1. 로그(LOG)의 중요성
- 보안사고 발생 시 유일무이한 법적인 증거 자료
- 침해사고 시 로그파일의 위/변조가 가능하며, 이를 위해 안전한 수집/저장 장치 필수
- 사고 발생에 대한 신속한 대응 및 사고 예방을 위한 가장 기초 자료
- 법률적 가이드 라인인 최소 3개월 이상 장기 로그백업을 위한 방법론 부재
- 시스템 및 네트워크의 현재 환경 및 장애발생 기록한 중요한 자산
- 해커나, 사용자의 사용내역이 기록되어, 각 시스템의 상관분석 시 중요한 증거 자료
- 통계치 활용한 취약성에 대한 세부적이고 구체적인 분석 기준이 미흡
2. 로그분석의 현주소
- 백업 위주의 로그정책
- 관리대상 로그파일 수의 증가 및 대용량화로 인해 단순 백업후 방치
- 해킹사고 및 장애 원인 규명을 위한 로그분석 시 많은 시간/인력 소모
- 수 Gbyte 이상 대용량 로그파일의 PC급에서 열람 가능한 툴의 부재
- 원시로그 검증의 어려움
- 유닉스나 시스템 같은 경우 grep 등과 같이 명령어를 사용해서 불편
- DB로 변환되거나 쌓인 로그는 Query 질의를 통해 로그분석 수행
- 시스템의 종류 및 벤더의 다양화로 로그분석은 전문가에도 벅찬 과제
- 타 솔루션의 선별적 로그 접근
- 대다수 로그분석 툴은 로그 Parsing을 통해 정제된 데이터를 리포팅
- 기존의 통합로그 관리는 이질적 로그를 축약/변환/DB화 하여 무결성 보장불가
- Agent가 수집하는 로그 Packet 수의 한계로 원시로그를 70~90% 축약
- 해석 및 관리의 어려움
- 보안/시스템 담당자들이 전문적 지식과 전문인력 부족으로 관리가 어려움
- 이기종, 복수의 로그에서 한꺼번에 원하는 정보를 얻기 위한 방법론 부재
- 비정형/압축/국산 방화벽 Binary로그 포맷에 대한 해석 및 분석이 어려움
3. 시스템 구성도
4.기대효과
기업 규모가 커질수록 관리해야 하는 전산장비의 개수도 많습니다. 따라서, 관리해야 할 로그파일의 종류 뿐만 아니라,
용량도 큰 폭으로 증가하고 있습니다.
통합 로그 관리 시스템은 이기종의 수많은 원시로그파일 검증 및 분석을 하는데 있어서 획기적으로 비용을 절감시켜 드립니다.
|
