 |
| ㆍ | 응답 시간의 향상
(200% 이상) |
| ㆍ | Traffic 폭주시 서버의 다운
현상 방지 |
| ㆍ | DoS Attack 차단 |
| ㆍ | Web Log 통합 |
 |
 |
|  |
 |
|
통합로그 분석(Logcops)
[ 개 요 ]
현재의 대부분의 운영 체제들은 침해사건을 감시하기 위한 기본적인 장치를 마련
하고 있는데 시스템의 현재상황을 로그파일에 저장하는 기능이 그것이다.
시스템 로그파일들을 조회해 봄으로서 시스템 관리자는 개별 호스트의 침해사항을 확인해 볼 수 있다.
대부분의 서비스 운영 사이트들은 다수의 이기종 플랫폼 호스트들을 광대역의 네트워크
환경에서 운영한다. 이러한 엔터프라이즈 환경에서는 시스템 관리자가 개별 호스트들의 상태
를 일일이 감시하기가 쉽지 않으며 또한 전체 시스템의 상황을 통합하여 파악하기는 더욱
어렵다.
Logcops는 엔터프라이즈 환경에서 전체 호스트들이 생성하는 로그를 한대의 전용호스트에서
통합하여 관리하는 기능을 지원할 목적으로 개발되었다.
관리자는 Logcops를 통해서 전체
시스템 로그의 검색, 조회 및 시스템의 상태파악과 원본로그백업, 보고서 작성 등의 편의기능
을 사용함으로서 외부 및 내부의 침해에 대한 감사시스템으로서 활용할 수 있다.
[ 주요 기능 ]
관리뷰어(브라우저) 콘솔로서 전산실 내의 서버 장비들의 로그정보 및 상태를 통합관리
서버 및 관리자의 위치에 제약받지 않음.
분산된 로그들을 한대의 로그관리서버에서 집중수집관리
로그발생서버로 부터 실시간으로 관리서버로 자료를 이송하여 관리하므로 로그서버의 로그정보 변조 시에도 원본자료 무결성 보장
로그 서버들의 그룹관리 기능 지원
수집된 로그정보의 하드카피 지원 (cd-rom)
DB에 의한 조건검색기능
다양한 보고서 작성 기능
현재 개발중인 Accesscops(접근제어 시스템), NetworkCops(NIDS),
HostCops(HIDS)와 연동되는 뛰어난 확장성
[ Logcops 시스템 구성도 ]
[ 지원 Platform ]
| 구분 |
세부내용 |
platform |
| 에이전트 |
관리대상 호스트의 로그자료를 수집하는 Trailer를 제어하고 수집된 로그를 매니저에게 전송한다. |
Solaris, Aix Hp-ux, Firewall-i. 수호신 Cisco Router |
| 메니저 |
전체 Logcops시스템을 제어한다.
에이전트가 전송한 로그자료를 원본파일로 저장하고 db에 저장한다
뷰어클라이언트에 대한 서비스 서버이다 |
Solaris, Aix Hp-ux, Firewall-I. 수호신 Cisco Router |
| 뷰어 |
시스템 관리자가 실제로 사용하는 윈도우 기반의 콘솔프로그램 매니저와 통신하며 전체 시스템 제어 및 자료를 처리한다 |
win32 |
|
|
 |
|
|
