위협 헌팅을 적용한 사이버 상황인식 시스템 개발에 관한 연구

이재연; 최정인; 박상현; 김병진; 현대원; 김관영

추천

검색

자료유형: 학술저널

저자정보: 이재연 (한화시스템[주] 지휘통제.통신연구소 C4I.사이버팀) 최정인 (한화시스템[주] 지휘통제.통신연구소 C4I.사이버팀) 박상현 (한화시스템[주] 지휘통제.통신연구소 C4I.사이버팀) 김병진 (한화시스템[주] 지휘통제.통신연구소 C4I.사이버팀) 현대원 (한화시스템[주] 지휘통제.통신연구소 C4I.사이버팀) 김관영 (한화시스템[주] 지휘통제.통신연구소 C4I.사이버팀)

저널정보: 한국군사과학기술학회 한국군사과학기술학회지 한국군사과학기술학회지 제21권 제6호

발행연도: 2018.1

수록면: 807 - 816 (10page)

이용수

📌

연구주제

📖

연구배경

🔬

연구방법

🏆

연구결과

초록· 키워드

오류제보하기

Threat hunting is defined as a process of proactively and iteratively searching through networks to detect and isolate advanced threats that evade existing security solutions. The main concept of threat hunting is to find out weak points and remedy them before actual cyber threat has occurred. And HMM(Hunting Maturity Matrix) is suggested to evolve hunting processes with five levels, therefore, CSOC(Cyber Security Operations Center) can refer HMM how to make them safer from complicated and organized cyber attacks. We are developing a system for cyber situation awareness system with pro-active threat hunting process called unMazeTM. With this unMaze, it can be upgraded CSOC's HMM level from initial level to basic level. CSOC with unMaze do threat hunting process not only detecting existing cyber equipment post-actively, but also proactively detecting cyber threat by fusing and analyzing cyber asset data and threat intelligence.

#위협 헌팅 #사이버 통합보안관제센터 #사이버 상황인식 시스템 #실시간 위협 정보 수집 #사이버 자산 관리 #사이버 상황도

참고문헌 (16)

참고문헌 신청

Sqrrl Inc / A Framework for Cyber Threat Hunting

Carson Zimmerman / 2014 / Ten Strategies of a World-Class Cybersecurity Operations Center / The MITRE Cooperation :8~9

KISA / A Manual for CERT Management

George P. Tadda / 2010 / Cyber Situation Awareness / Springer :15~35

David J. Bianco / The Pyramid of Pain

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!