SK ÀÎÆ÷¼½ÀÇ °ø°³ SW - ¾Æµ¥´Ï¿ò

   Á¶È¸ 5412   Ãßõ 1    

 https://github.com/SOCLabs/Adenium


Adenium Normalizer는 다양한 Sensor의 Event(Log)를 정규화 합니다. Regular expression 기반으로 범용적인 Tokenization method 와 사전 정의된 정규화 필드 및 사용자 정의 필드를 지원합니다. 독립 실행 구조로 설계되어 독립 실행 어플리케이션 또는 분산처리 Framework 인 Spark와 같은 특정 Framework의 한 부분으로 동작 할 수 있습니다.


http://www.zdnet.co.kr/news/news_view.asp?artice_id=*3*1*11*1*71*5

정규화 기술은 방화벽, 웹방화벽, 침입탐지시스템 등 보안시스템마다 다른 이상징후 탐지 영역과 수집정보, 제조사마다 다른 정보표현방식 등으로 인해 꼭 필요한 선결 과정으로 꼽힌다. 정규화 기술을 통해 제각각의 정보를 조합하고, 일정한 규칙의 시스템 언어로 만들어 분석할 수 있기 때문이다.


회사 관계자는 “이번 시도는 국내에서 가장 많은 종류의 보안 시스템 로그 처리 기술을 확보한 SK인포섹의 정규화 기술을 공개하는 것”이라며 “정규화 기술은 다양한 보안시스템에 대한 이해와 지식이 필요해 보안 업계 내에서도 기술 진입 장벽이 높은 편에 속한다”라고 밝혔다.



Á¦¸ñPage 64/102
2018-10   5524   Andrew
2018-10   6337   ±øÅëÀÌ
2018-10   5419   ¹öÇÁ¿£Áö´Ï¡¦
2018-10   5964   NGC
2018-10   5592   ÀͽºÅÙ¼Ç
2018-10   9835   ¹Ú°Ç
2018-10   5177   ȸ¿øK
2018-10   5290   ±èÀºÈ£
2018-09   7495   »ì¹Ù
2018-09   12597   ÆÒµµ¶ó
2018-09   7536   ±Ç¿ÀÁØ
2018-09   6840   °õ»ïÃÌ
2018-09   8097   MOONL
2018-09   6247   ´©´©¿ÍÀª·³ÇÁ
2018-09   5413   ȸ¿øK
2018-09   10497   ±èÀºÈ£
2018-09   5686   winner712
2018-09   7636   È­¼­µ¿SWAT
2018-09   6256   ÀÌâÁØ
2018-08   6259   ¾Æ½Î¸Ç