네트워크 보안 관제를 위한 로그 시각화 방법
A log visualization method for network security monitoring
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
정보시스템에서 정보 보안의 중요성이 강조됨에 따라 이에 대응하기 위해 많은 기업이 보안 솔루션을 도입하고 있다. 하지만많은 예산을 들여도 이를 관리하는 보안 관제가 없으면 제대로 기능하지 못하게 된다. 보안 관제는 문제 발생 시 빠른 대처가필수적이며, 관제 목적에 맞는 적절한 시각화 대시보드를 설계하여 필요한 정보를 빠르게 전달할 수 있도록 할 필요가 있다. 본 논문에서는 오픈소스 Elastic Stack을 이용하여 보안 로그를 시각화 하는 방법을 제시하고, 관제 목적에 적합한 대시보드로구현함으로써 제시된 방법이 네트워크 보안 관제에 적합함을 보인다. 대시보드는 비정상적인 트래픽 증가와 공격 경로 분석등의 목적으로 효과적으로 활용될 수 있음을 확인하였다.
Abstract
Current trends in information system have led many companies to adopt security solutions. However, even witha large budget, they cannot function properly without proper security monitoring that manages them. Securitymonitoring necessitates a quick response in the event of a problem, and it is needed to design appropriatevisualization dashboards for monitoring purposes so that necessary information can be delivered quickly. This papershows how to visualize a security log using the open source program Elastic Stack and demonstrates that theproposed method is suitable for network security monitoring by implementing it as a appropriate dashboard formonitoring purposes. We confirmed that the dashboard was effectively exploited for the analysis of abnormal trafficgrowth and attack paths.
참고문헌 (20)
- "연도별 기술유출 현황(2012~2016)"[URL]
- "주요 개인정보 유출 현황(2012~2016)"[URL]
- 남승수, "통합 사이버 보안 상황분석을 통한 관제 상황인지 기술", 스마트미디어저널, 4(4), pp.80~85 (2015), (사)한국스마트미디어학회
- 차준섭, "대학 SW 교육의 현장 적합도 분석에 기반한 현장 맞춤형 SW 교육 과정 설계에 대한 연구", 스마트미디어저널, 4(4), pp.86~92 (2015), (사)한국스마트미디어학회
- 현정훈, "오픈소스 ELK Stack 활용 정보보호 빅데이터 분석을 통한 보안관제 구현", 디지털콘텐츠학회논문지, 19(1), pp.181~191 (2018), 한국디지털콘텐츠학회[DOI]
- 장상근, "네트워크 보안 시스템 구축과 보안 관제" (2016), 한빛미디어
- "ESM의 구성도 및 구성요소"[URL]
- Akshaya H L, "A Basic Introduction to DevOps Tools", International Journal of Computer Science and Information Technologies, pp.2349~2353 (2015)
- 김성락, "상호연관성 분석을 이용한 웹서버 보안관리 시스템", 한국컴퓨터정보학회논문지, 9(4), pp.157~165 (2004), 한국컴퓨터정보학회
- "SANS 2017 Security Operations Center Survey"[URL]
- "Heya, Elastic Stack and X-Pacx"[URL]
- "Getting started with the Elastic Stack"[URL]
- Lahmadi, "Powering monitoring analytics with ELK stack", 9th International Conference on Autonomous Infrastructure, Management and Security (AIMS 2015) (2015)
- "Splunk Quick Reference Guide"[URL]
- Sung Jun Son, "Performance of ELK Stack and Commercial System in Security Log Analysis", Malaysia International Conference on Communications, pp.28~30 (2017)
- S. Vidhya, "Comparative analysis of diverse collection of big data analytics tools", International Journal of Computer, Electrical, Automation, Control and Information Engineering, 8(9) (2014)
- 이봉환, "아파치 엘라스틱서치 기반 로그스태시를 이용한 보안로그 분석시스템", 한국정보통신학회논문지, 22(2), pp.382~389 (2018), 한국정보통신학회[DOI]
- "Google Trends" (2018)[URL]
- 이상준, "빅데이터 로그를 이용한 실시간 예측분석시스템 설계 및구현", 정보보호학회논문지, 25(6), pp.1399~1410 (2015), 한국정보보호학회[DOI]
- "Bro log file Document" (2018)[URL]