๋ค์๋ณด๋ ์จ๋น๋
SIEM ์จ๋น๋ ์๋ด
์ฃผ์ต์:

Jongmin Kim
Principal Community Advocacy
Elastic
๊ฐ์
Elastic Stack ์ ์ด์ฉํด์ ๋ณด์ ๋ฐ์ดํฐ๋ฅผ ๋ถ์ํ๊ณ ๊ณ์ ๊ฐ์? ๊ทธ๋ ๋ค๋ฉด ์ง์ ํ SIEM์ ๊ตฌํํ๊ธฐ ์ํ ์ ํฌ ๋น์ ์ ์ฒซ ๋จ๊ณ์ธ Elastic SIEM ์ ํ์ธ ํด ๋ณด์ญ์์ค.
Elastic SIEM์ ๋ณด์ ๋ถ์๊ณผ ์ํ ํ์ง ๊ธฐ๋ฅ์ ํตํด ์ฌ๋ฌ๋ถ์ ์กฐ์ง์ ์ด๋ป๊ฒ ์์ ํ๊ฒ ๋ฐฉ์ดํ ์ ์๋์ง๋ฅผ ์ดํด๋ณผ ์ ์์ต๋๋ค.
- ์ Beats ์ ๊ธฐ๋ฅ๋ค์ ์ด์ฉํด IT ํ๊ฒฝ์์์ ๋ณด์ ๋ฐ์ดํฐ ์์ง์ ์ฝ๊ฒ ํ ์ ์์ต๋๋ค.
- Elastic ํ์ค ์คํค๋ง(ECS)๋ฅผ ํตํด ๋ค์ํ ๋ณด์ ๋ฐ์ดํฐ๋ฅผ ํตํฉํ๊ณ ๊ท ์ผํ ๋ถ์์ ์ ๊ณตํฉ๋๋ค.
- Elastic SIEM ์ฑ์ ๋ณด์ ๋ถ์ ์ํฌํ๋ก์ฐ๋ฅผ ์ ๊ณตํ์ฌ ์ด๋ฒคํธ๋ฅผ ๊ฒ์ฆํ๊ณ ์ต์ด ์์ธ์ ํ์ ํ ์ ์์ต๋๋ค.
์ถ๊ฐ ์ ๋ณด:
- Elastic SIEM 7.2 ๋ฌธ์
- ์จ๋น๋ : Auditbeat๋ฅผ ์ด์ฉํ Linux ํธ์คํธ์์ ์ํ ํ์ง
- ์จ๋น๋ : Elastic Stack์ ์ด์ฉํ์ฌ Windows ์ด๋ฒคํธ ๋ก๊ทธ๋ฅผ ๋ถ์์ ํตํ ์ํ ํ์ง
- ์ง์ ์คํ ํด ๋ณด์ธ์. Elasticsearch Service ๋ฌด๋ฃ ํ๊ฐํ์ผ๋ก ์ง๊ธ๊น์ง์ ๊ธฐ๋ฅ๋ค์ ์ฌ์ฉ์ด ๊ฐ๋ฅํฉ๋๋ค.
์์ฒญ ๋ฑ๋กํ๊ธฐ
์ด๋ฉ์ผ์ ํตํด ๊ด๋ จ ๋ด์ฉ์ ๋ณด๋ด๋๋ฆฌ๊ฒ ์ต๋๋ค.
MarketoFEForm