´Ð½ºÅ×Å©ÀÇ ‘ADS Ç÷¯½º’´Â º¸¾È ·Î±×»Ó¸¸ ¾Æ´Ï¶ó, »ç¿ëÀÚÀÇ ÇàÀ§ Á¤º¸¸¦ ºòµ¥ÀÌÅÍ ±â¹ÝÀ¸·Î ¼öÁýÇÏ°í À̸¦ ½Ã³ª¸®¿À ¹× ¸Ó½Å·¯´× ±â¹ÝÀ¸·Î ³»ºÎ ÀÌ»óÇàÀ§¿¡ ´ëÇÑ ºÐ¼®, ŽÁö ¹× ´ëÀÀÇÒ ¼ö ÀÖ´Â UEBA ¼Ö·ç¼ÇÀÌ´Ù.
SIEM°ú °°Àº ½Ç½Ã°£ ¼öÁý ±â¹Ý ¼Ö·ç¼ÇÀº ±â¾÷ ³» »ç¿ëÀÚÀÇ ÀÌ»ó ÇàÀ§¸¦ ºÐ¼®À» À§ÇÑ Åë°èÀû ºÐ¼® ¹× ÀÌ»óÇàÀ§ ŽÁö¿¡ ¾î·Á¿òÀÌ ÀÖ´Ù. ÀÌ¹Ì Àß ¾Ë°í ÀÖ´Â ÀÌ»óÇàÀ§¿¡ ´ëÇÑ ÆÐÅÏÀº ½Ã³ª¸®¿À·Î Àß Á¤¸®ÇÏ¿© ŽÁöÇÒ ¼ö ÀÖÀ¸³ª, Áö¼ÓÀûÀ¸·Î Áõ°¡, º¯°æµÇ´Â Á¤º¸¿¡ ´ëÇØ ¸ðµÎ¸¦ ÀÎÁöÇÒ ¼ö ¾ø±â ¶§¹®ÀÌ´Ù. ÀÌ¿¡ ´ëÇØ ¸Ó½Å·¯´× ±â¹ÝÀ¸·Î »ç¿ëÀÚÀÇ Æ¯¼ºÀ» ÀÚµ¿À¸·Î Á¤ÀÇÇÏ°í ±×¿¡ µû¸¥ ÀÌ»óÇàÀ§¸¦ ŽÁö, ŽÁöµÈ ³»¿ë¿¡ ´ëÇØ Á÷°üÀûÀÎ UI¸¦ ÅëÇÑ ºü¸¥ ºÐ¼®ÀÌ °¡´ÉÇÑ ¼Ö·ç¼ÇÀÌ ‘ADS Ç÷¯½º’ÀÌ´Ù.
½ÉÃþÀûÀÌ°í ºü¸¥ ºÐ¼®À¸·Î ´ëÀÀ ½Ã°£ Çõ½ÅÀû °¨¼Ò
ADS Ç÷¯½º´Â °£ÆíÇÑ °Ë»öÀ» ÅëÇØ ½Ã½ºÅÛº°, Çʵ庰 Ư¼º Á¤º¸¸¦ È®ÀÎÇÏ°í, ¸¶¿ì½º Ŭ¸¯¸¸À¸·Î ´Ù¾çÇÑ ¿¬°ü ºÐ¼®ÀÌ °¡´ÉÇϸç, ŸÀÓ¶óÀÎ ºÐ¼®, ¿öµåŬ¶ó¿ìµå ºÐ¼®, °ü°è ºÐ¼® ¹× ÇÁ·ÎÆÄÀÏ Á¤º¸ µîÀ» ÅëÇØ ±âÁ¸¿¡ ¸¹Àº ½Ã°£°ú ÀηÂÀ» µ¿¿øÇØ¾ß ºÐ¼®ÇÒ ¼ö ÀÖ¾ú´ø ³»¿ëÀ» ªÀº ½Ã°£¿¡ Áï½Ã È®ÀÎÇÏ°í ´ëÀÀÇÒ ¼ö ÀÖ´Ù. À̸¦ ÅëÇØ °ü¸®ÀÚ´Â ÀÌ»óÇàÀ§ ¹× Á¤º¸ À¯Ãâ°ú °ü·ÃµÈ ³»ºÎ Á¤º¸¸¦ ¹Ù·Î ÀÎÁöÇÒ ¼ö ÀÖÀ¸¸ç, ¾÷¹«ÀÇ È¿À²¼º°ú Á¤È®µµ¸¦ ³ô¿© ÇØ´ç ºÎ¼´Â ½Å·Úµµ¸¦ ³ôÀÏ ¼ö ÀÖ´Ù.
