Earticle

초록

한국어

Windows Event Log에는 시스템의 전반적인 동작들을 정의하고 있는 Log이며, 해당 파일에는 사용자의 여러 행위 및 이 상 징후를 탐지할 수 있는 데이터가 저장되어 있다. 하지만 행위마다 Event Log가 발생함으로써, 로그들을 분석할 때, 상당한 시간이 소요된다. 따라서 본 연구에서는 NSA에서 발표한 “Spotting the Adversary with Windows Event Log Monitoring”의 주요 Event Log 목록을 바탕으로 XML 기반한 Event Log 분석 도구를 설계 및 구현 하였다.

영어

The Windows Event Log is a Log that defines the overall behavior of the system, and these files contain data that can detect various user behaviors and signs of anomalies. However, since the Event Log is generated for each action, it takes a considerable amount of time to analyze the log. Therefore, in this study, we designed and implemented an XML-based Event Log analysis tool based on the main Event Log list of "Spotting the Adversary with Windows Event Log Monitoring" presented at the NSA.

목차

요약
ABSTRACT
1. 서론
2. 관련연구
2.1 Windows Event Log
2.2 Windows Event Log 구성요소
3. 제안하는 방법
3.1 주요 Event Log
3.2 XML 구조
3.3 분석 도구 설계 및 구현 과정
4. Windows 주요 Event Log 분석 도구설계 및 구현
4.1 주요 Event Log 정의 및 XML 생성
4.2 Task scheduler 등록
4.3 Event Log 발생 및 Log 기록
5. 결론
참고문헌

저자

• 김종민 [ Jongmin Kim | 동신대학교/융합정보보호학과 교수 ] 주저자
• 이동휘 [ DongHwi Lee | 동신대학교/융합정보보호학과 교수 ] 교신저자

참고문헌