위협 관리 시스템
IT 위키
(TMS에서 넘어옴)
- Threat Management System, TMS
- 전사 IT 인프라의 위협 정보를 수집·분석·경보·관리하는 정보보호 통합 관리 시스템
내부 장비의 로그만 보는 것이 아니라 대외 정보보호기관의 공신력 있는 위협 정보를 실시간으로 받아 분석하는 것이 특징이다. 이를 통해 사전 대응과 예·경보 체계를 세우고, APT 처럼 알려지지 않은 공격에도 조기에 대응하도록 유도한다.
- 위협 정보 수집 : 내부 보안 장비의 이벤트와 외부 기관이 배포하는 위협 정보를 함께 모은다.
- 위협 분석 : 트래픽과 이벤트를 상관 분석해 위협의 유형·심각도를 판정한다.
- 예·경보 : 위협 등급에 따라 정보보호 관리자에게 경보를 보낸다.
- 위협 관리 : 조치 이력과 대응 현황을 관리한다.
- ESM : 방화벽·IDS·IPS 등 내부 보안 장비의 로그를 모아 통합 관제한다.
- SIEM : 로그·이벤트를 장기 보관하고 상관 분석까지 한다. ESM 의 확장형이다.
- TMS : 외부 위협 정보를 받아 앞으로 올 공격을 예·경보한다.
SIEM 에서 위협을 식별한 뒤 TMS 에 질의해 공격 주체를 식별하는 식으로 함께 쓴다.
