-
통합로그관리 솔루션 비즈인사이더 플러스 기능_인스피언Technology/로그관리 및 분석(SIEM) 2023. 1. 20. 09:45
안녕하세요. 인스피언입니다.
통합 로그 관리 솔루션은 그 이름에서 알 수 있듯이
각종 솔루션이나 정보 시스템에서 생성되는 로그들을 수집, 저장하여
필요한 정보를 검색하고 분석할 수 있는 솔루션입니다.
이러한 로그들은 왜 수집하고 관리해야 할까요?
그 이유는 사고가 발생했을 때 원인을 찾을 수 있는 수단이기 때문입니다.
로그 분석을 통해 사고의 원인을 발견할 수 있고,
대응 방안을 수립할 수 있으며 나아가 방어 대책 수립도 가능하기 때문입니다.
각 솔루션들에서 로그를 제공하긴 하지만 흩어져 있는 로그들은 애플리케이션별로 확인해야 하는 번거로움이 있습니다.
그렇게 때문에 통합 로그 관리 솔루션을 통하여
이기종 장비 및 애플리케이션의 로그를 통합 수집하여 로그 관리 효율성을 높이고,
솔루션간 로그 상관분석을 통해 위협 분석 및 대응 방안 모색을 도모해야 합니다.
한국 인터넷 진흥원에서는 통합 보안 관리의 첫 번째 단계로 ‘로그관리 및 분석 도구 도입’을 추천하고 있습니다.
침해 사고 시 로그를 안전하게 보관하고, 로그 분석 및 모니터링을 통해
기관과 기업의 운영 시스템에 어떠한 위협적인 문제가 발생했는지를 빠르게 파악할 수 있고,
예방하여 추후 증빙 자료로도 활용할 수 있기 때문입니다.
인스피언의 비즈인사이더 플러스(Bizinsider PLUS)는
Big Data(빅데이터) 분석에 최적화되어 있는 통합로그관리 솔루션입니다.
비즈인사이더 플러스는 아래와 같은 장점들을 가지고 있습니다.
① 분산 데이터의 안전한 수집 및 관리 용이
② 다른 기종의 로그도 상관분석을 통해 내부 정보 유출이나 시스템 공격 확인 가능
비즈인사이더 플러스를 통하시면, 실시간 효율적인 내외부 보안 모니터링 체계를 구축할 수 있습니다.
데이터수집
분산 강화
그럼 통합로그 관리 솔루션인 비즈인사이더 플러스의 주요 기능에 대해 하나씩 소개해 드리도록 하겠습니다.
우선 비즈인사이더 플러스는 다양한 방법으로 로그 데이터 수집이 가능하도록 설계되어 있습니다.
① 오픈 소스 기반의 수집 Agent 연동 기능 지원
② 수집 Agent를 통합 관리함으로써 효율성, 편의성, 가시성을 확보
(Agentless 방식도 수집 가능)
③ 분산 저장을 적용하여 성능의 수평적 확장(Scale-Out)을 지원
사용자와 수요에 따른
검색설정
그리고 통합로그관리솔루션인 비즈인사이더 플러스는
검색난도를 달리하여 초급부터 전문가 검색까지 지원하고 있습니다.
① 분산 처리로 검색 성능 보장
② Full-Text 인덱스 등의 다양한 검색 기능 제공
③ Zoom-in 방식, 다양한 필드를 이용한 검색, 쿼리 기반의 검색이 가능하기 때문에
원하는 데이터에 빠르고 쉽게 접근 가능
④ 통계 설정도 쉽고 간단하며, 특히나 단일 조건 또는 시나리오 분석을 통해서 여러 시스템에서 발생하는
다양한 보안 위험을 분석
위와 같이 뛰어난 검색 능력이 있습니다.
뛰어난 보안성
특히, 인스피언의 통합로그관리솔루션 비즈인사이더 플러스는 데이터 보안성이 뛰어납니다.
① 데이터 무결성을 유지하기 위해서 자체 WORM S/W기능 이용
② 기밀성 보장을 위해 데이터 암호화 전송 및 저장
③ 마스킹 기능과 로그 내에서 개인정보 추출이 가능하도록 설계
사용자 정의대로
다양한 시각화!
이 외에도 장비나 APP에서 수집된 이벤트나 로그를 실시간 모니터링을 하고,
수집 및 모니터링된 데이터는 사용자가 정의한 대로 시각화시킬 수도 있습니다.
시각화를 위한 다양한 통계 및 시각화 라이브러리를 제공하고,
특히 60개의 기본 보고서가 있어 이를 PDF, 엑셀, 워드 등의 다양한 형태로 출력이 가능합니다.
끝으로 데이터의 상관분석을 통해 이상 징후 혹은 이벤트가 발생될 때 소명하는 기능도 있기 때문에
정보 유출 등 개인정보 관리를 더욱더 굳건하고 효율적으로 하기 위해
비즈인사이더 플러스, 통합로그관리솔루션의 도입이 꼭 필요합니다.
통합로그 관리 솔루션에 대한 문의는 아래로 연락 주시면, 친절하게 궁금하신 부분에 대해서 상담 드리도록 하겠습니다.
인스피언의 Bizinsider PLUS가 궁금하시다면 언제든지 문의하세요!
감사합니다.
'Technology > 로그관리 및 분석(SIEM)' 카테고리의 다른 글
정부 인증받은 통합로그 관리 솔루션 비즈인사이더 플러스 추천 이유_인스피언 (0) 2023.02.03 통합로그 관리 시스템의 조건_인스피언 (0) 2023.01.27 정보 유출 막는 통합로그관리 솔루션 기능과 필요성_인스피언 (0) 2023.01.12 통합로그관리 솔루션 비즈인사이더 플러스의 뛰어난 로그 분석_인스피언 (0) 2022.11.23 학교 운영에 딱 맞는 로그 관리 '비즈인사이더 플러스'_인스피언 (0) 2022.10.26