보안 빅데이터 분석 플랫폼 구축과 활용

Splunk를 활용한 실무형 가이드북

김대용 지음

에이콘출판 2019년 12월 03일 출간 국내도서 : 2019년 08월 28일 출간

작품소개

책소개

스플렁크를 활용한 보안 빅데이터 분석 플랫폼 구축 전 과정을
실제 현장에서의 경험을 토대로 생생하게 풀어낸 실무형 가이드북!

글로벌 빅데이터 솔루션인 스플렁크를 활용해 보안 분야의 업무적 특성을 고려한 빅데이터 분석 플랫폼을 구축하는 체계적 절차와 가이드를 제공하는 책이다. 보안 빅데이터 분석 플랫폼을 구축하기 위해 담당자가 사전에 어떤 것을 준비해야 하는지, 구축은 어떤 과정을 거쳐 진행해야 하는지, 구축 완료 후 안정적인 운영을 위해 어떤 것들을 고려해야 하는지를 구체적으로 살펴본다. 실제 플랫폼 구축 현장에서 직접 보고 느꼈던 경험을 바탕으로 구축 과정을 거치면서 담당자가 챙겨야 할 고려사항을 하나하나 짚어낸다. 이 책을 처음부터 끝까지 천천히 읽어보며 직접 따라 해 본다면 스플렁크에 대한 기본적인 활용법과 함께 마치 보안 빅데이터 분석 플랫폼 구축 실무를 직접 해보는 것과 같은 경험을 할 수 있을 것이다.

목차

1장. 개요
__1.1 왜 데이터 분석이 필요한가?
____1.1.1 보안위협의 고도화 및 지능화
____1.1.2 보안 담당자의 한계 봉착
____1.1.3 기술 발전에 따른 보안 트렌드의 변화
__1.2 왜 플랫폼으로 구축해야 하는가?
____1.2.1 보안 데이터가 지니는 고유의 특성
____1.2.2 보안 빅데이터 분석 플랫폼 정의
____1.2.3 플랫폼의 진정한 힘: 네트워크 효과와 교차 네트워크 효과
__1.3 왜 구축 가이드가 중요한가?
____1.3.1 플랫폼 구축의 현실: Case By Case
____1.3.2 성공적 구축은 성공적 활용의 전제조건
____1.3.3 구축 가이드가 제공할 가치: 품질, 시간, 그리고 시너지
__1.4 왜 스플렁크인가?

2장. 보안 빅데이터 분석 플랫폼 구축 워크플로우
__2.1 워크플로우 개요
__2.2 Phase 1: 구축 전 사전 준비
____2.2.1 Why: 플랫폼 구축 목적 명시
____2.2.2 What: 플랫폼 기본 구성 요소 정의
____2.2.3 How: 주요 구성 요소별 플랫폼 구현 방안 수립
__2.3 Phase 2: 플랫폼 인프라 구성
____2.3.1 구성 기준 정의
____2.3.2 스플렁크 인스턴스 설치
____2.3.3 주요 구성별 설정 적용
____2.3.4 주요 구성 변경 요건별 설정 변경 가이드
__2.4 Phase 3: 플랫폼 콘텐츠 구현 및 활용
____2.4.1 데이터 검색
____2.4.2 데이터 분석
____2.4.3 시나리오 구현 및 적용
____2.4.4 대시보드 구성 및 활용
____2.4.5 콘텐츠 강화를 위한 툴과 팁
__2.5 Phase 4: 스플렁크 앱 기반 플랫폼 확장
____2.5.1 상용 앱
____2.5.2 무료 앱
__2.6 Phase 5: 구축 후 운영 환경 최적화
____2.6.1 플랫폼 운영 현황 점검 항목 정의
____2.6.2 점검 항목별 현황 점검 수행
____2.6.3 정상 여부 확인 및 비정상 항목 조치
____2.6.4 플랫폼 구성 요소별 운영 효율성 강화 가이드
__2.7 워크플로우 호환성: 꼭 스플렁크여야만 하는가

