| 1 |
1
가상화 자원 정보와 보안 이벤트 정보를 데이터베이스에 저장하는 클라우드 정보 관리 모듈;상기 가상화 자원 정보와 상기 보안 이벤트 정보를 분석하는 클라우드 정보 분석 모듈; 및보안 정책을 제공하고, 수집할 상기 가상화 자원 정보에 관한 정책을 관리하고, 가상화 공격에 대한 대응 정책을 관리하는 클라우드 보안 관리 모듈을 포함하고,상기 보안 정책은 분석된 상기 가상화 자원 정보 및 분석된 상기 보안 이벤트 정보를 이용하여 생성되고, 클라우드 구축 환경과 목적에 따라 다르게 생성되고, 상기 가상화 자원 정보와 상기 보안 이벤트 정보는 클라우드 정보 수집 모듈을 통해 상기 클라우드 정보 관리 모듈로 제공되고, 상기 보안 정책은 클라우드 보안 제어 모듈을 통해 가상화 네트워크 침입 방지 시스템으로 제공되는 클라우드 통합 보안 관제 시스템
|
| 2 |
2
삭제
|
| 3 |
3
제 1항에 있어서,상기 가상화 자원 정보와 상기 보안 이벤트 정보는 상기 가상화 네트워크 침입 방지 시스템에서 생성되는, 클라우드 통합 보안 관제 시스템
|
| 4 |
4
제 3항에 있어서,상기 클라우드 정보 수집 모듈은, 상기 가상화 자원 정보를 제공받는 클라우드 자원 정보 수집기와, 상기 보안 이벤트 정보를 제공받는 보안 이벤트 정보 수집기와, 넷플로우(Netflow) 정보를 제공받는 네트워크 트래픽 정보 수집기를 포함하는 클라우드 통합 보안 관제 시스템
|
| 5 |
5
제 4항에 있어서,상기 넷플로우 정보는, IP 주소, 포트, 프로토콜, 시간, 패킷, 및 플로우 수에 관한 정보를 포함하는 클라우드 통합 보안 관제 시스템
|
| 6 |
6
제 3항에 있어서,상기 클라우드 보안 제어 모듈은, 가상화 자원을 제어하기 위한 신호를 상기 가상화 네트워크 침입 방지 시스템으로 제공하는 클라우드 보안 제어 처리기와, 상기 보안 정책을 상기 가상화 네트워크 침입 방지 시스템으로 제공하는 클라우드 보안 정책 처리기를 포함하는 클라우드 통합 보안 관제 시스템
|
| 7 |
7
제 1항에 있어서,상기 클라우드 정보 관리 모듈, 상기 클라우드 정보 분석 모듈, 및 상기 클라우드 보안 관리 모듈을 관리하고 모니터링하는, 시스템 및 사용자 인터페이스 관리 모듈을 더 포함하는 클라우드 통합 보안 관제 시스템
|
| 8 |
8
제 6항에 있어서,상기 시스템 및 사용자 인터페이스 관리 모듈은, 시스템 운영 환경 설정 및 변경, 관리자 등록 및 변경에 관한 요청을 처리하는 클라우드 시스템 관리기와, 사용자 인터페이스로부터 제공받은 요청을, 상기 클라우드 정보 관리 모듈, 상기 클라우드 정보 분석 모듈, 및 상기 클라우드 보안 관리 모듈로 전달하는 클라우드 사용자 인터페이스 관리기를 포함하는 클라우드 통합 보안 관제 시스템
|
| 9 |
9
제 1항에 있어서,상기 클라우드 정보 관리 모듈과 상기 클라우드 정보 분석 모듈로부터, 상기 보안 이벤트 정보 및 클라우드 분석 정보를 제공받는, 레거시(legacy) 시스템을 더 포함하는 클라우드 통합 보안 관제 시스템
|
| 10 |
10
제 1항에 있어서,상기 클라우드 정보 관리 모듈은, 상기 가상화 자원 정보를 상기 데이터베이스에 저장하는 클라우드 자원 정보 처리기와, 상기 보안 이벤트 정보를 상기 데이터베이스에 저장하는 보안 이벤트 정보 처리기와, 넷플로우 정보를 상기 데이터베이스에 저장하는 네트워크 트래픽 정보 처리기를 포함하는 클라우드 통합 보안 관제 시스템
|
| 11 |
11
제 1항에 있어서,상기 클라우드 정보 분석 모듈은, 상기 가상화 자원 정보를 분석하는 수집 정보 모니터링 분석기와, 상기 가상화 자원 정보의 변화를 분석하는 가상화 자원 변화 분석기와, 상기 보안 이벤트 정보를 분석하는 가상화 공격 연관성 분석기를 포함하는 클라우드 통합 보안 관제 시스템
|
| 12 |
12
제 1항에 있어서,상기 클라우드 보안 관리 모듈은, 상기 가상화 자원 정보와 상기 보안 이벤트 정보를 기초로하여 상기 보안 정책을 제공하는 클라우드 보안 정책 관리기와, 가상 머신별로 상기 보안 정책을 적용하는 VM Zone 보안 관리기를 포함하는 클라우드 통합 보안 관제 시스템
|
| 13 |
13
제 1항에 있어서,상기 가상화 자원 정보는, 가상화 시스템, 가상 머신, 및 가상화 네트워크에 관한 구성 정보를 포함하는 클라우드 통합 보안 관제 시스템
|
| 14 |
14
제 1항에 있어서,상기 보안 이벤트 정보는, 가상화 네트워크 및 가상화 자원 고갈 공격에 관한 정보를 포함하는 클라우드 통합 보안 관제 시스템
|
| 15 |
15
가상화 자원 정보, 보안 이벤트 정보, 및 넷플로우 정보가 저장되는 데이터베이스;상기 가상화 자원 정보와 상기 보안 이벤트 정보를 상기 데이터베이스에 저장하는 클라우드 정보 관리 모듈;상기 가상화 자원 정보와 상기 보안 이벤트 정보를 분석하는 클라우드 정보 분석 모듈; 보안 정책을 제공하는 클라우드 보안 관리 모듈; 및상기 클라우드 정보 관리 모듈, 상기 클라우드 정보 분석 모듈, 및 상기 클라우드 보안 관리 모듈을 관리하고 모니터링하는, 시스템 및 사용자 인터페이스 관리 모듈을 포함하되,상기 보안 정책은 분석된 상기 가상화 자원 정보 및 분석된 상기 보안 이벤트 정보를 이용하여 생성되고, 클라우드 구축 환경과 목적에 따라 다르게 생성되고, 상기 가상화 자원 정보와 상기 보안 이벤트 정보는 클라우드 정보 수집 모듈을 통해 상기 클라우드 정보 관리 모듈로 제공되고, 상기 보안 정책은 클라우드 보안 제어 모듈을 통해 가상화 네트워크 침입 방지 시스템으로 제공되는 클라우드 통합 보안 관제 시스템
|
