[보안장비/IPS/IDS/방화벽] 보안장비 로그 정기적 검토

S-19 보안장비 로그 정기적 검토

■ 점검영역 : 로그관리

■ 항목 중요도 : 중

■ 점검내용

로그 분석 도구(보안장비 로그 모니터링 기능, 로그 분석 프로그램 등)를 이용하여 보안장비 로그를 정기적으로 검토하는지 점검

■ 점검목적

정기적으로 로그 검토를 이행하는지 점검하여 보안장비의 이상 유무와 비인가자의 공격 및 침입을 식별하고 있는지 확인하기 위함

■ 보안위협

로그 검토를 이행하지 않을 경우 보안장비에 이상이 발생했을 경우와 보안장비 및 보안장비에 의해 보호받고 있는 정보시스템에 침해 사고가 발생했을 경우 원인 식별이 어려워지고 사전에 탐지할 수 없음

■ 참고

※ 정기적 검토: 정기적 검토 간격은 기관의 정책에 따라 달라질 수 있으나 매달 1번 이상 검토하는 것을 권고함

■ 대상 : 방화벽, IPS, VPN, IDS, Anti-DDoS, 웹방화벽 등

양호

로그 검토를 정기적으로 이행하는 경우

취약

로그 검토를 정기적으로 이행하지 않는 경우

■ 조치방법

보안장비 로그를 정기적으로 분석 및 검토 실시

■ 점검방법

Step 1) 보안장비의 로그를 정기적으로 분석하고 검토하는지 확인(정기점검보고서, 검토보고서 등)

■ 조치방법

Step 1) 기관 정책에 따른 보안장비 로그 수집 설정

Step 2) 로그 분석 도구를 사용하여 결과 생성 및 리포트 제공
(로그를 수집하여 수작업으로 분석하는 것은 시간과 인적으로 무리가 있으므로 자동 로그 분석 도구를 사용)

Step 3) 보안장비 로그에 대해 정기적인 분석 및 검토 실시

■ 조치 시 영향 : 일반적인 경우 영향 없음