Earticle

초록

영어

The Windows Event Log is a Log that defines the overall behavior of the system, and these files contain data that can detect various user behaviors and signs of anomalies. However, since the Event Log is generated for each action, it takes a considerable amount of time to analyze the log. Therefore, in this study, we designed and implemented an XML-based Event Log analysis tool based on the main Event Log list of "Spotting the Adversary with Windows Event Log Monitoring" presented at the NSA.

한국어

Windows Event Log에는 시스템의 전반적인 동작들을 정의하고 있는 Log이며, 해당 파일에는 사용자의 여러 행위 및 이 상 징후를 탐지할 수 있는 데이터가 저장되어 있다. 하지만 행위마다 Event Log가 발생함으로써, 로그들을 분석할 때, 상당한 시간이 소요된다. 따라서 본 연구에서는 NSA에서 발표한 “Spotting the Adversary with Windows Event Log Monitoring”의 주요 Event Log 목록을 바탕으로 XML 기반한 Event Log 분석 도구를 설계 및 구현 하였다.

목차

요약
ABSTRACT
1. 서론
2. 관련연구
2.1 Windows Event Log
2.2 Windows Event Log 구성요소
3. 제안하는 방법
3.1 주요 Event Log
3.2 XML 구조
3.3 분석 도구 설계 및 구현 과정
4. Windows 주요 Event Log 분석 도구설계 및 구현
4.1 주요 Event Log 정의 및 XML 생성
4.2 Task scheduler 등록
4.3 Event Log 발생 및 Log 기록
5. 결론
참고문헌

키워드

저자

• 김종민 [ Jongmin Kim | 동신대학교/융합정보보호학과 교수 ] 주저자
• 이동휘 [ DongHwi Lee | 동신대학교/융합정보보호학과 교수 ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  융합보안논문지 [Jouranl of Information and Security]

• 간기

  연5회

• pISSN

  1598-7329

• 수록기간

  2001~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 005 DDC 005