12대 국가전략기술
연구내용
- 제어시스템 이기종 보안이벤트를 구성하는 필드 간 통계분석을 통해 보안모니터링을 위한 중요 필드를 식별하는 기술
- ‧ 제어시스템 이기종 보안장비에서 발생하는 다양하고 수많은 보안이벤트로부터 중점 모니터링 대상이 되는 중요 필드를 식별하여 정보 수집 및 분석 부하 해소
- 제어시스템 이기종 보안이벤트의 필드 간 연관분석 및 시각화 기술
- ‧ 제어시스템의 IT 및 OT(Operational Technology) 보안장비에서 발생하는 대량으로 발생하는 보안이벤트를 룰(Rule) 설정이나 탐지 엔진 없이 분석하여 공격 전이 과정을 시각화하므로, 관제원의 로그 분석 어려움을 해소하고, 동시에 공격에 대한 상황인지 및 선제적 대응을 지원