[보안장비/IPS/IDS/방화벽] 보안장비 로그 정기적 검토
- 정보보안/보안장비
- 2022. 9. 2.
S-19 보안장비 로그 정기적 검토
■ 점검영역 : 로그관리
■ 항목 중요도 : 중
■ 점검내용
로그 분석 도구(보안장비 로그 모니터링 기능, 로그 분석 프로그램 등)를 이용하여 보안장비 로그를 정기적으로 검토하는지 점검
■ 점검목적
정기적으로 로그 검토를 이행하는지 점검하여 보안장비의 이상 유무와 비인가자의 공격 및 침입을 식별하고 있는지 확인하기 위함
■ 보안위협
로그 검토를 이행하지 않을 경우 보안장비에 이상이 발생했을 경우와 보안장비 및 보안장비에 의해 보호받고 있는 정보시스템에 침해 사고가 발생했을 경우 원인 식별이 어려워지고 사전에 탐지할 수 없음
■ 참고
※ 정기적 검토: 정기적 검토 간격은 기관의 정책에 따라 달라질 수 있으나 매달 1번 이상 검토하는 것을 권고함
점검대상 및 판단기준
■ 대상 : 방화벽, IPS, VPN, IDS, Anti-DDoS, 웹방화벽 등
양호
로그 검토를 정기적으로 이행하는 경우
취약
로그 검토를 정기적으로 이행하지 않는 경우
■ 조치방법
보안장비 로그를 정기적으로 분석 및 검토 실시
점검 및 조치 방법
■ 점검방법
Step 1) 보안장비의 로그를 정기적으로 분석하고 검토하는지 확인(정기점검보고서, 검토보고서 등)
■ 조치방법
Step 1) 기관 정책에 따른 보안장비 로그 수집 설정
Step 2) 로그 분석 도구를 사용하여 결과 생성 및 리포트 제공
(로그를 수집하여 수작업으로 분석하는 것은 시간과 인적으로 무리가 있으므로 자동 로그 분석 도구를 사용)
Step 3) 보안장비 로그에 대해 정기적인 분석 및 검토 실시
■ 조치 시 영향 : 일반적인 경우 영향 없음