개선된 통합모니터링 시스템 설계 및 구축
Improved Integrated Monitoring System Design and Construction
0
조회
0
다운로드
12
인용
0
참고문헌
키워드
초록
기업에서는 정보유출을 막기 위해 방화벽, DLP 기능의 개별 보안시스템과 통합모니터링 시스템을 구축하여 내부직원에 의한 정보유출을 상시 모니터링하고 있다. 특히 통합모니터링 시스템의 많은 로그 데이터 때문에 시간과 금전적인 비용이 많이 발생하고 있으며, 시스템 속도 저하로 인해 빠른 정보유출 인원을 감지하기 힘들다. 빠른 정보유출 감지를 위해 대용량의 로그 데이터를 일자별, 개인별로 수치화하여 시스템 속도를 빠르게 할 필요가 있다. 그리고 정보유출 징후 인원에 대한 지속적인 모니터링 프로그램을 개발해서 관리할 필요성이 있다.
Abstract
In order to prevent information leakage, companies are monitoring the information leakage by internal staff by building individual security system and integrated monitoring system of firewall and DLP function. Especially, many log data of the integrated monitoring system cause time and money, and it is difficult to detect information leak of fast malicious personnel due to system slowdown. It is necessary to speed up the system by digitizing large log data for each day and person for fast information leakage detection and there is a need to develop and manage a continuous monitoring program for the information leakage indications personnel. Therefore, we propose an improved integrated monitoring system using log data by date and individual data.
참고문헌 (14)
- J. H. Kim, "Prevention of information leakage and privacy violation", Korea Institute Of Information Security And Cryptology, REVIEW OF KIISC, 21(5), pp.45~49 (2011)
- A. B. Garba, "Review of the information security and privacy challenges in BYOD environments", Journal of Information privacy and security, pp.38~54 (2015)
- Information leakage prevention system design for small business, "M. S. Kim", ~ (2008)
- 이재용, "기업정보 유출 방지를 위한 통합 로그분석 시스템 설계 및 검증", 디지털콘텐츠학회논문지, 9(3), pp.491~498 (2008), 한국디지털콘텐츠학회
- K. S. Yu, "Technology trend and development direction of integrated log management system", Korea Institute Of Information Security And Cryptology, Korea Institute Of Information Security And Cryptology, 23(6), pp.90~99 (2013)
- 박성주, "개인정보 유출 방지를 위한 SRI(Security Risk Indicator) 기반 모니터링 시스템 개발", 정보보호학회논문지, 22(3), pp.637~644 (2012), 한국정보보호학회
- 김두상, "어플리케이션 로그를 활용한 정보유출 징후 모니터링 연구", 한국정보기술학회논문지, 11(8), pp.83~91 (2013), 한국정보기술학회
- 현미분, "DRM 로그분석을 통한 퇴직 징후 탐지와 보안위협 사전 대응 방법", 정보보호학회논문지, 26(2), pp.369~375 (2016), 한국정보보호학회[DOI]
- Y. H. Kim, "Personalized Analysis System for Enterprise Log Data Analysis", Korea Institute Of Information Security And Cryptology, Journal of the Korea Institute of Information Security & Cryptology, 23(6), pp.1149~1150 (2014)
- 윤선희, "안정적인 DB보안 시스템 구축을 위한 보안기술요소 분석에 관한 연구", 한국컴퓨터정보학회논문지, 19(12), pp.143~152 (2014), 한국컴퓨터정보학회
- 류창주, "빅데이터 관리를 위한 문서형 DB 기반 로그관리 시스템 설계", 한국정보통신학회논문지, 19(11), pp.2629~2636 (2015), 한국정보통신학회[DOI]
- Y. H. Kim, "Log Analysis Supporting System based on Log Data for Efficient Big Data Analysis", KOREA INFORMATION SCIENCE SOCIETY, Journal of the Korea information science society, 12, pp.936~938 (2014)
- 김지훈, "보안 솔루션의 상호 연동을 통한 실시간 협력 대응 방안 연구", 정보보호학회논문지, 23(1), pp.69~79 (2013), 한국정보보호학회
- 안광민, "하둡 기반의 효율적인 보안로그 분석시스템 설계 및 구현", 한국정보통신학회논문지, 19(8), pp.1797~1804 (2015), 한국정보통신학회[DOI]