초록

본 발명에서는 물리/IT 보안 장비에서 전송되는 보안 이벤트에 대한 연관 분석을 수행하는 방법에 있어서, 데이터베이스에 저장된 형태로 보안 이벤트의 연관 분석을 수행하지 않고, 사용자 이벤트 메모리를 생성하여 연관 분석을 수행함으로써 신속한 탐지가 가능하고, 사용자 기반 연관 분석을 통해 물리 보안장비와 IT 보안 장비간 연관 분석을 용이하도록 한다.

대표청구항 ▼

물리 보안장치 또는 IT 보안장비로부터 발생하는 보안 이벤트를 수신하여 연관성 분석이 필요한 이벤트인지를 검사하는 규칙 관리부와,상기 보안 이벤트를 분석하여 사용자별 이벤트 메모리를 삭제하거나 생성하는 이벤트 관리부와,상기 규칙 관리부로부터 연관 분석 대상인 보안 이벤트를 수신하는 경우 상기 보안 이벤트내 사용자 ID에 대한 규칙 DB의 연관 이벤트와 사용자 이벤트 리스트의 매칭 여부를 분석하여 연관성 분석 결과를 출력하는 연관성 처리부를 포함하되,상기 이벤트 관리부는, 상기 보안 이벤트에 대한 사용자 이벤트 메모리를 생성시키는 사

물리 보안장치 또는 IT 보안장비로부터 발생하는 보안 이벤트를 수신하여 연관성 분석이 필요한 이벤트인지를 검사하는 규칙 관리부와,상기 보안 이벤트를 분석하여 사용자별 이벤트 메모리를 삭제하거나 생성하는 이벤트 관리부와,상기 규칙 관리부로부터 연관 분석 대상인 보안 이벤트를 수신하는 경우 상기 보안 이벤트내 사용자 ID에 대한 규칙 DB의 연관 이벤트와 사용자 이벤트 리스트의 매칭 여부를 분석하여 연관성 분석 결과를 출력하는 연관성 처리부를 포함하되,상기 이벤트 관리부는, 상기 보안 이벤트에 대한 사용자 이벤트 메모리를 생성시키는 사용자 이벤트 메모리 생성부와, 상기 보안 이벤트가 해당 사용자의 이벤트 메모리를 삭제 요청하는 이벤트인 경우 상기 사용자의 사용자 이벤트 메모리를 삭제시키는 사용자 이벤트 메모리 삭제부와, 상기 보안 이벤트의 수신 시 해당 사용자의 사용자 이벤트 메모리에 대한 관리를 수행하는 이벤트 메모리 관리부를 포함하며,상기 규칙 관리부는, 상기 보안 이벤트를 규칙 분석 이벤트 리스트내 각 분석 이벤트와 매칭시켜 매칭되는 분석 이벤트가 존재하는 경우, 상기 보안 이벤트를 연관성 분석이 필요한 보안 이벤트로 판단하는 것을 특징으로 하는 규칙 기반 보안 이벤트 연관성 분석 장치.