Annual Conference of KIPS (한국정보처리학회:학술대회논문집)

  • 2025.05a
  • /
  • Pages.836-837
  • /
  • 2025
  • /
  • 2005-0011(pISSN)
  • /
  • 2671-7298(eISSN)
Korea Information Processing Society (한국정보처리학회)
권호 표지
DOI QR코드

DOI QR Code

Architecture Design for Log-Based Behavioral Anomaly Detection System

로그 기반 행위 이상 탐지 체계 아키텍처 설계

  • Lina Hong (Dept. of Cyber Security, Ajou University) ;
  • Jin Kwak (Dept. of Cyber Security, Ajou University)
  • 홍리나 (아주대학교 사이버보안학과) ;
  • 곽진 (아주대학교 사이버보안학과)
  • Published : 2025.05.29
Download PDF
⟨ Previous Next ⟩

Abstract

본 연구는 리눅스 환경에서 오픈소스 기반의 행위 기반 로그 수집을 중심으로 보안 탐지 체계의 설계 방법론을 제시한다. Wazuh 와 ELK 스택을 연계하여 다계층 탐지 구조를 구성하고, Sigma 기반의 표준화된 룰 설계 및 적용 방안을 구체화한다.

Keywords

References

  1. MITRE ATT&CK Framework. "Privilege Escalation - Tactic TA0004," [Online]. Available: https://attack.mitre.org/tactics/TA0004/
  2. Wazuh Documentation. "Wazuh: The Open Source Security Platform," [Online]. Available: https://documentation.wazuh.com/