포렌식 준비도 제고를 위한 윈도우의 파일 시스템 감사 기능 설정 방안에 관한 연구
A Study on the Setting Method of the File System Audit Function of Windows for Enhancing Forensic Readiness
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
기업의 내부 정보 유출 감사 및 침해사고 사건에서 파일 처리 이력을 확보할 수 있다면 사용자의 행위를 좀 더 명확하게 추적하여 사건을 입증하는데 많은 도움이 될 수 있다. 윈도우에서는 파일 접근 이력을 확보할 수 있는 아티팩트들이 여럿 존재하나 부분적인 정보만 존재하거나 아티팩트의 특성상 오래 보존되어 있지 않아 사건 입증이 어려운 경우들이 많이 발생한다. 본 논문에서는 윈도우에서 제공하는 파일 감사 기능인 SACL(System Access Control List)을활용하는 방법을 제안하고자 한다. 외부 솔루션을 도입할 수 없는 소규모 조직이라 하더라도 윈도우 설정을 강화하여사고 발생 시 사건을 좀 더 명확히 입증할 수 있는 환경을 만들 수 있을 것이다.
Abstract
If digital forensic investigators can utilize file access logs when they audit insider information leakage cases or incident cases, it would be helpful to understand user's behaviors more clearly. There are many known artifacts related to file access in MS Windows. But each of the artifacts often lacks critical information, and they are usually not preserved for enough time. So it is hard to track down what has happened in a real case. In this thesis, I suggest a method to utilize SACL(System Access Control List) which is one of the audit functions provided by MS Windows. By applying this method of strengthening the Windows's audit settings, even small organizations that cannot adopt security solutions can build better environment for conducting digital forensic when an incident occurs.
참고문헌 (13)
- "Internet Security Threat Report 2016" (2016)[URL]
- "CYBER WEAPONS 2016REPORT" (2016)[URL]
- "M-TRENDS 2016" (2016)[URL]
- "Audit Policy" (2016)[URL]
- Guidance for Securing Microsoft Windows XP Systems for IT Professionals : A NIST Security Configuration Checklist, "Murugiah Souppaya", NIST, ~, pp.NIST Special Publication 800.68 (2005)
- R. BICKEL, "Guide to Securing Microsoft Windows XP", National Security Agency, 1~129 (2002)
- "Audit Policy Recommendations" (2016)[URL]
- ISO, "Information technology-Security techniques-Information security management systems – Requirements", ISO, 2013
- "Detailed check items of ISMS certification standard" (2013)[URL]
- "Audit File System" (2009)[URL]
- "Audit Process Creation" (2009)[URL]
- "Access Control Lists" (2016)[URL]
- Eric. M. Hutchins, "Intelligence-Driven Computer Network Defense Informed by Analysis of Adversary Campaigns and Intrusion Kill Chains", Leading Issues in Information Warfare & Security Research, pp.80~94 (2011)