User Behavior Analytics: 지금 바로 시작해야 할 모범 사례

User Behavior Analytics (UBA)에 대해 얼마나 알고 계신가요? User Behavior Analytics (UBA) 는 IT 환경 전반에서 점점 증가하는 악의적이고 남용적인 인사이더 활동을 탐지하도록 돕는 떠오르는 솔루션으로, 그렇지 않으면 눈에 띄지 않을 수 있습니다.

이 문서는 IT 인프라에서 가장 중요한 자산을 보호하기 위한 핵심 과제들을 자세히 설명하고, UBA의 성공적인 구현을 위한 모범 사례를 제공합니다.

현대적인 IT 환경을 보안하기 위한 과제:

• 기업은 핵심 IT 시스템 전반에서 직원의 활동과 애플리케이션 사용 현황을 파악할 수 있는 가시성이 부족합니다. 섀도 IT에 대한 최근 인포그래픽을 확인해 보세요.
• 기존의 방어 전략은 보통 네트워크의 경계(perimeter)에만 집중하므로, 네트워크 내부에서 진행 중인 내부자 위협이나 공격을 식별하지 못합니다.
• 보안 팀은 매일 생성되는 방대한 양의 감사 로그로 인해 종종 압도되어, 중요한 조치가 누락될 위험이 커집니다.
• 대부분의 레거시 보안 애플리케이션(예: SIEM 솔루션)은 사용에 시간이 많이 소요됩니다.

모범 사례:

1. 로그, 데이터 웨어하우스, 네트워크 플로우 데이터 등 사용자 행동에 대한 기존 데이터 소스를 식별하세요. 보유한 데이터가 많을수록 더 좋습니다.

2. 고급 위협 관리 및 HR 고객관계관리( CRM ) 시스템 등 다른 모니터링 시스템의 데이터를 통합하세요.

3. 활성화 Active Directory 감사 중요 시스템 전반에서 누가 무엇을 하는지 추적할 수 있습니다.

4. 파일 서버, SharePoint, SQL 서버 등 민감한 정보를 포함하는 모든 시스템에 대해 감사를 활성화하세요.

5. SaaS 애플리케이션을 사용 중이라면, 액세스 및 사용자 활동 로깅을 활성화하세요.

6. 계정 생성과 계정 로그인 활동을 추적하세요. 이런 활동은 계정 탈취 및 기타 공격을 드러낼 수 있습니다.

7. 이메일 서버에서 저널링을 활성화하고, 이메일 흐름 분석에는 e-discovery 소프트웨어를 사용하세요.

8. 정기적으로 실효 권한을 검토하고 최소 권한(least-privilege) 모델을 적용하세요.

9. 웹 필터링 소프트웨어를 통해 사용자의 인터넷 트래픽을 추적하고 제어하세요.

10. 위에서 언급한 모든 데이터를 UBA 솔루션에 제공하세요. 규칙, 알림, 보고서, 임계값을 조정해 불필요한 잡음과 오탐(거짓 양성) 징후를 줄이세요.

11. 이상 징후에 대한 UBA 보고서를 정기적으로 검토하고, 사고 발생 시 신속하게 조사하세요.

이 security analytics 기능은 하이브리드 클라우드 IT 환경을 위협할 수 있는 공격을 찾아내도록 도와주며, 가장 중요한 자산을 보호할 수 있게 해줍니다.

SysAdmin Magazine 7월호에서 전문가들이 IT 담당자를 위한 모범 사례를 소개하며, 내부자 위협의 잠재적 위험을 어떻게 감지할 수 있는지 알려드립니다. 무료로 다운로드할 수 있습니다. 여기에서 무료로.