JIE0025

✅ DR (Disaster Recovery) 재해복구를 의미한다. 자연재해/ 사이버 공격 /시스템 장애 상황에서 IT시스템과 가용성을 최대한 빠르게 복구하는 과정이다. ✅ 최근 사례 https://www.etnews.com/20250928000045 [국정자원 화재, 정부시스템 마비]반쪽짜리 재해복구(DR) 시스템, 피해 키웠다대한민국 디지털 행정 심장부인 국가정보자원관리원(국정자원) 대전 본원에서 발생한 화재 피해가 '정부24', '우체국 금융' 등 주요 서비스 마비라는 참사로 이어진 것은 반쪽짜리 재해복구(DR)www.etnews.com 시스템 마비가 발생하면 (Shutdown) 해당시스템을 고객이 이용 못하는것은 물론이며, 관련된 기업체에도 영향이 가게 된다. 재해복구 ..

1. SIEM 다양한 장비에서 발생하는 로그들을 수집/분석 및 모니터링 가능한 시스템이다. 장비에서 발생하는 로그를 SQL 질의 / 문자열 비교 검색 등 다양하게 감시 설정을 할 수 있다. - 복합 이벤트 처리(Complex Events Processing) 기술 : 기존에는 단일장비에 대한 로그분석만을 제공했다면, 더나아가 이종간 여러 이벤트를 연결해 이상행동을 감지할 수 있어졌다. 예시) 방화벽 설정에 의해 차단된 IP가 있다고 가정하자. 동일 IP가 서버에 로그인 시도를 하면 우회 가능성이나 보안 위협을 식별 가능하다. 2. EMS (Enterprise Management System) 이기종의 분산된 환경에서 서버, 네트워크, DBMS, WAS 등 인프라를 통합 운영 관리하는 시스템이다..