ESM 편집하기
IT위키
편집을 취소할 수 있습니다. 이 편집을 되돌리려면 아래의 바뀐 내용을 확인한 후 게시해주세요.
| 최신판 | 당신의 편집 | ||
| 6번째 줄: | 6번째 줄: | ||
이기종의 여러 보안 솔루션·장비에서 발생되는 이벤트 패턴 간에 연관성을 분석하는 것으로 보안 위협에 보다 정확한 판단과 대응을 가능하게 한다. | 이기종의 여러 보안 솔루션·장비에서 발생되는 이벤트 패턴 간에 연관성을 분석하는 것으로 보안 위협에 보다 정확한 판단과 대응을 가능하게 한다. | ||
==주요 기능== | == 주요 기능 == | ||
*'''정보 수집:''' 보안장비, 네트워크 장비에서 발생한 이벤트의 수집 및 분석 | * '''정보 수집 :''' 보안장비, 네트워크 장비에서 발생한 이벤트의 수집 및 분석 | ||
*'''정보 분석:''' 통합된 이벤트 분석으로 보안 정책 수립 및 적용 | * '''정보 분석 :''' 통합된 이벤트 분석으로 보안 정책 수립 및 적용 | ||
*'''관리 기능:''' 다양한 보안/네트워크 장비간 설정 통합 관리 | * '''관리 기능 :''' 다양한 보안/네트워크 장비간 설정 통합 관리 | ||
*'''모니터링:''' 통합 분석된 정보를 토대로 외부 침입에 대비한 관제 및 내부 이상행위 탐지 | * '''모니터링 :''' 통합 분석된 정보를 토대로 외부 침입에 대비한 관제 및 내부 이상행위 탐지 | ||
==구성== | ==구성== | ||
*'''Agent''': 보안 장비에 탑재되어 수집된 데이터를 Manager 서버에 전달하고 통제를 받음 | *'''Agent''' : 보안 장비에 탑재되어 수집된 데이터를 Manager 서버에 전달하고 통제를 받음 | ||
*'''Manager''': Agent로부터 받은 이벤트를 분석·저장 후 Console로 그 내용을 통보 | *'''Manager''' : Agent로부터 받은 이벤트를 분석·저장 후 Console로 그 내용을 통보 | ||
*'''Console''': Manager로부터 받은 데이터의 시각적 전달, 상황 판단 기능, 관리 서버의 룰을 설정하도록 지휘·통제 | *'''Console''' : Manager로부터 받은 데이터의 시각적 전달, 상황 판단 기능, 관리 서버의 룰을 설정하도록 지휘·통제 | ||
*'''Repository''': 보안 장비별 구성 정보의 통합 데이터베이스 관리 | *'''Repository''' : 보안 장비별 구성 정보의 통합 데이터베이스 관리 | ||
*'''Protocol''': 원격 관리를 위한 SNMP, ICMP 등의 프로토콜 | *'''Protocol''': 원격 관리를 위한 SNMP, ICMP 등의 프로토콜 | ||
[[분류:보안]] | [[분류:보안]] | ||
[[분류:정보보안기사]] | [[분류:정보보안기사]] | ||
