감사 로그(Audit Log)

감사 로그(Audit Log)

시간, 사용자 그리고 객체에 대한 모든 액세스 형태를 기록한 파일.

감사 : 사용자가 시스템에 액세스한 후 입력한 검색어, 검색 대상의 활동내역을 기록 저장하여 일련의 기록을 조사하는 것.

감사 로그는 특정 서버의 로그 디렉터리에 존재.

보안을 위한 사용자가 있을 경우, 감사 로그를 이용해, 언제 , 어떤 문제가 발생 했는 지와 가해진 피해 정도를 알아볼 수 있음.

감사 로그의 정보 이용.

- 위반으로부터 회복을 위해 이용됨.

- 앞으로 있을 수 있는 문제에 대한 예방책으로 사용.

- 좀 더 나은 방법의 개발에 유용하게 이용됨.

대표

사진 설명을 입력하세요.

침입 탐지를 위한 기본 도구는 감사 기록(Audit Record).

진행 중인 행위에 대한 모든 기록은 침입 탐지 시스템의 입력으로 유지됨.

탐지에 적합한 감사 기록 예.

- 도로시 데닝(Dorothy E. Denning, 1987년)에 의해 개발된 모델.

- 아래의 필드가 포함됨.

* 주체 : 행위의 개시자, 즉 터미널 사용자(프로세스).

* 행위 : 주체가 수행하는 동작(로그인, 읽기, 입출력 수행, 실행 등).

* 객체 : 행위의 수신자(파일, 프로그램, 메시지, 레코드, 프린터 등).

* 예외조건 : 반환 시에 발생할 예외조건.

* 자원 사용량 : 프린터나 화면에 출력된 행수, 읽혀지고 쓰여진 레코드 수, 프로세서 시간 등.

* 시간검인(Timestamp) : 행위 발생시간.

모든 주체와 실행되는 모든 프로세스의 객체에 대한 액세스 정보들은 감사 파일에 기록됨.

 

감사추적의 장점.

감사자료 자체의 보안성.

- 감사자료 자체가 안전하지 못하다면 침입자는 이를 변조하여 자신의 불법행위를 추적할 수 없도록 감출 수 있음.

- 감사기능을 운영체제 커널에 구현하여 이를 근본적으로 차단함.

 

감사 기록 예.

스미스가 <Library> 디렉터리의 GAME 실행 프로그램을 복사하는 과정.

대표

사진 설명을 입력하세요.

- 다음과 같은 감사 레코드가 생성됨.

 

전송중...

사진 설명을 입력하세요.

- <Library> 디렉터리에 쓰기 허가를 받지 않은 상태로 명령을 내렸기 때문에 복사과정은 실패함.

 

※ 기존의 응용 프로그램 실행환경을 그대로 유지하면서 시스템 차원의 강력한 보안기능을 제공.

※ 기술적 핵심은 정보영역의 분리, 최소권한 유지를 위한 강제적 액세스 제어와 참조모니터 그리고 감사 추적 기능.