네트워크 장비 로그
-
정보보호개론 - 응용프로그램과 네트워크 로그 관리보안/정보보호개론 2021. 3. 4. 21:38
응용 프로그램의 로그 관리 IIS 웹서버 IIS(Internet Information Service) 웹 서버의 로그는 기본 W3C 형식으로 남도록 설정. W3C 로깅 필드에서 항목을 체크하여 로깅할 데이터를 정의 및 설정할 수 있다. 아파치 웹서버 기본 접근 로그는 access_log에 남고 형식은 'combined'로 지정되며 httpd.conf 파일에서 combined 형식의 LogFormat 확인 가능. 네트워크 장비의 로그 관리 네트워크 보안 시스템의 로그 침입 차단 시스템(Firewall), 침입 탐지 시스템(IDS), 침입 방지 시스템(IPS) 등 다양한 보안 시스템의 로그를 확인할 수 있음. 다양한 보안시스템의 로그는 통합 로그 관리 시스템인 SIEM(Security Information ..