ESM: 두 판 사이의 차이

IT위키
(122.42.226.45 (토론)의 977판 편집을 되돌림)
태그: 편집 취소
편집 요약 없음
1번째 줄: 1번째 줄:
;Enterprise Security Management
;Enterprise Security Management
방화벽, 침입 탐지 시스템, 침입 방지 시스템 등 각종 보안 시스템의 로그들을 모아 한곳에서 통합 관리를 할 수 있게 해주는 시스템
방화벽, 침입 탐지 시스템, 침입 방지 시스템 등 각종 보안 시스템의 로그들을 모아 한곳에서 통합 관리를 할 수 있게 해주는 시스템


== 상호 연관 분석 ==
==상호 연관 분석==
이기종의 여러 보안 솔루션·장비에서 발생되는 이벤트 패턴 간에 연관성을 분석하는 것으로 보안 위협에 보다 정확한 판단과 대응을 가능하게 한다.
이기종의 여러 보안 솔루션·장비에서 발생되는 이벤트 패턴 간에 연관성을 분석하는 것으로 보안 위협에 보다 정확한 판단과 대응을 가능하게 한다.


== 구성 ==
== 주요 기능 ==
* Agent : 보안 장비에 탑재되어 수집된 데이터를 Manager 서버에 전달하고 통제를 받음
 
* Manager : Agent로부터 받은 이벤트를 분석·저장 후 Console로 그 내용을 통보
* '''정보 수집 :''' 보안장비, 네트워크 장비에서 발생한 이벤트의 수집 및 분석
* Console : Manager로부터 받은 데이터의 시각적 전달, 상황 판단 기능, 관리 서버의 룰을 설정하도록 지휘·통제
* '''정보 분석 :''' 통합된 이벤트 분석으로 보안 정책 수립 및 적용
* '''관리 기능 :''' 다양한 보안/네트워크 장비간 설정 통합 관리
* '''모니터링 :''' 통합 분석된 정보를 토대로 외부 침입에 대비한 관제 및 내부 이상행위 탐지
 
==구성==
 
*'''Agent''' : 보안 장비에 탑재되어 수집된 데이터를 Manager 서버에 전달하고 통제를 받음
*'''Manager''' : Agent로부터 받은 이벤트를 분석·저장 후 Console로 그 내용을 통보
*'''Console''' : Manager로부터 받은 데이터의 시각적 전달, 상황 판단 기능, 관리 서버의 룰을 설정하도록 지휘·통제
*'''Repository''' : 보안 장비별 구성 정보의 통합 데이터베이스 관리
*'''Protocol''': 원격 관리를 위한 SNMP, ICMP 등의 프로토콜


[[분류:보안]]
[[분류:보안]]
[[분류:정보보안기사]]
[[분류:정보보안기사]]

2020년 6월 5일 (금) 18:22 판

Enterprise Security Management

방화벽, 침입 탐지 시스템, 침입 방지 시스템 등 각종 보안 시스템의 로그들을 모아 한곳에서 통합 관리를 할 수 있게 해주는 시스템

상호 연관 분석

이기종의 여러 보안 솔루션·장비에서 발생되는 이벤트 패턴 간에 연관성을 분석하는 것으로 보안 위협에 보다 정확한 판단과 대응을 가능하게 한다.

주요 기능

  • 정보 수집 : 보안장비, 네트워크 장비에서 발생한 이벤트의 수집 및 분석
  • 정보 분석 : 통합된 이벤트 분석으로 보안 정책 수립 및 적용
  • 관리 기능 : 다양한 보안/네트워크 장비간 설정 통합 관리
  • 모니터링 : 통합 분석된 정보를 토대로 외부 침입에 대비한 관제 및 내부 이상행위 탐지

구성

  • Agent : 보안 장비에 탑재되어 수집된 데이터를 Manager 서버에 전달하고 통제를 받음
  • Manager : Agent로부터 받은 이벤트를 분석·저장 후 Console로 그 내용을 통보
  • Console : Manager로부터 받은 데이터의 시각적 전달, 상황 판단 기능, 관리 서버의 룰을 설정하도록 지휘·통제
  • Repository : 보안 장비별 구성 정보의 통합 데이터베이스 관리
  • Protocol: 원격 관리를 위한 SNMP, ICMP 등의 프로토콜