보안정보

차세대 통합보안관리 기업
이글루시큐리티 보안정보입니다.

전문화된 보안 관련 자료, 보안 트렌드를 엿볼 수 있는
차세대 통합보안관리 기업 이글루시큐리티 보안정보입니다.

블로그 상세
사용자정의 대시보드 활용방안 2020.10.07 1 762

 

 

01. 개요

 

· SPiDER TM V5.0에서 제공하는 사용자정의 대시보드의 Pop Up기능을 사용하면 Interactive Widget과 Linked Widget를 활용할 수 있다.

· 사용자는 주요 대시보드 컨텐츠의 연계분석 기능을 통해 업무 효율을 높일 수 있다.

· Interactive Widget과 Linked Widget를 활용하면 보다 빠르게 현황을 파악하고, 사이버 위협을 시각화 할 수 있다.

 

02. Interactive Widget

 

 1) Interactive Widget 기능 및 효과

  

· Interactive Widget 설정으로 하나의 Widget를 활용하여 해당 Widget과 연관된 데이터 분석 가능

· 대시보드를 구성한 사용자에 따라 다양한 방식의 데이터 시각화 및 분석환경을 구성 가능

 

2) Interactive Widget 구성 결과 : 대시보드 이벤트 기준(경보명) → 출발지IP,목적지IP Top N

 


 

· Interactive Widget 으로 구성한 대시보드 컨텐츠의 “경보 명” 선택(Click)

· 선택한 경보 명 기준으로 경보 별 출발지 IP Top N, 경보 별 목적지 IP Top 10 팝업 컨텐츠 실행

· 해당 경보를 가장 많이 공격한 IP와 피해 IP를 확인 가능

 

 3) Interactive Widget 설정 방법

 


 

· Interactive Widget은 팝업기능이 아닌 파라미터 값을 필요로 하기 때문에 기본 설정 선택

· 파라미터 설정 : 경보 명으로 검색하기 때문에 경보 명 필드인 [RULENAME] 필드 선택

· 해당 설정으로 Interactive Widget 기능 구성 완료

 

03. Linked Widget - 통합로그검색

 

1) SPiDER TM V5.0 Dashboard

 


 

· Interactive 대시보드로  특정 경보 명 선택 시 출발지 IP 데이터 확인 가능

  - 화면상에 표시된 출발지 IP는 선택한 경보에서 가장 발생된 출발지 IP Top 10

 

2) SPiDER TM V5.0 통합로그검색

 


 

· 대시보드에서 확인한 출발지 IP의 통합로그검색을 위해 SPiDER TM UI의 통합로그검색 메뉴 선택 (절차 : SPiDER TM UI 선택 -> 보안관제 -> 정보검색 -> 통합로그검색) 

· 분석조건 입력란에  출발지IP 정보 입력 후 검색 실행

· Linked Widget 기능 활용으로 위의 절차 생략 가능

 

3) Linked Widget 구성 결과 : 대시보드 이벤트 기준(출발지IP)→통합로그검색

 

· 대시보드 컨텐츠에 표현된 데이터(출발지IP) 선택(Click) 시 자동으로 통합로그검색 검색완료 결과 표출

· 선택한 데이터(출발지IP)의 인자 값 처리로 지정된 기능(통합로그검색) 자동연계 환경 제공

 


 

· Widget 생성 시 설정 부분의 팝업 기능 선택

 - 파라미터 설정 : [NM] 필드 선택 (NM 필드는 출발지 IP 선택 시 선택된 IP를 연계해준다)

 - URL 입력 : TM IP:Port/siem/search/logSearch.do?searchQuick=true&searchQuery=base64(%s)로 설정

· 해당 설정으로 통합로그검색 연계 Linked Widget 기능 구성 완료

 

04. Linked Widget – 경보분석

 

1) SPiDER TM V5.0 Dashboard

 


 

· 대시보드 컨텐츠에 포함된 “금일 경보 발생 현황 Top 5” 데이터 확인 가능

 - 금일 발생한 경보 확인을 위해서는 경보분석 메뉴에서 검색어 입력 후 검색 필요

 

2) SPiDER TM V5.0 경보분석

 


 

· 이벤트 검색을 위해 SPiDER-TM UI의 경보분석 메뉴 선택 (절차 : SPiDER-TM UI 선택 -> 보안관제 -> 상세분석 -> 경보분석) 

· 검색어 추가 버튼 선택 및 경보 명 입력 후 검색 실행

 

3) Linked Widget 구성 결과 : 대시보드 이벤트 기준(출발지IP)→경보분석

 


 

· Linked Widget으로 구성한 대시보드 컨텐츠의 경보 명 선택(Click)

· 경보분석을 호출함과 동시에 해당 경보 명으로 자동 검색 실행

  → 일반 대시보드 사용시 발생하는 추가 과정 없이, 즉각적인 결과 확인 가능

 


 

· Widget 생성 시 설정 부분의 팝업 기능 선택

  - 파라미터 설정 : [NM] 필드 선택

  - URL 입력 : TM_IP:Port/siem/search/logSearch.do?searchQuick=true&searchQuery=base64(%s)로 설정

· 해당 설정으로 통합로그검색 페이지 연계 Linked Widget 기능 구성 완료

 

05. 결론

 

· SPiDER TM V5.0에서 제공하고 있는 사용자 정의 대시보드는 필요에 따라 구성을 변경할 수 있도록 구현되어 있다. 사용자의 목적에 따른 관제환경을 제공하기 위해 실제 분석이 가능한 데이터 시각화 화면을 제공한다. 

· 앞서 설명한 내용과 같이 Interactive Widget과 Linked Widget기능을 통해 다양한 관제 환경 구성이 가능하다. 사용자는 사용자 정의 대시보드의 여러 기능을 통해, 사용자가 요구하는 편의성과 효율성을 만족시키는 사용자 대시보드 환경을 구성할 수 있다.

 

 

 

이전글, 다음글 목록
다음글 디지털 뉴딜과 정보보호
이전글 악성코드로 알아보는 Reflective DLL Injection

원하시는 계정으로 로그인 후 댓글을 남겨 주세요.

사용자 이미지
0/ 250 byte