IT Infrastructure: ÅëÇÕ À̺¥Æ® °ü¸®/»ó°ü°ü°è ºÐ¼®(SIEM)

> SOLUTION > IT Infrastructure: ÅëÇÕ À̺¥Æ® °ü¸®/»ó°ü°ü°è ºÐ¼®(SIEM)

°³¿ä
¼Ö·ç¼Ç

ÅëÇÕ À̺¥Æ® °ü¸®/»ó°ü°ü°è ºÐ¼®(SIEM) ¼Ö·ç¼ÇÀº ±â¾÷ ÀÎÇÁ¶ó Àüü¸¦ ±¸¼ºÇÏ´Â ´ÜÀÏ Àåºñµé·ÎºÎÅÍ »ý¼ºµÇ´Â ·Î±×¸¦ ¼öÁýÇÏ¿© ´Ù¾çÇÑ °üÁ¡¿¡¼­ÀÇ »ó°ü°ü°è ºÐ¼®À» ÅëÇØ °íÂ÷¿øÀûÀÎ »çÀ̹ö °ø°ÝÀ̳ª À§ÇùÀÇ Â¡Èĸ¦ º¸´Ù Á¤È®ÇÏ°Ô Ã£¾Æ³¾ ¼ö ÀÖ´Â ÀÎÇÁ¶ó º¸¾ÈÀÇ ÁýÇÕüÀÎ SIEM(Security Information and Event Management)¼Ö·ç¼Ç ÀÔ´Ï´Ù.

Ư¡

  • ·Î±× ÅëÇÕ¼öÁý ¹× ½Ç½Ã°£ »ó°ü°ü°èºÐ¼®À» ÀÌ¿ëÇÑ À§Çù ´ëÀÀ ü°è ÅëÇÕ Á¦°ø
  • À¯¿¬ÇÏ°í °­·ÂÇÑ ¸ð´ÏÅ͸µ ü°è¸¦ °®Ãß¾î ½Ç½Ã°£ °üÁ¦ ÀÎÇÁ¶ó ±¸Ãà ¹æ¾È Á¦°ø
  • ÀÚµ¿È­µÈ ½Ç½Ã°£ ´ëÀÀ ¹æ¾È Á¦½Ã·Î À§Çù ´ëÀÀ ½Ã°£ ÃÖ¼ÒÈ­ ¹æ¾È Á¦°ø
  • Ÿ ¼Ö·ç¼Ç°úÀÇ ¶Ù¾î³­ ¿¬°è Çù¾÷À» ÅëÇÑ ½Å·ÚÇÒ ¼ö ÀÖ´Â À§Çù ŽÁö ¹æ¾È Á¦°ø
  • ¿öÅ©ÇÃ·Î¿ì °ü¸®·Î Çù¾÷À» ÅëÇÑ ºü¸¥ ´ëÀÀ ¹× º¸¾È¼º °­È­ ¹æ¾È Á¦°ø
±â´ëÈ¿°ú
- ³»ºÎ ¶Ç´Â ¿ÜºÎÀÇ ºñ-Àΰ¡ÀÚ¿¡ ÀÇÇÑ ³»ºÎ Á¤º¸ Á¢±Ù À§Çù¿¡ ³ëÃâµÇ¾î ÀÖ´Ù.
  • ArcSight ESM(¶Ç´Â Express)À» ÀÌ¿ëÇÏ¿© ITÀÎÇÁ¶ó¸¦ ÀÌ¿ëÇÏ´Â ¸ðµç »ç¿ëÀÚÀÇ ÇàÀ§¸¦ °¨½ÃÇÒ ¼ö ÀÖ´Ù.

- ±â ±¸ÃàµÈ º¸¾È ü°è¸¦ ¿ìȸÇÏ¿© ºñÀΰ¡ Á¤º¸¿¡ ´ëÇÑ Á¢±ÙÀ» ½ÃµµÇÏ´Â ½Å±â¼ú¿¡ ´ëÇØ¼­´Â ¶Ñ·ÇÇÑ º¸¾È ´ëÃ¥ÀÌ ¾ø´Ù.
  • ±âÁ¸¿¡ µµÀÔ ¹× ¿î¿µÇϰí ÀÖ´Â º¸¾È ¼Ö·ç¼ÇÀÇ ·Î±×¸¦ ArcSight ESMÀ¸·Î ÅëÇÕ½Ã۰í, °¢ ·Î±× Á¤º¸ »çÀÌÀÇ »ó°ü°ü°è ºÐ¼®À» ÅëÇØ ºñ-Àΰ¡ÀÚ¸¦ ºÐ·ùÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù.

