로그 개요 로그(Log)는 시스템 애플리케이, 네트워크비 등에서 발생 다양한 이벤트를 시간 순서대로 기록한 데이터 파일을 의미합니다. 로그는 시스템 운영의 투명성과 안정성을 확보하기 위해 필수적인 요소로, 오류 진단, 보안 감사, 성능 분석, 규정 준수 등 다양한 목적에 활용됩니다. 특히 시스템운영 분야에서는 로그를 통해 시스템의 상태를 실시간으로 모니터링…

Splunk 1. 개요 Splunk는 다양한 소스에서 생성되는 머신 데이터(Machine Data)를 실시간으로 수집, 인덱싱, 검색 및 분석하여 인사이트를 도출하는 빅데이터 분석 플랫폼이다. 현대 IT 인프라는 [[마이크로서비스 아키텍처(MSA)]], 클라우드 네이티브 환경의 확산으로 인해 서버, 네트워크 장비, 애플리케이션, 보안 장비 등에서 방대한 양…

보안 감시 (Security Monitoring) 보안 감시(Security Monitoring)는 조직의 정보 시스템, 네트워크, 애플리케이션 등에서 발생하는 활동을 지속적으로 관찰하고 분석하여 보안 위협을 탐지하고 대응하는 일련의 프로세스와 기술을 포괄하는 개념입니다. 현대 사이버 보안 생태계에서 보안 감시는 사후 대응을 넘어선 선제적 위협 탐지와 신속…

Windows Event Log 개요 Windows Event Log(윈도우 이벤트 로그)는 마이크로소프트의 Windows 운영 체제에서 시스템, 응용 프로그램, 보안 관련 이벤트를 기록하고 관리하는 핵심 로깅 시스템입니다. 이 시스템은 운영 체제의 상태 모니터링, 문제 진단, 보안 감사, 규정 준수 평가 등 다양한 목적에 활용되며, 시스템 관리자와 보안 …

Auditing 개요 Auditing(감사는 정보 시스템 내에서하는 보안 관련 활동을 체계적으로 기록, 분석, 검토하는 프로세스를 의미합니다. 주로스템 접근, 사용자 행동, 데이터 변경, 정책 위반 등의 이벤트를 추적하여 보안 위협 탐지, 규정 준수(Compliance), 책임 소재 확인, 그리고 사고 대응에 활용됩니다. 특히 기업이나 정부 기관과 같은 조…

Incident Response Plan 개요 Incident Response Plan(사고응 계획, 이 IRP)은 정보안 사고가 발생했을 때 조직이 신속하고 체계적으로 대응하기 위해 사전에 수립하는 공식적인 절차와 정책의 집합입니다. 보안 사고는 해킹, 랜섬웨어 공격, 데이터 유출, 내부자 위협, 시스템 침해 등 다양한 형태로 발생할 수 있으며, 이러한 …