3장. Phase 1: 구축 전 사전 준비
__3.1 Why: 플랫폼 구축 목적 명시
____3.1.1 업무 개선 목표 달성
____3.1.2 IT 목표 달성
____3.1.3 기타 요건
__3.2 What: 플랫폼 기본 구성 요소 정의
____3.2.1 구축 환경
____3.2.2 데이터 수집 및 전송
____3.2.3 데이터 저장
____3.2.4 데이터 검색
____3.2.5 데이터 분석 및 활용
____3.2.6 데이터 시각화
____3.2.7 플랫폼 운영 및 관리
__3.3 How: 주요 구성 요소별 플랫폼 구현 방안 수립
____3.3.1 구축 환경 정의
____3.3.2 데이터 수집 및 전송 방안
____3.3.3 데이터 저장 방안
____3.3.4 데이터 검색 방안
____3.3.5 데이터 분석 및 활용 방안
____3.3.6 데이터 시각화 방안
____3.3.7 플랫폼 운영 및 관리 방안

4장. Phase 2: 플랫폼 인프라 구성
__4.1 사전 공지사항
__4.2 시뮬레이션 환경 구성 가이드
__4.3 가상 데이터 수집 설정
__4.4 단일 서버 환경 구성
____4.4.1 구성 기준 정의
____4.4.2 스플렁크 엔터프라이즈 설치 및 설정
____4.4.3 데이터 수집 및 전송 설정
________스플렁크 엔터프라이즈 라이선스 적용
________스플렁크 엔터프라이즈에서의 데이터 수집 설정
____4.4.4 데이터 저장 설정
____4.4.5 데이터 검색 설정
____4.4.6 스플렁크 유니버설 포워더 설치 및 설정
________스플렁크 유니버설 포워더 설치
________파일 및 디렉터리 모니터링 설정
________로그 이벤트 속성 설정
________로그 이벤트 전송 설정
____4.4.7 플랫폼 인프라 구성 후 정상 동작 확인
__4.5 복수 서버 환경 구성
____4.5.1 구성 기준 정의
____4.5.2 스플렁크 엔터프라이즈 인스턴스 설치
____4.5.3 데이터 수집 및 전송 설정
________스플렁크 엔터프라이즈 라이선스 슬레이브 적용
________로그 이벤트 수신 설정
________로그 이벤트 전송 설정
________로그 이벤트 필터링 설정
________로그 이벤트 마스킹 설정
____4.5.4 데이터 저장 설정
________스플렁크 엔터프라이즈 라이선스 슬레이브 적용
________신규 인덱스 생성
________전송 데이터의 대한 저장 설정
____4.5.5 데이터 검색 설정
________스플렁크 엔터프라이즈 라이선스 마스터 설정
________검색 피어 등록
________검색 데이터 필드 추출
____4.5.6 스플렁크 유니버설 포워더 설치 및 설정
____4.5.7 플랫폼 인프라 구성 후 정상 동작 확인
__4.6 클러스터링 기반 분산 처리 환경 구성
____4.6.1 구성 기준 정의
____4.6.2 스플렁크 엔터프라이즈 인스턴스 설치
____4.6.3 라이선스 마스터 & 클러스터 마스터 설정
________라이선스 마스터 설정
________클러스터 마스터 설정
________인덱스 추가 생성 및 배포 설정
____4.6.4 데이터 수집 및 전송 설정
________스플렁크 엔터프라이즈 라이선스 슬레이브 적용로그 이벤트 수신 설정
________로그 이벤트 전송 설정
________로그 이벤트 필터링 & 마스킹 설정
____4.6.5 데이터 저장

출판사 서평

★ 이 책에서 다루는 내용 ★

■ 보안 분야에서의 데이터 분석과 플랫폼 구축의 필요성
■ 보안 빅데이터 분석 플랫폼 구축을 위한 핵심 솔루션인 스플렁크 활용법
■ 보안 빅데이터 분석 플랫폼을 구축하기 위한 5단계 절차 및 단계별 주요 활동
■ 사전 준비부터 증설 시 고려할 사항까지 플랫폼 전 과정에 걸쳐 전달하는 실무 가이드
■ 초보자를 위한 실습형 퀵 스타트 가이드


★ 이 책의 대상 독자 ★

■ 기업 보안 실무에 데이터 분석 결과를 활용하기 위해 빅데이터 플랫폼을 구축하고 싶은 기업 사용자
■ 스플렁크를 사용해 빅데이터 플랫폼을 구축해야 하지만 어디서부터 시작해야 할지 몰라 막막한 기업의 구축 담당자 및 플랫폼 구축 엔지니어
■ 솔루션을 활용해 빅데이터 플랫폼을 구축하고 활용하는 과정을 경험해 보고 싶은 일반인 및 대학생


★ 이 책의 구성 ★

이 책은 스플렁크를 활용한 보안 빅데이터 분석 플랫폼 및 상세 구축 과정을 정의하는 개요를 다루는 부분과 플랫폼 구축 전/후 과정을 예시와 함께 구체적으로 설명하는 플랫폼 구축 실무 부분, 마지막으로 입문자를 위한 퀵 스타트 가이드로 나뉘어 있다.