- ·Î±× ÅëÇÕ°ü¸® ¹× »ó°ü°ü°èºÐ¼® ¼Ö·ç¼Ç ±¸Ãàºñ¿ë¿¡ ´ëÇÑ ºÎ´ãÀÌ Å©´Ù.
  • ArcSight Express ¾îÇöóÀ̾𽺠Á¦Ç°Àº ´ÜÀÏ Çϵå¿þ¾î »ç¾ç¿¡ ´Ù¾çÇÑ ±Ô¸ð¿¡ ¸Â°Ô ±¸ÃàÇÒ ¼ö ÀÖ´Â ¶óÀ̼±½º¸¦ Á¦°ø ÇÏ¿© ÀûÀº ºñ¿ëÀ¸·Î ¼Ö·ç¼ÇÀ» ±¸ÃàÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÑ´Ù.

- ´ë¿ë·®ÀÇ ·Î±×¸¦ ÅëÇÕ ¼öÁý/ÀúÀå Çϰí, °Ë»öÇÒ ¼ö ÀÖ´Â ½Ã½ºÅÛÀ» ±¸ÃàÇϰíÀÚ ÇÑ´Ù
  • ArcSight Logger ¼ÒÇÁÆ®¿þ¾î ¶Ç´Â ¾îÇöóÀ̾𽺠Á¦Ç°Àº ´ë¿ë·®ÀÇ ·Î±×¸¦ ¼öÁý/ÀúÀåÇϰí, ´Ü¼ø °Ë»ö¿¡¼­ºÎÅÍ °£´ÜÇÑ ºÐ¼®¿¡¼­ºÎÅÍ ½Ç½Ã°£ ¸ð´ÏÅ͸µÀ» °¡´ÉÇÏ°Ô ÇÑ´Ù.

- ¸¹Àº À̱âÁ¾ ÀåºñÀÇ ·Î±×¸¦ ¼Õ½Ç ¾øÀÌ ºü¸£°Ô ¼öÁýÇÏ°í »óÀÌÇÑ ·Î±× Çü½Ä(Format)¿¡ ¹«°üÇÏ°Ô Á¤ÇüÈ­ ÇÒ ¼ö ÀÖ´Â ·Î±× ¼öÁý ü°è¸¦ °®Ãß°íÀÚ ÇÑ´Ù.
  • ArcSight Connector´Â ¼ö¹éÁ¾¿¡ ´ÞÇÏ´Â ¼­·Î ´Ù¸¥ Çü½ÄÀÇ ·Î±× ·¹Äڵ带 Á¤ÇüÈ­ ÇÒ ¼ö ÀÖµµ·Ï °³¹ßµÇ¾î Áö¿øÇϰí ÀÖÀ¸¸ç, Çʿ信 µû¶ó ·Î±× Çü½ÄÀ» »ç¿ëÀÚÀÇ ¿ä±¸¿¡ ¸Â°Ô Á¤ÇüÈ­ °á°ú¸¦ º¯°æÇÒ ¼ö ÀÖ´Â °­·ÂÇϰí À¯¿¬ÇÑ ÅøÅ¶À» Á¦°øÇÑ´Ù.

- °üÁ¦¼¾ÅÍÀÇ ´ë½Ãº¸µå¿Í °°ÀÌ ½Ç½Ã°£ °¨½Ã ÀÎÅÍÆäÀ̽º¸¦ ¿¬µ¿ÇϰíÀÚ ÇÑ´Ù.
  • API Á¦°øÀ» ÅëÇØ »ç¿ëÀÚ°¡ ¿øÇϴ ȯ°æÀÇ ÀÎÅÍÆäÀ̽º¿¡ ¸Â°Ô ½Ç½Ã°£ °¨½Ã¿¡ ÇÊ¿äÇÑ µ¥ÀÌÅ͸¦ Á¦°øÇϵµ·Ï ¿¬µ¿ ¹æ¾ÈÀ» Á¦½ÃÇÒ ¼ö ÀÖ´Ù.
±¸Ãà¹æ¾È

±¸Ãà»ç·Ê

°¢ °è¿­»çº°·Î ºÐ¸®µÇ¾î ÀÖ´Â º¸¾È Àåºñµé·ÎºÎÅÍ ¼öÁýµÈ ·Î±×¿¡ ´ëÇÑ »ó°ü°ü°è ºÐ¼®À» ÅëÇØ ±×·ì»ç ÀüüÀÇ º¸¾ÈÀ§ÇùÀ» ½Äº° ¹× ´ëÀÀÇÒ ¼ö ÀÖ´Â ½Ã½ºÅÛ ±¸Ãà

¹®ÀÇÇϱâ