접근제어
-
고도화된 보안위협과 통합로그 관리Technology/로그관리 및 분석(SIEM) 2023. 10. 5. 10:59
안녕하세요.인스피언입니다. 정보보안이 점점 더 복잡해지며 고도화된 보안위협이 발생함과 더불어 기술의 발전으로 새로운 보안 위협이 계속해서 등장하고 있으며, 이에 대응하기 위해서는 새로운 보안 기술과 정책을 도입해야 할 필요성이 대두되고 있습니다. 이에 대해 지난 글에서는 제로트러스트에 대해서 작성하였던 만큼기업과 개인의 정보가 점점 더 디지털화되고 있기 때문에, 보안을 위한 노력도 그만큼 복잡해지고 있습니다.그렇다면, 이러한 위협에 대해서 어떤 점을 파악하고 해법으로 제시할 수 있을까요? 기술의 발전만큼 고도화되는 보안 위협 사이버 공격 기술이 점점 더 정교해지고 있으며, 기존의 보안 기술로는 이를 막기 어렵습니다.따라서, 새로운 보안 기술과 정책을 도입해야 하는데, 이는 보안 업무를 더욱 복잡하게..
-
통합로그관리에 있어서 가장 중요한 7가지_인스피언Technology/로그관리 및 분석(SIEM) 2023. 9. 19. 14:49
안녕하세요.인스피언입니다.기업의 IT 환경이 복잡해지고 분산화되면서, 다양한 소스에서 발생하는 로그를 효과적으로 수집하고 분석하는 것이 중요해졌습니다. 그러나 기존의 로그 관리 시스템은 단일 소스의 로그만을 수집하고 분석할 수 있기 때문에, IT 운영 효율성 향상과 보안 위협 탐지에 한계가 있었습니다.이러한 문제를 해결하기 위해 개발된 통합로그 솔루션은 다양한 소스에서 발생하는 로그를 수집하고 분석하여, IT 운영 효율성을 향상시키고 보안 위협을 효과적으로 탐지하고 있습니다. 오늘은 공공기관 및 대기업에서 사용되고 있는 비즈인사이더 플러스(Bizinsider PLUS)를 모티브로 통합로그관리 솔루션의 주요한 기능들을 소개해 드리겠습니다. 통합로그관리 솔루션의 운영 효율성 통합로그 솔루션은 기..
-
통합로그관리의 무결성 검증과 암호화_인스피언Technology/로그관리 및 분석(SIEM) 2023. 8. 31. 14:29
안녕하세요.인스피언입니다.통합로그 분석 솔루션들과 관련하여 무결성 검증에 대한 질문들을 많이 하십니다. 통합로그의 무결성 검증은 로그 데이터가 변조되지 않은 상태를 유지하는 것을 확인하는 프로세스입니다. 이를 위해 주로 해시 함수를 사용하며 통합로그 분석 솔루션은 시스템의 모든 로그의 무결성을 검증합니다. 이러한 로그 데이터는 보안, 오류 진단, 성능 모니터링, 규정 준수 등 다양한 목적으로 사용되므로 가공되지 않은 로그를 필요로 합니다. 로그 데이터는 비즈니스의 중심이므로 매우 중요하게 다뤄져야 할 기업의 자산입니다. 통합로그 솔루션의 무결성 검증이란? 무결성 검증 프로세스는 로그 데이터 또는 기타 중요한 데이터의 무결성을 확인하고 보호하기 위한 아래와 같은 단계로 진행됩니다.1. 로그 수집 ..
-
클라우드 서비스의 정보보안 누수, 해결책은?_인스피언Technology/로그관리 및 분석(SIEM) 2023. 8. 10. 10:31
안녕하세요.인스피언입니다. 우리 일상의 많은 서비스와 솔루션들이 클라우드로 전환되어 있는 만큼 클라우드 기반 서비스 및 솔루션의 보안 문제가 발생하고 있습니다. 오늘은 그에 따른 대처 방안에 대해 알아보겠습니다. 클라우드 환경에서의 로그 데이터 보호와 데이터 유출 방지를 위한 효과적인 기술적 대책을 살펴볼 것입니다. 또한 클라우드 서비스 이용 시 주의해야 할 법적 측면과 조직 내 보안 문화를 강화하기 위한 전략에 대해서도 알아보겠습니다.클라우드 뿐만 아니라 서비스들의 보안 취약점은 필연적이다 클라우드 서비스도 예외없이 침해사고가 발생할 수 있습니다. 이를 방지하기 위해 CI/CD 방식의 개발 업데이트를 진행하여 적극적인 유지보수 프로세스를 채택해야 할 의무가 있습니다. 최근에는 많은 서비스들이 ..
-
개인정보 암호화는 데이터 보호의 핵심_인스피언Technology/SAP 보안 솔루션 2023. 6. 29. 13:30
안녕하세요.인스피언입니다.개인정보 보호는 모든 기업에게 중요한 문제입니다. 특히 SAP와 같은 대규모 엔터프라이즈 시스템을 운영하는 기업들은 고객의 개인정보를 안전하게 보호하기 위해 강력한 보안 조치를 취해야 합니다. 정보보안의 개념은 단순히 솔루션을 이용한 목적지향을 가지지 않고 환경에 따라 각기 다른 대응을 취해야 합니다. 고객의 개인정보를 담고 있는 SAP에서는 개인정보 암호화를 통해 데이터 보호를 강화하고 있으며, 이번 포스팅에서는 SAP 개인정보 암호화의 중요성과 주요 요소에 대해 알아보겠습니다. 고객의 개인정보를 지키는 SAP 암호화 개인정보는 신용카드 정보 / 주소 / 전화번호 등과 같이 개인을 식별할 수 있는 정보를 말합니다. 이러한 개인정보가 유출되면 개인의 프라이버시 침해와 함께 ..