네트워크 보안 관제를 위한 로그 시각화 방법

• 영문명: A log visualization method for network security monitoring
• 발행기관: 한국스마트미디어학회
• 저자명: 조우진(Woo-Jin Joe) 신효정(Hyo-Jeong Shin) 김형식(Hyong-Shik Kim)
• 간행물 정보: 『스마트미디어저널』Vol7, No.4, 62~70쪽, 전체 9쪽
• 주제분류: 공학 > 컴퓨터학
• 파일형태: PDF
• 발행일자: 2018.12.31

국문 초록

정보시스템에서 정보 보안의 중요성이 강조됨에 따라 이에 대응하기 위해 많은 기업이 보안 솔루션을 도입하고 있다. 하지만 많은 예산을 들여도 이를 관리하는 보안 관제가 없으면 제대로 기능하지 못하게 된다. 보안 관제는 문제 발생 시 빠른 대처가 필수적이며, 관제 목적에 맞는 적절한 시각화 대시보드를 설계하여 필요한 정보를 빠르게 전달할 수 있도록 할 필요가 있다. 본 논문에서는 오픈소스 Elastic Stack을 이용하여 보안 로그를 시각화 하는 방법을 제시하고, 관제 목적에 적합한 대시보드로 구현함으로써 제시된 방법이 네트워크 보안 관제에 적합함을 보인다. 대시보드는 비정상적인 트래픽 증가와 공격 경로 분석등의 목적으로 효과적으로 활용될 수 있음을 확인하였다.

영문 초록

Current trends in information system have led many companies to adopt security solutions. However, even with a large budget, they cannot function properly without proper security monitoring that manages them. Security monitoring necessitates a quick response in the event of a problem, and it is needed to design appropriate visualization dashboards for monitoring purposes so that necessary information can be delivered quickly. This paper shows how to visualize a security log using the open source program Elastic Stack and demonstrates that the proposed method is suitable for network security monitoring by implementing it as a appropriate dashboard for monitoring purposes. We confirmed that the dashboard was effectively exploited for the analysis of abnormal traffic growth and attack paths.

목차

Ⅰ. 서 론

Ⅱ. 본 론

Ⅲ. 결 론

키워드

보안 관제 시각화 오픈소스 Elastic Stack Security monitoring Visualization Open Source Elastic Stack