스플렁크를 활용한 보안 빅데이터 분석 플랫폼 구축 전 과정을 실제 현장에서의 경험을 토대로 생생하게 풀어낸 실무형 가이드북! 글로벌 빅데이터 솔루션인 스플렁크를 활용해 보안 분야의 업무적 특성을 고려한 빅데이터 분석 플랫폼을 구축하는 체계적 절차와 가이드를 제공하는 책이다. 보안 빅데이터 분석 플랫폼을 구축하기 위해 담당자가 사전에 어떤 것을 준비해야 하는지, 구축은 어떤 과정을 거쳐 진행해야 하는지, 구축 완료 후 안정적인 운영을 위해 어떤 것들을 고려해야 하는지를 구체적으로 살펴본다. 실제 플랫폼 구축 현장에서 직접 보고 느꼈던 경험을 바탕으로 구축 과정을 거치면서 담당자가 챙겨야 할 고려사항을 하나하나 짚어낸다. 이 책을 처음부터 끝까지 천천히 읽어보며 직접 따라 해 본다면 스플렁크에 대한 기본적인 활용법과 함께 마치 보안 빅데이터 분석 플랫폼 구축 실무를 직접 해보는 것과 같은 경험을 할 수 있을 것이다.

저자 : 김대용 숭실대학교 컴퓨터학부를 졸업하고 삼성SDS 금융전략사업부에 입사해 지금까지 시스템 개발부터 운영, 프로세스 컨설팅 및 IT 전략컨설팅까지 두루 경험했다. 핀테크 기반 신사업 추진 부서 근무 시절 빅데이터와 플랫폼에 관심을 갖게 돼 금융업종에 적합한 빅데이터 플랫폼을 구축하고 활용하기 위한 방법을 연구했다. 현재는 보안 컨설턴트이자 프로젝트 관리자로써 다수의 보안 분야 프로젝트를 수행하며 보안 빅데이터 분석 플랫폼 구축 전문가로 활동하고 있으며, ‘현장에 답이 있다’는 평소의 철학대로 지금도 프로젝트 현장에서 굵은 땀방울을 흘리고 있다.

1장. 개요 __1.1 왜 데이터 분석이 필요한가? ____1.1.1 보안위협의 고도화 및 지능화 ____1.1.2 보안 담당자의 한계 봉착 ____1.1.3 기술 발전에 따른 보안 트렌드의 변화 __1.2 왜 플랫폼으로 구축해야 하는가? ____1.2.1 보안 데이터가 지니는 고유의 특성 ____1.2.2 보안 빅데이터 분석 플랫폼 정의 ____1.2.3 플랫폼의 진정한 힘: 네트워크 효과와 교차 네트워크 효과 __1.3 왜 구축 가이드가 중요한가? ____1.3.1 플랫폼 구축의 현실: Case By Case ____1.3.2 성공적 구축은 성공적 활용의 전제조건 ____1.3.3 구축 가이드가 제공할 가치: 품질, 시간, 그리고 시너지 __1.4 왜 스플렁크인가? 2장. 보안 빅데이터 분석 플랫폼 구축 워크플로우 __2.1 워크플로우 개요 __2.2 Phase 1: 구축 전 사전 준비 ____2.2.1 Why: 플랫폼 구축 목적 명시 ____2.2.2 What: 플랫폼 기본 구성 요소 정의 ____2.2.3 How: 주요 구성 요소별 플랫폼 구현 방안 수립 __2.3 Phase 2: 플랫폼 인프라 구성 ____2.3.1 구성 기준 정의 ____2.3.2 스플렁크 인스턴스 설치 ____2.3.3 주요 구성별 설정 적용 ____2.3.4 주요 구성 변경 요건별 설정 변경 가이드 __2.4 Phase 3: 플랫폼 콘텐츠 구현 및 활용 ____2.4.1 데이터 검색 ____2.4.2 데이터 분석 ____2.4.3 시나리오 구현 및 적용 ____2.4.4 대시보드 구성 및 활용 ____2.4.5 콘텐츠 강화를 위한 툴과 팁 __2.5 Phase 4: 스플렁크 앱 기반 플랫폼 확장 ____2.5.1 상용 앱 ____2.5.2 무료 앱 __2.6 Phase 5: 구축 후 운영 환경 최적화 ____2.6.1 플랫폼 운영 현황 점검 항목 정의 ____2.6.2 점검 항목별 현황 점검 수행 ____2.6.3 정상 