¸Ó½Å·¯´× ±â¹Ý ±¤¹üÀ§ÇÑ µ¥ÀÌÅÍ ºÐ¼®·Å½Áö ±â¼ú
UEBA´Â ÀÌ¹Ì ÀÎÁöÇÑ À§Çù¿¡ ´ëÇؼ´Â ½Ã³ª¸®¿À¸¦ ¼³Á¤ÇÏ°í ¸ð´ÏÅ͸µ ÇÒ ¼ö ÀÖ¾î¾ß ÇÑ´Ù. ADS Ç÷¯½º´Â ½Ã³ª¸®¿À ±â¹ÝÀ¸·Î °³Àκ°, ºÎ¼º°·Î ±¸ºÐÇÏ¿© ŽÁöÇÒ ¼ö ÀÖÀ¸¸ç, ŽÁö ³»¿ë¿¡ ´ëÇÑ »ó¼¼ ºÐ¼®¿¡ µû¶ó ´ë»óÀÚÀÇ »ó¼¼ ¾÷¹« ¹× ÇàÀ§¸¦ È®ÀÎ ÇÒ ¼ö ÀÖ´Ù. ½Ã³ª¸®¿À·Î Á¤ÀÇÇÏÁö ¾ÊÀº ³»¿ëµµ ¸Ó½Å·¯´× ±â¹ÝÀ¸·Î Á¤»óÇàÀ§ ¿ÜÀÇ ÀÌ»ó¡Èĸ¦ ³ªÅ¸³»´Â ´Ù¸¥ ÇàÀ§µéÀ» ŽÁö, ºÐ¼®, ´ëÀÀÇÒ ¼ö ÀÖ´Ù.
¸Ó½Å·¯´× ±â¹Ý ŽÁö´Â ¼öÁýµÇ´Â µ¥ÀÌÅÍ¿¡ ´ëÇØ Æ¯¼º Á¤º¸¸¦ ÇÁ·ÎÆÄÀϸµÇØ Á¤»óÇàÀ§¸¦ ÇнÀ ¹× Á¤ÀÇÇϸç, ÇØ´ç ³»¿ë ±â¹ÝÀ¸·Î ÀÌ»óÇàÀ§¸¦ ŽÁöÇÏ°í °ü¸®Àڴ ŽÁöµÈ ³»¿ë¿¡ ´ëÇØ »ó¼¼ ºÐ¼®ÀÌ °¡´ÉÇÑ Á¤º¸¸¦ Á¦°ø¹Þ¾Æ Ãß°¡ ºÐ¼®ÀÌ ¿ëÀÌÇϵµ·Ï Áö¿øÇÑ´Ù.
Á÷°üÀûÀÎ °¡½Ã¼º Á¦°øÇÏ´Â ´ë½Ãº¸µå
´Ù¾çÇÑ ÇàÀ§¸¦ ºÐ¼®ÇÏ°í ŽÁöÇÏ´Â °Í¸¸Å ºü¸¥ ÀÎÁöµµ ³»ºÎ º¸¾È ½Ã½ºÅÛÀ» ¿î¿µÇÏ°í ºÐ¼®ÇÏ´Â °ü¸®ÀÚ ÀÔÀå¿¡¼´Â ¸Å¿ì Áß¿äÇÑ Æ÷ÀÎÆ®´Ù. ADS Ç÷¯½º´Â ÀÌ»óÇàÀ§¸¦ È¿°úÀûÀ¸·Î È®ÀÎÇϱâ À§ÇÑ ±ÇÇѺ°, À¯Çüº° ¼³Á¤ÀÌ °¡´ÉÇÏ°í, À¯¿¬ÇÑ ´ë½Ãº¸µå¸¦ Á¦°øÇÏ°í, Ãß°¡ÀûÀ¸·Î °¢ »çÀÌÆ®¿¡ ¸Âµµ·Ï Ä¿½ºÆ®¸¶ÀÌ¡ µÈ ´ë½Ãº¸µå´Â ¿É¼ÇÀ¸·Î Á¦°øÇÏ°í ÀÖ´Ù. |