Annual Conference of KIPS (한국정보처리학회:학술대회논문집)

  • 2025.05a
  • /
  • Pages.830-831
  • /
  • 2025
  • /
  • 2005-0011(pISSN)
  • /
  • 2671-7298(eISSN)
Korea Information Processing Society (한국정보처리학회)
권호 표지
DOI QR코드

DOI QR Code

A Study on the Integration of ELK Stack and Wazuh Platform

ELK Stack 과 Wazuh 통합 플랫폼 연구

  • Hyun-Jin Kim (Dept. of Cyber Security, Ajou University) ;
  • Jin Kwak (Dept. of Cyber Security, Ajou University)
  • 김현진 (아주대학교 사이버보안학과) ;
  • 곽진 (아주대학교 사이버보안학과)
  • Published : 2025.05.29
Download PDF
⟨ Previous Next ⟩

Abstract

본 논문에서 고도화되고 은밀해지는 사이버 공격에 효과적으로 대응하고자 다양한 EDR 솔루션들을 검토하였다. 그 중 ELK Stack 과 Wazuh 를 통합하여 사이버 공격에 탐지하고 대응하는 플랫폼을 제시하였다. 이를 위하여 각각의 특징과 장단점을 분석해보았으며, 연구 결과, 강력한 보안 모니터링 체계 및 자동화 대응이 가능한 플랫폼을 구축할 수 있음을 확인하였다.

Keywords

References

  1. Elastic, "Elastic Stack Documentation," Elastic, 2024.
  2. Wazuh Inc., "Wazuh Documentation," Wazuh, 2024.
  3. CrowdStrike, "What is endpoint detection and response (EDR)?", 2023.
  4. Amazon Web Services, "ELK Stack 이란 무엇인가요?", AWS, 2023.
  5. Wazuh Inc., "Wazuh: The Open-Source Security Platform", 2023.
  6. "Introduction to the Elastic Stack", Elastic Stack Documentation, 2023.