열린마당
2014년 11월 19일 (수)
ⓒ 지디넷코리아, 손경호 기자 sontech@zdnet.co.kr
시스코시스템즈가 모든 개발자, 보안분석가들이 참여할 수 있는 오픈소스 기반 보안 분석 프레임워크를 구축했다. 이를 통해 실시간으로 초당 120만개의 네트워크 패킷을 분석할 수 있도록 하겠다는 것이다.
18일(현지시간) 미국 지디넷 등 외신에 따르면 시스코는 '오픈 시큐리티 오퍼레이션 센터(오픈SOC)'를 개설했다.
오픈SOC는 기존 HP 아크사이트, IBM 큐레이더와 같이 각종 장비들로부터 보안 관련 로그 정보를 모아 분석해 위험을 탐지해내는 것을 목표로 한다. 빅데이터 기반 분석기술이 활용되는 것도 유사하다. 다만 오픈소스 형태로 고안돼 어떤 곳에서도 참여가 가능하도록 했다는 점이 특징이다.
▲ 오픈SOC
시스코 보안 솔루션 담당 파블로 살라자르 매니저는 "오픈SOC 프레임워크는 여러 애플리케이션에서 발생하는 비정상적인 행위를 탐지하고, 보안 사고 발생시 데이터 손실에 대한 사후분석(포렌식)을 제공하는 플랫폼"이라고 밝혔다.
이 프레임워크는 빅데이터 처리 엔진인 하둡 생태계를 끌어안았다. 스톰(Storm), 카프카(Kafka), 엘라스틱서치(Elasticsearch) 등이 그것이다. 시스코는 오픈SOC가 네트워크를 통해 오가는 전체 패킷에 대한 인덱싱과 저장, 데이터 보강(data enrichment), 실시간 탐색 등을 제공한다. 이를 통해 지능형지속가능위협(APT) 공격과 같은 지능형 공격에도 빠르게 탐지, 분석, 대응할 수 있도록 했다는 설명이다.
살리자르 매니저는 "오픈SOC를 만들게 된 이유 중 하나는 보안분석가들이 하나의 툴을 사용해 더 쉽게 데이터를 확인하고, 비정형화된 데이터로 쌓아올린 산에서 시간을 낭비하지 않도록 하기 위한 것"이라고 덧붙였다.
18일(현지시간) 미국 지디넷 등 외신에 따르면 시스코는 '오픈 시큐리티 오퍼레이션 센터(오픈SOC)'를 개설했다.
오픈SOC는 기존 HP 아크사이트, IBM 큐레이더와 같이 각종 장비들로부터 보안 관련 로그 정보를 모아 분석해 위험을 탐지해내는 것을 목표로 한다. 빅데이터 기반 분석기술이 활용되는 것도 유사하다. 다만 오픈소스 형태로 고안돼 어떤 곳에서도 참여가 가능하도록 했다는 점이 특징이다.
▲ 오픈SOC
시스코 보안 솔루션 담당 파블로 살라자르 매니저는 "오픈SOC 프레임워크는 여러 애플리케이션에서 발생하는 비정상적인 행위를 탐지하고, 보안 사고 발생시 데이터 손실에 대한 사후분석(포렌식)을 제공하는 플랫폼"이라고 밝혔다.
이 프레임워크는 빅데이터 처리 엔진인 하둡 생태계를 끌어안았다. 스톰(Storm), 카프카(Kafka), 엘라스틱서치(Elasticsearch) 등이 그것이다. 시스코는 오픈SOC가 네트워크를 통해 오가는 전체 패킷에 대한 인덱싱과 저장, 데이터 보강(data enrichment), 실시간 탐색 등을 제공한다. 이를 통해 지능형지속가능위협(APT) 공격과 같은 지능형 공격에도 빠르게 탐지, 분석, 대응할 수 있도록 했다는 설명이다.
살리자르 매니저는 "오픈SOC를 만들게 된 이유 중 하나는 보안분석가들이 하나의 툴을 사용해 더 쉽게 데이터를 확인하고, 비정형화된 데이터로 쌓아올린 산에서 시간을 낭비하지 않도록 하기 위한 것"이라고 덧붙였다.
※ 본 내용은 (주)메가뉴스(http://www.zdnet.co.kr)의 저작권 동의에 의해 공유되고 있습니다.
Copyright ⓒ 지디넷코리아. 무단전재 및 재배포 금지
[원문출처 : http://www.zdnet.co.kr/news/news_view.asp?artice_id=20141119094507]
| 번호 | 제목 | 조회수 | 작성 |
|---|---|---|---|
| 공지 | [Open UP 활용가이드] 공개SW 활용 및 개발, 창업, 교육 "Open UP을 활용하세요" | 292032 | 2020-10-27 |
| 공지 | [Open UP 소개] 공개SW 개발·공유·활용 원스톱 지원 Open UP이 함께합니다 | 282908 | 2020-10-27 |
| 3660 | 시스코, 오픈소스 보안 분석 프레임워크 띄운다 | 3482 | 2014-11-24 |
| 3659 | 웹사이트 원클릭 무료 암호화 기술 등장 | 3529 | 2014-11-24 |
| 3658 | 미래부, 제13차 동북아 공개소프트웨어 활성화포럼 개최 | 3145 | 2014-11-24 |
| 3657 | 리눅스 한글화 프로젝트 '하모니카', 27일 공개 | 3486 | 2014-11-24 |
| 3656 | 3D프린터로 만든 '라즈베리파이 노트북' | 3238 | 2014-11-24 |
| 3655 | 수세, '소프트웨어정의스토리지' 내년 출시 | 3175 | 2014-11-24 |
| 3654 | "미국, 유럽서 각광받는 핀테크, 스타트업 새로운 기회" | 3935 | 2014-11-24 |
| 3653 | 엘에스웨어 `라이선스가드` 첫 공개 | 3485 | 2014-11-24 |
| 3652 | ‘공개SW’ 국산 NFV 관리 솔루션 첫 개발 | 3365 | 2014-11-24 |
| 3651 | 한·중·일 개방형 OS 개발 협력…`기린·하모니카 기술 공유` | 4213 | 2014-11-24 |
0개 댓글