ESM

From CS Wiki
Revision as of 10:15, 20 May 2018 by 221.153.37.97 (talk) (새 문서: ;Enterprise Security Management 방화벽, 침입 탐지 시스템, 침입 방지 시스템 등 각종 보안 시스템의 로그들을 모아 한곳에서 통합 관리를 할 수...)
(diff) ← Older revision | Latest revision (diff) | Newer revision → (diff)
Enterprise Security Management

방화벽, 침입 탐지 시스템, 침입 방지 시스템 등 각종 보안 시스템의 로그들을 모아 한곳에서 통합 관리를 할 수 있게 해주는 시스템

구성

  • Agent : 보안 장비에 탑재되어 수집된 데이터를 Manager 서버에 전달하고 통제를 받음
  • Manager : Agent로부터 받은 이벤트를 분석·저장 후 Console로 그 내용을 통보
  • Console : Manager로부터 받은 데이터의 시각적 전달, 상황 판단 기능, 관리 서버의 룰을 설정하도록 지휘·통제