 |
|
 |
 |
|
|||
 |
 |
 |
 |
전산운용내역의 감사 추적과 증빙 확보가 가능한 자동화된 감사체계를 제공하는 국내외 유일의 정보시스템 감사 및 통합로그관리체계 솔루션 |
|
국가정보원 보안성 검토 필(정보보호 시스템 선정) |
|
로그파일의 물리적 위/변조 방지를 제공하기 위하여 별도 저장매체(DVD-R)을 이용하여 실시간 무결성 로그파일 저장 |
|
서버에 접근한 모든 접속 기록을 실시간 저장 및 모니터링 하여 시스템 사용통제 기능 제공 |
|
로그파일 수집시 국정원 암호화 알고리즘을 체택하여 암호와 통신, 로그파일 저장시 독자 포맷(특허) 적용하여 기록 완료된 미디어 유출 시 판독 불가능 |
|
소프트웨어 품질 인증 및 국내외 특허보유(특허등록완료: 한국, 일본, 대만) |
 |
 |
 |
 |
 |
| 기 능 | 설 명 |
| 무결성 저장기능 |
- 네트워크를 통하여 실시간으로 로그 수집하여 저장 - 위 · 변조 되지 않는 별도의 DVD-R기록 매체 저장 - 로그데이터 저장 시 압축 기능 지원으로 DVD-R 매체 장당 30~50GB 가능 - 로그파일 수집 시 국정원 암호화 알고리즘을 채택하여 암호화 통신 - 로그 파일 저장 시 독자 포맷(특허) 적용하여 기록 완료된 미디어 유출 시 판독 불가능 |
| 시스템 운영기록 저장기능 |
- 사용자가 입력한 Key-stroke을 실시간으로 저장 - 사용자가 접속한 tty 추적 방식을 적용하여 su 및 sqlplus에서 입력한 내용도 저장 가능 - 사용자가 터미널 접속 시 암호화 툴(예 : SSH 등)을 사용하더라고 Key-stroke 가능 - 주요 명령어 별 위험도 설정으로 위험도 레벨에 따른 모니터링 가능 |
| 네트워크 운영기록 저장기능 |
- 네트워크 장비에서 발생하는 로그에 대하여 자체 Syslog 설정을 통하여 수집서버로 저장 - 내/외부 운용자가 네트워크 장비에 로그인하여 수행한 작업내역은 TAP을 통한 패킷 저장 방식 채택 |
| 모니터링 기능 |
- 내/외부 운용자가 시스템, 네트워크 장비에 접속하여 실행한 모든 명령어 내역 실시간 모니터링 - 시스템 로그 파일 감시 기능(로그 파일 위/변조/삭제 시 실시간 경고 발생) - DVD저장 상태 모니터링(현재 저장 공간, 남은 저장 공간, 구동 시간 등) - 관리자 계정을 권한별로 할당하여 운용내역 모니터링 기능 통제 가능 |
| 로그파일 관리기능 |
- 여러 대의 실시간 로그저장 시스템을 한 대의 모니터링 서버를 통하여 통합 관리 가능 - 로그 저장 시 서버 별/로그파일 별 단위로 그룹핑 하여 적용 가능 - 1차 하드디스크, 2차 별도 미디어 저장기능을 제공하여 신속한 로그파일 관리 기능 설정 및 관리 |
| 미디어 관리기능 |
- 관리용 로그세이버 전용 드라이브 제공으로 이격 보관을 위한 매체 사본 생성 가능 - DVD 매체 풀로 인한 배출시 자동 라벨 출력으로 매체 관리 편의성 제공 - 라벨 표시 항목(시작시간,종료시간,할당 드라이버 번호) |
|
 |
| 구 분 | 시스템 내부통제 및 감사솔루션 도입 기대 효과 |
| 로그의 무결성 보장 (규정/법률 /지침 만족) |
- 시스템 사용 내역 등 시스템 중요 로그데이터를 실시간으로 백업 - 위변조가 불가능한 매체(write once media)에 저장 - 데이터 삭제시 Alert 및 Popup messages 구현 |
| 시스템 복구대비 |
- 가공되지 않은 데이터 그대로를 백업하므로 복구작업 원할 - 로그 데이터를 무결성하게 복구 가능하여 장애에 대비 |
| 시스템 운영정책 |
- 백업 데이터의 실시간 모니터링 기능 구현 - 위/변조 불가능한 매체에 백업하므로 감사자료 제출 가능 - 시스템 로그 및 네트워크 로그의 실시간 분석으로 취약성 부분에 대한 보안 강화 - 기록된 로그의 분석기능 지원으로 통합로그 관리체계 수립 - 분석내역 Report 생성 기능 지원 - 자체 정책에 맞는 백업 및 Report customizing 지원 |
| 장애 발생 원인 분석 |
- Forensic 기능을 이용해 외부요인에 대한 빠른 장애원인 파악 - 시스템 서비스 중단 등 IT장애 발생시 시스템 운영내역을 파악하여 당시 상태 파악 가능 - 별도의 storage를 구성하여 1차 데이터 보존 및 2차 백업(위변조 불가능한 저장매체으로 구성하여 안전대책 수립 강화 - 데이터 보존 및 장애원인 파악 가능으로 비상시나리오 수립에 적합 - 내/외부 운용인력의 불필요한 작업 방지 |
| ⊙ Forensic : | 전통적인 포렌식은 실제 범죄 현장에서 증거수집(혈흔, 지문등)과 분석 등을 연구하지만, 사이버 포렌식은 정보보호의 한 측면으로 디지털 증거의 증명력에 대한 취약성과 위·변조 용이성에 대한 대응책에 대한 기술 |
