🔎 ElasticSearch 구축

✍️ Summary

• 사내에서 발생한 다양한 보안 로그들을 마음편하게(?) 다루어 볼 수 있는 로그 저장소 구축
• 자유롭게(최소한의 규칙은 존재) 로그를 적재 가공하여 새로운 탐지 방법 모색
• ElasticSearch의 다양한 기능 리서치

📗 Content

• 전체 10대 정도의 규모
• “엘라스틱 스택 개발부터 운영까지” 구축에 참고
• http://www.yes24.com/Product/Goods/103030516
• 개별 용도로 사용되던 산재된 Elastic의 통합

⭐ Result

• 메인 데이터 저장소가 아닌 곳에서 마음편하게 이것저것 할 수 있음
• 새로운 탐지 시스템 개발 활용
• TI 매니저 용도 활용