[보안장비/로그관리] 보안장비 로그 설정 (S-19)

보안장비 로그 설정

 

취약점 개요

■ 위험도
- 중

 

■ 점검 목적
- 정기적으로 로그 검토를 이행하는지 점검하여 보안장비의 이상 유무와 비인 가자의 공격 및 침입을 식별하고 있는지 확인하기 위함

 

■ 보안 위협
- 로그 검토를 이행하지 않을 경우 보안장비에 이상이 발생했을 경우와 보안장비 및 보안장비에 의해 보호받고 있는 정보시스템에 침해 사고가 발생했을 경우 원인 식별이 어려워지고 사전에 탐지할 수 없

 

점검 및 조치 방법

■ 판단 기준
- 양호 : 로그 검토를 정기적으로 이행하는 경우
- 취약 : 로그 검토를 정기적으로 이행하지 않는 경우

 

■ 조치 방법
- 보안장비 로그를 정기적으로 분석 및 검토 실시

 

■ 점검 방법
Step 1) 보안장비의 로그를 정기적으로 분석하고 검토하는지 확인(정기점검보고서, 검토보고서 등)

 

■ 설정 방법
Step 1) 기관 정책에 따른 보안장비 로그 수집 설정
Step 2) 로그 분석 도구를 사용하여 결과 생성 및 리포트 제공
(로그를 수집하여 수작업으로 분석하는 것은 시간과 인적으로 무리가 있으므로 자동 로그 분석 도구를 사용)
Step 3) 보안장비 로그에 대해 정기적인 분석 및 검토 실시


■ 용어정리/팁
※ 정기적 검토: 정기적 검토 간격은 기관의 정책에 따라 달라질 수 있으나 매달 1번 이 상 검토하는 것을 권고함