경고: 로그인하지 않았습니다. 편집을 하면 IP 주소가 공개되게 됩니다. 로그인하거나 계정을 생성하면 편집자가 사용자 이름으로 기록되고, 다른 장점도 있습니다.
편집을 취소할 수 있습니다.
이 편집을 되돌리려면 아래의 바뀐 내용을 확인한 후 게시해주세요.
최신판 |
당신의 편집 |
1번째 줄: |
1번째 줄: |
| ;Enterprise Security Management | | ;Enterprise Security Management |
|
| |
| 방화벽, 침입 탐지 시스템, 침입 방지 시스템 등 각종 보안 시스템의 로그들을 모아 한곳에서 통합 관리를 할 수 있게 해주는 시스템 | | 방화벽, 침입 탐지 시스템, 침입 방지 시스템 등 각종 보안 시스템의 로그들을 모아 한곳에서 통합 관리를 할 수 있게 해주는 시스템 |
|
| |
|
| ==상호 연관 분석==
| | == 구성 == |
| 이기종의 여러 보안 솔루션·장비에서 발생되는 이벤트 패턴 간에 연관성을 분석하는 것으로 보안 위협에 보다 정확한 판단과 대응을 가능하게 한다.
| | * Agent : 보안 장비에 탑재되어 수집된 데이터를 Manager 서버에 전달하고 통제를 받음 |
| | | * Manager : Agent로부터 받은 이벤트를 분석·저장 후 Console로 그 내용을 통보 |
| ==주요 기능==
| | * Console : Manager로부터 받은 데이터의 시각적 전달, 상황 판단 기능, 관리 서버의 룰을 설정하도록 지휘·통제 |
| | |
| *'''정보 수집:''' 보안장비, 네트워크 장비에서 발생한 이벤트의 수집 및 분석
| |
| *'''정보 분석:''' 통합된 이벤트 분석으로 보안 정책 수립 및 적용
| |
| *'''관리 기능:''' 다양한 보안/네트워크 장비간 설정 통합 관리
| |
| *'''모니터링:''' 통합 분석된 정보를 토대로 외부 침입에 대비한 관제 및 내부 이상행위 탐지
| |
| | |
| ==구성== | |
| | |
| *'''Agent''': 보안 장비에 탑재되어 수집된 데이터를 Manager 서버에 전달하고 통제를 받음 | |
| *'''Manager''': Agent로부터 받은 이벤트를 분석·저장 후 Console로 그 내용을 통보 | |
| *'''Console''': Manager로부터 받은 데이터의 시각적 전달, 상황 판단 기능, 관리 서버의 룰을 설정하도록 지휘·통제 | |
| *'''Repository''': 보안 장비별 구성 정보의 통합 데이터베이스 관리
| |
| *'''Protocol''': 원격 관리를 위한 SNMP, ICMP 등의 프로토콜
| |
| | |
| [[분류:보안]]
| |
| [[분류:정보보안기사]]
| |