전체 글 2

보안 관제의 발전

보안관제의 발전과정 단위 보안관제 (Perimeter Security) | 1세대 - 관제 범위 : 경계 - 관제 방법 : 단위 보안장비 모니터링 - 보호 대상 : 서버, 중요 데이터 통합 보안관제 (Event Security) | 2세대 - 관제 범위 : 경계, 대상 - 관제 방법 : ESM 기반 모니터링/ 분석 - 보호 대상 : 서버, 중요 데이터 빅데이터 보안관계 (Bigdata Security) | 3세대(현재 가장 많이 사용함) - 관제 범위 : 경계, 대상, 경유지 - 관제 방법 : SIEM 기반 모니터링/분석 - 보호 대상 : 서버, 중요 데이터 능동형 보안관제 (Intelligence Security) | 4세대 - 관제 범위 : 경계, 대상, 경유지, 외부 - 관제 방법 : AI, SOA..

보안 관제 2023.10.06

보안관제

보안관제란? 해당 기관이나 기업에 대한 보안점검 등의 예방활동, 보안시스템 운용을 통해 외/내부의 불법 침해시도 및 침해사고에 대한 탐지/분석 활동, 공격차단 및 대책수립의 대응활동등 일련의 정보보호 활동이다. 예를 들면 도로에서 음주 운전을 측정하는 경찰들, 또는 회사에 승인된 사람만 들어갈 수 있게하는 스피드 게이트라고 볼 수 있습니다. 보안관제 업무 수행 절차 탐지/접수 => 초동대응 => 사고조사 => 복구지원=> 결과보고 보안관제 요원이 탐지를 한 후 해결이 불가능 할때는 침해사고대응팀한테 넘겨서 대응함 (한정된 인원이기 떄문에 나누어진다) 국가보안관제 업무 수행 체계 국가보안관제 (국가사이버안보센터) 1단계 국가정보원 - 국가전산망 보안관제 업무 총괄조정 - 국가안보 사이버공격 탐지.분석.대응..

보안 관제 2023.10.06