Big Data Security 대응의 길을 제시 드립니다.
페이지 정보
작성자 최고관리자 작성일 날짜 2013-06-20 조회 조회 1,817회
본문
EMC_RSA_SA (Packet + Log) 솔루션으로 여러분의 Big Data Security 대응 솔루션으로
안내를 드립니다. 최근 EMC_RSA는 SA (Security Analytics)를 발표하여 기존의 트래픽 분석 솔루션인
NetWitness 제품과 SIEM 솔루션인 enVision을 통합하여 Big Data의 Log와 Network Forensic을 함께 분석하고
보안 정보 수집/분석을 위한 보완필요
Security Analytics의 새로운 접근 방법
– 주요 공격 방법을 사용하는 세션에 테그 표시
(예: 다수의 로그인 실패, 수상한 프로토콜 사용, 수상한 도구 사용 등)
(예: 다수의 로그인 실패, 수상한 프로토콜 사용, 수상한 도구 사용 등)
– 주요 자산에서 발생하거나, 주요 자산에 접근하는 세션에 Tag 표시
– 해당 정황과 관련된 모든 세션을 조사
보안 관제, Incident 관리, 보고서 작성을 하나의 UI에서 제공
강력한 로그와 패킷 동시 분석
통합 지능형 분석 방법론 제공
[이 게시물은 최고관리자님에 의해 2018-11-12 17:44:32 News에서 이동 됨]