각 장의 구성은 다음과 같다
1장. ‘개요’에서는 이 책의 핵심 키워드인 ‘보안 빅데이터 분석’, ‘플랫폼’, ‘구축 가이드’에 대해 스스로 질문하며 해답을 고민했던 여정을 함께 공유하고, 왜 이 여정의 주요 파트너로 ‘스플렁크’를 선택했는지 살펴본다.
2장. ‘보안 빅데이터 분석 플랫폼 구축 워크플로우’에서는 플랫폼 구축을 체계적으로 수행하기 위한 길잡이가 돼줄 워크플로우를 소개한다. 또한 보안 빅데이터 분석 플랫폼을 구축하기 위한 실무적 절차와 고려사항을 총 5단계로 구분해 설명하고 각 단계별 정의 및 담당자가 숙지해야 할 주요 활동에 대해 알아본다.
3장. ‘Phase 1 ? 구축 전 사전 준비’에서는 보안 빅데이터 분석 플랫폼을 본격적으로 구축하기 위한 첫 단추인 사전 준비 단계에 대해 소개하고, 담당자가 수행해야 할 주요 활동에 대해 실무적인 예시를 통해 설명한다.
4장. ‘Phase 2 ? 플랫폼 인프라 구성’에서는 플랫폼 구축 담당자가 주로 채택하는 3가지 플랫폼 인프라 환경 구성 절차에 대해 스플렁크 인스턴스 설치부터 주요 설정 파일 적용 가이드까지 상세하게 알아보고, 빅데이터 분석 플랫폼 구축 현장에서 발생하는 주요 상황별 설정 변경 가이드도 함께 살펴본다.
5장. ‘Phase 3 ? 플랫폼 콘텐츠 구현 및 활용’에서는 인프라 구성을 완료한 보안 빅데이터 분석 플랫폼에 탑재할 수 있는 콘텐츠는 주로 어떤 것들이 있는지 알아보고, 이를 구현 및 적용해 업무에 활용하기 위한 방법과 주요 고려사항에 대해 살펴본다.
6장. ‘Phase 4 ? 스플렁크 앱 기반 플랫폼 확장’에서는 플랫폼의 활용 범위를 확장시켜줄 스플렁크의 대표적인 보안분야 상용 앱과 플랫폼 구축 및 활용 시 사용자가 주로 설치하는 무료 앱에 대한 설치 및 설정 방법을 알아본다.
7장. ‘Phase 5 ? 구축 후 운영 환경 최적화’에서는 플랫폼이 안정적으로 운영되고 있는지 체계적으로 점검하기 위한 절차에 대해 알아본다. 또한 비정상 항목이 발견됐을 때 조치하기 위한 가이드도 함께 살펴본다.
8장. ‘주요 장애 유형별 대응 가이드’에서는 스플렁크를 활용한 보안 빅데이터 분석 플랫폼에서 발생할 수 있는 주요 장애는 어떤 것들이 있는지 알아보고, 플랫폼의 주요 구성 영역별로 분류해 신속하게 원인을 파악하고 조치할 수 있는 방법에 대해 살펴본다.
9장. ‘플랫폼 증설 가이드’에서는 플랫폼이 실제 운영중인 상태에서 진행돼야 하는 증설 작업의 특성을 감안해 담당자가 기본적으로 고려해야 할 사항들에 대해 살펴보고, 작업 절차에 대해 자세히 알아본다.
10장. ‘입문자를 위한 퀵 스타트 가이드’에서는 보안 빅데이터 분석 플랫폼 구축을 직접 경험해 보고 싶은 대학생 및 일반인, 사회에 첫발을 내디딘 신입 엔지니어, 스플렁크를 제대로 활용해 보고 싶은 기업 사용자들을 위해 쉽게 따라 해 보며 스플렁크를 느껴볼 수 있는 입문 가이드를 제공한다.

