manhunt threat management
포괄적인 threat management system
공격에 대한 탐지, 분석, 대응
대규모 및 다중 조직의 보안관리
현재 네트워크 요구에 맞는 threat management 제공
manhunt 의 효율성
공격을 놓치지 않는 탐지
이벤트를 분석하는 시간의 최소화
실시간으로 즉각적인 대응
detection
attack에 대한 초고속 네트워크 모니터링
알려지거나 새로운 공격 시도 탐지
☞ 프로토콜 변조 탐지 기법 사용
flood attacks의 탐지
☞ frequency count를 사용
대규모 네트워크 보호
☞ 확장성 있는 센서 와 manhunt간의 연동을 통해
analysis
threat events의 상호연관성을 수집한다
공격정보의 실시간 분석
☞ 64bit 의 분석엔진을 사용
단일 사건에서 다양한 이벤트들을 모은다
☞ 공격의 source, destination, type 등
분석을 통해 false positives 감소
☞ 탐지된 사건을 상호연관관계를 통한 분석
사건 우선 순위화를 위해 상호연관 이벤트 분석
☞ 이벤트 분석시 유사한 성질을 가진 이벤트들 끼리 모아서 분석
response
threat 에 대한 즉각적인 대응
사건처리에 대한 보안정책 결정
목표, 공격, 지역, 우선순위에 기초한 대응
☞ tcp sessions 차단
☞ smtp and snmp 형태의 경보
☞ 모든 사건에 대한 기록 (digitally signed)
☞ 역추적(track back)을 통한 공격 entry point 확인
☞ 유인 시스템(mantrap)으로 유도
manhunt architecture
감시-sniffer 센서
☞ switch port analyzers (span)를
사용 해서 감시.
추적-flow chaser 센서
☞ sniffer 로 부터 공격이라고 의심되는 데이터를 받으면 네트웍 장비들로 부터 그 데이터가 지난온 경로에 대한 정보를 수집한다.
analysis framework
☞ manhunt의 두뇌 부분으로 센서(탐지,추적) 에서 수집된 공격에 대한 정보를 분석.
☞ statistical (상호 연관관계) 분석기법을 사용
severity(잠재적위험도) 와 reliability(신뢰도)에 의한 공격우선순위 결정.
☞ 대응방법 선택.
(무시,경보,역추적,유인호스트로 전달 등)
alerting module
☞ analysis framework 에서 선택된 대응방법을 실행하는 곳.
handoff
☞ 다른 manhunt agent 와 연동을 전담
(공격경계경보, 역추�
자주 묻는 질문을 확인해 보세요
문서서식을 무료로 다운로드할 수 있나요?
예스폼은 회원가입만 해도 5만 개 이상의 문서서식을 무료로 바로 다운로드하여 이용하실 수 있습니다. 또한 유료회원 가입 시에는 계약서, 인사·급여, 회계, 보고서, 사업계획서 등 프리미엄 문서서식을 무제한 무료 다운로드 혜택을 누리실 수 있습니다.
다운받은 문서서식은 수정해서 써도 되나요?
무료로 제공되는 모든 문서서식은 워드, 한글, 엑셀, 파워포인트, 구글닥스, 구글시트, 구글슬라이드 등 원본 파일 형태로 무료 제공되며 회사 상황에 맞게 자유롭게 수정·편집하여 무료로 사용하실 수 있습니다.