여부 확인 및 비정상 항목 조치 ____2.6.4 플랫폼 구성 요소별 운영 효율성 강화 가이드 __2.7 워크플로우 호환성: 꼭 스플렁크여야만 하는가 3장. Phase 1: 구축 전 사전 준비 __3.1 Why: 플랫폼 구축 목적 명시 ____3.1.1 업무 개선 목표 달성 ____3.1.2 IT 목표 달성 ____3.1.3 기타 요건 __3.2 What: 플랫폼 기본 구성 요소 정의 ____3.2.1 구축 환경 ____3.2.2 데이터 수집 및 전송 ____3.2.3 데이터 저장 ____3.2.4 데이터 검색 ____3.2.5 데이터 분석 및 활용 ____3.2.6 데이터 시각화 ____3.2.7 플랫폼 운영 및 관리 __3.3 How: 주요 구성 요소별 플랫폼 구현 방안 수립 ____3.3.1 구축 환경 정의 ____3.3.2 데이터 수집 및 전송 방안 ____3.3.3 데이터 저장 방안 ____3.3.4 데이터 검색 방안 ____3.3.5 데이터 분석 및 활용 방안 ____3.3.6 데이터 시각화 방안 ____3.3.7 플랫폼 운영 및 관리 방안 4장. Phase 2: 플랫폼 인프라 구성 __4.1 사전 공지사항 __4.2 시뮬레이션 환경 구성 가이드 __4.3 가상 데이터 수집 설정 __4.4 단일 서버 환경 구성 ____4.4.1 구성 기준 정의 ____4.4.2 스플렁크 엔터프라이즈 설치 및 설정 ____4.4.3 데이터 수집 및 전송 설정 ________스플렁크 엔터프라이즈 라이선스 적용 ________스플렁크 엔터프라이즈에서의 데이터 수집 설정 ____4.4.4 데이터 저장 설정 ____4.4.5 데이터 검색 설정 ____4.4.6 스플렁크 유니버설 포워더 설치 및 설정 ________스플렁크 유니버설 포워더 설치 ________파일 및 디렉터리 모니터링 설정 ________로그 이벤트 속성 설정 ________로그 이벤트 전송 설정 ____4.4.7 플랫폼 인프라 구성 후 정상 동작 확인 __4.5 복수 서버 환경 구성 ____4.5.1 구성 기준 정의 ____4.5.2 스플렁크 엔터프라이즈 인스턴스 설치 ____4.5.3 데이터 수집 및 전송 설정 ________스플렁크 엔터프라이즈 라이선스 슬레이브 적용 ________로그 이벤트 수신 설정 ________로그 이벤트 전송 설정 ________로그 이벤트 필터링 설정 ________로그 이벤트 마스킹 설정 ____4.5.4 데이터 저장 설정 ________스플렁크 엔터프라이즈 라이선스 슬레이브 적용 ________신규 인덱스 생성 ________전송 데이터의 대한 저장 설정 ____4.5.5 데이터 검색 설정 ________스플렁크 엔터프라이즈 라이선스 마스터 설정 ________검색 피어 등록 ________검색 데이터 필드 추출 ____4.5.6 스플렁크 유니버설 포워더 설치 및 설정 ____4.5.7 플랫폼 인프라 구성 후 정상 동작 확인 __4.6 클러스터링 기반 분산 처리 환경 구성 ____4.6.1 구성 기준 정의 ____4.6.2 스플렁크 엔터프라이즈 인스턴스 설치 ____4.6.3 라이선스 마스터 & 클러스터 마스터 설정 ________라이선스 마스터 설정 ________클러스터 마스터 설정 ________인덱스 추가 생성 및 배포 설정 ____4.6.4 데이터 수집 및 전송 설정 ________스플렁크 엔터프라이즈 라이선스 슬레이브 적용로그 이벤트 수신 설정 ________로그 이벤트 전송 설정 ________로그 이벤트 필터링 & 마스킹 설정 ____4.6.5 데이터 저장