| 1 |
1
복수 개의 규제와 상기 규제의 기준값을 입력받는 규제 입력부; 상기 규제 입력부로부터 입력된 상기 규제를 비교하여 매핑 테이블을 생성하는 규제 매핑 테이블부; 상기 규제 매핑 테이블부에 의해 그룹핑된 상기 규제들을 레퍼런스 모델링하여 상기 규제의 대표 기준점을 검출하는 레퍼런스 모델링부; 및상기 레퍼런스 모델링에 의해 검출된 상기 대표 기준점에 토대로 보호대상장비의 규제 만족 여부를 판단하는 워크플로우 엔진부를 포함하는 보안 규제 준수 자동화 장치
|
| 2 |
2
제 1 항에 있어서, 상기 규제는 국내법, 국외법, 국제 표준, 및 업체간 표준 중 적어도 하나를 포함하는 것을 특징으로 하는 보안 규제 준수 자동화 장치
|
| 3 |
3
제 1 항에 있어서, 상기 규제 매핑 테이블부는 상기 규제 입력부로부터 입력된 상기 규제를 비교하여 유사도에 따를 그룹핑하는 규제 비교부; 및상기 그룹핑된 규제의 대표되는 규제를 룰(Rule) 항목에 정의하고, 상기 룰별로 상기 규제의 항목과 기준값을 매핑하는 매핑 테이블부를 포함하는 것을 특징으로 하는 보안 규제 준수 자동화 장치
|
| 4 |
4
제 3 항에 있어서, 상기 규제 매핑 테이블부는 상기 규제를 물리적 그룹, 기술적 그룹, 관리적 그룹으로 구분하는 것을 특징으로 하는 보안 규제 준수 자동화 장치
|
| 5 |
5
제 1 항에 있어서, 상기 레퍼런스 모델링부는 상위 법규보다 상세하고 실행적인 규칙(Rule)으로부터 데이터 모델링을 위한 오브젝트를 제공받고, 상기 규제와 상기 규제의 기준값이 상기 규칙에 부합하는지 룰 매칭과정을 수행하여 상기 대표 기준점을 검출하는 레퍼런스 정보 모델링부를 포함하는 것을 특징으로 하는 보안 규제 준수 자동화 장치
|
| 6 |
6
제 5 항에 있어서, 상기 레퍼런스 모델링부는 상기 규칙을 제공하는 기준을 업데이트하는 스케쥴러를 더 포함하는 것을 특징으로 하는 보안 규제 준수 자동화 장치
|
| 7 |
7
제 1 항에 있어서, 상기 워크플로우 엔진부는 보호대상 장비의 자산을 식별하고, 보호 대상 장비의 자산이 식별되면 보호대상 장비의 위험도를 평가한 위험도 지표를 검출하는 자산관리 및 위험도 평가부; 보안 시스템 입력부를 통해 보안대상장비의 데이터를 수신하는 보안관리 데이터 연계부; 상기 보안관리 데이터 연계부와 연계하여 상기 보안관리 데이터 연계부로부터 입력된 데이터의 취약점을 위험도 평가를 거친 기준값을 토대로 점검 및 조치하여 상태 레이팅(rating) 정보를 출력하는 모니터링부; 및 상기 모니터링부로부터 출력된 상기 상태 레이팅 정보를 이용하여 규정에 따라 보호대상장비의 보안 관리 상태를 추적하는 상태 추적부를 포함하는 포함하는 것을 특징으로 하는 보안 규제 준수 자동화 장치
|
| 8 |
8
제 7 항에 있어서, 상기 자산관리 및 위험도 평가부는 보호대상장비의 중요도, 취약도 및 위협도로 구성된 인자를 곱하여 위험도를 계산하여 위험도 지표를 검추하는 것을 특징으로 하는 보안 규제 준수 자동화 장치
|
| 9 |
9
제 7 항에 있어서, 상기 보안관리 데이터 연계부는 Agentless 방식의 경우, 내부의 프로토콜 처리기가 SNMP 프로토콜이나 시스템 로그파일인 Syslog를 분석하거나, 보호대상장비로부터 데이터를 직접 수집하여 취약점을 점검하고, 상기 모니터링부로부터의 조치 명령을 전달받으면 규제 만족을 위한 보안 조치를 시행하여 보안 이벤트 메시지를 수신하여 상기 모니터링부에 점검 명령을 전달하는 것을 특징으로 하는 보안 규제 준수 자동화 장치
|
| 10 |
10
제 7 항에 있어서, 상기 모니터링부는 상기 보안관리 데이터 연계부로부터 전달받은 점검 명령어에서 보안데이터를 검출하고 상기 보안 데이터와 상기 대표 기준점을 매칭하여 상기 보안 데이터와 상기 대표 기준점이 상이하면 상기 보안관리 데이터 연계부로 점검 조치를 피드백하는 것을 특징으로 하는 보안 규제 준수 자동화 장치
|
| 11 |
11
제 7 항에 있어서, 상기 모니터링부는 자산정보, 위험도 지표와 컴플라이언스 점수를 종합하여 상기 상태 추적부로 상태 레이팅 정보를 출력하는 것을 특징으로 하는 보안 규제 준수 자동화 장치
|
| 12 |
12
제 7 항에 있어서, 상기 상태 추적부는 상기 상태 레이팅 정보를 이용하여 컴플라이어언스 스코어링을 분류하는 것을 특징으로 하는 부안 규제 준수 자동화 장치
|
| 13 |
13
제 7 항에 있어서, 상기 워크플로우 엔진부는 상기 자산식별 및 위험도 평가부, 상기 보안관리 데이터 연계부, 상기 모니터링, 상기 상태 추적부 각각의 동작 상황을 도식화하고, 컴플라이언스와 자산 현황에 대한 통계 및 레포팅 기능을 수행하는 출력부를 더 포함하는 것을 특징으로 하는 보안 규제 준수 자동화 장치
|