작가정보

저자(글) 김대용

숭실대학교 컴퓨터학부를 졸업하고 삼성SDS 금융전략사업부에 입사해 지금까지 시스템 개발부터 운영, 프로세스 컨설팅 및 IT 전략컨설팅까지 두루 경험했다. 핀테크 기반 신사업 추진 부서 근무 시절 빅데이터와 플랫폼에 관심을 갖게 돼 금융업종에 적합한 빅데이터 플랫폼을 구축하고 활용하기 위한 방법을 연구했다. 현재는 보안 컨설턴트이자 프로젝트 관리자로써 다수의 보안 분야 프로젝트를 수행하며 보안 빅데이터 분석 플랫폼 구축 전문가로 활동하고 있으며, ‘현장에 답이 있다’는 평소의 철학대로 지금도 프로젝트 현장에서 굵은 땀방울을 흘리고 있다.

작가의 말

몇 년 전, 익숙했던 시스템 개발 및 컨설팅 분야를 떠나 빅데이터 시스템 구축 프로젝트에 첫 발을 내디뎠던 그날의 기억이 아직도 생생하다. 잘 알지도 못하는 분야에서, 그것도 가장 난이도 높은 프로젝트 중 하나로 알려져 있는 빅데이터 시스템을 구축하는 것이 내 역할이라는 사실에 너무 두려웠다. 국내 최초로 시도되는 최대 규모 수준의 작업들이 연이어 진행되다 보니 업무 담당자부터 IT 담당자, 구축 엔지니어까지 모두가 무엇을 어떻게 해야 할지 몰라 당황하고 헤맸었다.
다행히 참여자들이 똘똘 뭉쳐 위기를 극복해낸 덕분에 무사히 프로젝트를 마칠 수 있었지만, 잘 몰라서 미처 조치하지 못했던 문제들을 바로잡고 시스템을 안정적으로 운영할 수 있도록 체계를 마련하는 데 구축 때보다 더 많은 시간과 노력을 쏟아 부어야 했다. 최초 구축 때 어떤 일을 어느 시점에 어떻게 해야 할지 더 잘 알았다면 시스템 구축과 각종 장애 대응에 쏟은 이 귀한 시간을 데이터 분석과 업무에서의 활용에 투자할 수 있지 않았을까 하는 아쉬움이 머릿속에서 지워지지 않았다. 무엇보다도 좋은 시스템을 구축해놓고도 활용하는 데 어려움을 겪는 기업 사용자와 반복적이고 수시로 발생하는 시스템 작업에 지쳐 가치 있는 연구나 테스트 활동을 하지 못하는 구축 엔지니어를 바라보는 것이 너무나 안타까웠다. 그래서 이 책을 쓸 결심을 하게 됐다.
처음에는 ‘스플렁크 기반 빅데이터 플랫폼 구축 바이블’을 목표로 당차게 집필을 시작했지만, 얼마 지나지 않아 이것이 얼마나 건방지고 무모한 도전인지 뼈저리게 느끼고 겸손한 마음으로 기초와 기본에 충실하고자 노력했다. 또한 최대한 실무적으로 도움이 될 수 있도록 현장감 있게 구체적으로 쓰는 데 모든 역량을 집중했다. 집필을 진행하면서 내 자신의 한계에 실망해 그만두고 싶었던 적이 한두 번이 아니었지만, 부족한 글솜씨와 콘텐츠라도 누군가에게 공유됐을 때 도움이 될 수 있을 것이라는 희망으로 버텼다. 그리고 스플렁크 관련 서적 중 국내 저자가 한글로 풀어 쓴 최초이자 유일한 실무 기반 시스템 구축 가이드북이라는 상징적 의미는 나에게 사명감과 열정을 줬다.
보안 분야에 특화된 빅데이터 분석 플랫폼을 구축하기 위한 상세 절차와 가이드, 그리고 알아 두면 도움이 될 고려사항을 담아냈기에, 이 책이 현재 스플렁크를 사용하고 있는 기업 보안 담당자들이 지식을 쌓고 산발적으로 흩어져 있는 정보를 찾는 수고를 더는 데 도움이 되길 바란다. 또한 플랫폼 구축 현장에 몸담고 있거나 앞으로 스플렁크 엔지니어로 성장하길 희망하는 현재와 미래의 스플렁크 엔지니어들에게 좀 더 효율적으로 일하고 더욱 가치 있는 활동에 시간을 투자할 수 있는 여유를 제공해 줄 수 있다면 나에게는 더할 나위 없는 기쁨이 될 것이다.