을 모아 한곳에서 통합 관리를 할 수 있게 해주는 시스템
굵은 글씨[[[파일:http://www.example.com 사이트 이름]]
]== 상호 연관 분석 == 이기종의 여러 보안 솔루션·장비에서 발생되는 이벤트 패턴 간에 연관성을 분석하는 것으로 보안 위협에 보다 정확한 판단과 대응을 가능하게 한다.
구성
- Agent : 보안 장비에 탑재되어 수집된 데이터를 Manager 서버에 전달하고 통제를 받음
- Manager : Agent로부터 받은 이벤트를 분석·저장 후 Console로 그 내용을 통보
- Console : Manager로부터 받은 데이터의 시각적 전달, 상황 판단 기능, 관리 서버의 룰을 설정하도록 지휘·통제
