S-19 이상징후 탐지 모니터링 수행

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13

# 1. 알람 기능 확인
# System > Configuration > Alerts

# 2. 알림 방식 확인
# - 이메일 (Email)
# - SMS
# - SNMP Trap
# - Syslog

# 3. 알람 수신자 확인
# - 담당자 이메일
# - 관리자 연락처
# - 24/7 모니터링 센터

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

# SIEM(Security Information and Event Management) 시스템
# - Splunk
# - ELK Stack
# - QRadar
# - LogRhythm

# 설정 확인
# - 수집 로그: 보안 장비 로그
# - Correlation Rule: 이상 징후 탐지 규칙
# - 알람: 이메일, SMS, 대시보드

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18

# 1. 이메일 알람 설정
# System > Configuration > Alerts > Email
- SMTP Server: smtp.company.com
- Sender: security@company.com
- Recipients: security-team@company.com
- Severity: Critical, High

# 2. SMS 알람 설정
# System > Configuration > Alerts > SMS
- SMS Gateway: sms.gateway.com
- Recipients: +82-10-XXXX-XXXX, +82-10-YYYY-YYYY
- Severity: Critical only

# 3. SNMP Trap 설정
# System > Configuration > Alerts > SNMP
- SNMP Manager: 192.168.100.10
- Community String: (복잡한 문자열)
- Trap Version: v2c or v3

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19

# 1. 대량 데이터 전송 탐지
# Rule: 휴일/야간에 1GB 이상 전송 시 알람
# Condition: (Time: 22:00-06:00 OR Weekend) AND (Data Transfer > 1GB)
# Action: Alert + Log + Block (optional)

# 2. 비정상적 로그인 시도 탐지
# Rule: 5회 이상 실패 후 성공 시 알람
# Condition: (Failed Login > 5) AND (Success Login within 10 min)
# Action: Alert + Account Lock

# 3. 포트 스캔 탐지
# Rule: 10개 이상 포트 스캔 시 알람
# Condition: (Different Ports > 10) AND (Time Window: 1 min)
# Action: Alert + Block Source IP

# 4. DDoS 공격 탐지
# Rule: 초당 1000개 이상 요청 시 알람
# Condition: (Requests per second > 1000)
# Action: Alert + Rate Limit

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17

# 1. 24/7 모니터링
# - 상시 모니터링 팀 운영
# - 야간/주말 당직제
# - 3교대 근무 (권장)

# 2. 알람 수신 및 대응
# Step 1: 알람 수신
# Step 2: 내용 확인
# Step 3: 심각도 판단
# Step 4: 대응 조치
# Step 5: 결과 보고

# 3. 대응 시간 목표 (SLA)
# - Critical: 15분 이내
# - High: 30분 이내
# - Medium: 1시간 이내
# - Low: 4시간 이내