본문 바로가기
KERD
논문KCI 등재

Cybersecurity를 위한 SOC & SIEM 기술의 동향

Trends of SOC & SIEM Technology for Cybersecurity

강은주|김종원|최명수|박선|차병래
(사)한국스마트미디어학회 (Korean Institute of Smart Media)|2017.12|스마트미디어저널 (Smart Media Journal)|제6권 제4호|pp. 41-49

2

조회

0

다운로드

6

인용

0

참고문헌

키워드

Cybersecurity Framework사이버시큐리티 프레임워크SOC(Security Operation Center)SIEM(Security Information & Event Management)NIST(National Institute of Standards and Technology)
주제분류컴퓨터학

초록

최근 많은 보안 사고의 발생에 따라 SOC(Security Operation Center)과 SIEM(Security Information & Event Management)에 대한 관심이 집중되고 있으며, 이에 따른 다양한 연구들과 정보 보안 업계의 다양한 상업화 제품들이 출시되고있다. 이러한 상황을 반영하듯이 미국의 NIST에서는 Cybersecurity Framework에 관한 문서의 발간 및 개정을 진행하고 있다. 본 연구에서는 NIST의 Cyberseurity Framework를 고찰하고 SOC 및 SIEM 보안 기술 및 솔루션의 동향에 대해 살펴보고자 한다. 더불어 실시간 빅데이터 보안으로 오픈소스 Apache Metron을 소개한다

Abstract

According to the occurrence of many security incidents, the SOC(Security Operation Center) and SIEM(Security Information & Event Management) are concentrated recently. The various studies and commercial products of the information security industry are being released. As reflected in this situation, NIST in the US is publishing and revising the document about the Cybersecurity Framework. In this study, we investigated the NIST's Cyberseurity Framework, trends in SOC and SIEM security technologies and solutions, and also introduce the open source Apache Metron of a real-time Bigdata security tool.

참고문헌 (15)

  1. "실시간 탐지와 빅데이터 분석을 하나로 – 보안재앙 막는 최전선 컨트롤 타워 ‘SIEM’", IDG, ~ (2017)
  2. 김진보, "사물인터넷 서비스 접근제어를 위한 리소스 서비스 관리 모델 구현", 스마트미디어저널, 5(3), pp.9~16 (2016), (사)한국스마트미디어학회
  3. NIST, "Framework for Improving Critical Infrastructure Cybersecurity, Draft Version 1.1", ~ (2017)
  4. Stef Schinag, "A framework for designing a Security Operations Centre(SOC)", 2015 48th Hawaii International Conference on System Sciences, pp.2253~2262 (2015)
  5. Alissa Torres, "Building a World-Class Security Operations Center: A Roadmap", SANS, ~ (2015)
  6. "Cisco’s OpenSOC"[URL]
  7. "IBM’s Security Operation Operating Model"[URL]
  8. "Apache Metron"[URL]
  9. S. Bhatt, "The operational role of security information and event management systems", IEEE Security &Privacy, 12(5) (2014)
  10. "ENISA (European Union Agency for Network and Information Security)"[URL]
  11. Mosaic Security Research, "Log Management &Security Information and Event Management (SIEM) Software Guide", Mosaic Security Research, ~ (2014)
  12. Kelly M. Kavanagh, "2016 Magic Quadrant for SIEM", ~ (2016)
  13. ITU-T (Telecommunication Standardization Sector of the International Telecommunications Union), "Common Requirements of Internet of Things, Y.2066", ~ (2014)
  14. "LogRhythm"[URL]
  15. "Splunk"[URL]

관련 논문AI추천

실시간 이상 행위 탐지 및 시각화 작업을 위한 보안 정보 관리 시스템 구현김남균, 박상선사단법인 인문사회과학기술융합학회 · 예술인문사회 융합 멀티미디어 논문지2018 · 제8권 제5호빅데이터 환경에서 보안 기술에 관한 연구박종민한국IT정책경영학회 · 한국IT정책경영학회 논문지2019 · 제11권 제3호SIEM 환경에서 무탐지 규칙(No-Hit Rule) 기반 유효성 관리권진솔, 홍득조한국정보보호학회 · 정보보호학회논문지2025 · 제35권 제6호SIEM 기반 사이버 침해사고 대응을 위한 데이터 보완 메커니즘 비교 분석이형우한국사물인터넷학회 · 사물인터넷융복합논문지2022 · 제8권 제5호통계적 보안이벤트 분석 기반의 글로벌 사이버위협 동향 분석김미경, 이윤수한국지식정보기술학회 · 한국지식정보기술학회 논문지2012 · 제7권 제2호빅데이터 환경에서의 보안 기술 프레임워크김난주, 최의인한국지식정보기술학회 · 한국지식정보기술학회 논문지2016 · 제11권 제3호

이 간행물의 다른 논문 (12건)

모듈레이션 기법을 이용한 잡음에 강인한 선로 전환기의 이상 상황 탐지이종욱, 김아용, 박대희, 정용화pp. 9-16비콘을 이용한 사업장과 고객간 상호작용을 위한 고객식별 서비스 플랫폼김태웅pp. 17-23무선 센서 네트워크를 위한 효율적인 클러스터링 기법이진우, 홍지만, 모하매드 바니아타pp. 24-31Text Detection based on Edge Enhanced Contrast Extremal Region and Tensor Voting in Natural Scene Images양형정, 이귀상, 김수형, Van Khien Phampp. 32-40모바일 기반의 건설현장 업무처리 지원시스템 개발 연구옥현, 김태학, 김성진pp. 50-57
원문 보기