BigQuery와 Looker로 Chronicle 기능 확장
Rajesh Gwalani
Product Manager, Chronicle
* 본 아티클의 원문은 2021년 7월 22일 Google Cloud 블로그(영문)에 게재되었습니다.
Google Cloud의 보안 분석 플랫폼인 Chronicle은 Google 인프라를 기반으로 빌드되어 보안팀이 전례 없는 속도와 규모로 보안 작업을 운영할 수 있도록 도와줍니다. 오늘 Chronicle을 Looker 및 BigQuery와 통합하여 보안팀에 업계 최고의 Google 기술을 더 많이 제공하게 되었다는 소식을 전하게 되어 기쁩니다. 보안 분석가는 이 강력한 도구 모음을 사용하여 보안 운영 센터(SOC)의 효율성을 높이고 성과를 개선하는 새로운 시각적 워크플로를 만들 수 있습니다.
Chronicle의 새로운 Looker 시각화
Google Cloud의 비즈니스 인텔리전스(BI) 및 분석 플랫폼인 Looker를 기반으로 한 Chronicle의 새로운 시각화로 대시보드, 보고, 규정 준수, 데이터 탐색 등 다양한 신규 보안 사용 사례를 지원합니다. 보안팀에서 Chronicle 라이선스에 대한 추가 비용 없이 5가지 콘텐츠 카테고리의 새 Looker 기반 내장 대시보드에 즉시 액세스할 수 있습니다.
Chronicle 보안 개요 - 수집된 이벤트, 알림 횟수, 전 세계 위협 지도에 대한 통계와 동향 등 유용한 정보를 개괄적으로 시각화하여 보여주는 개요 모음
데이터 수집 및 상태 - 데이터 유형 및 볼륨 등 Chronicle에 수집된 모든 보안 원격 분석에 대한 개요
IOC 일치 - Chronicle에 감지된 IOC 일치에 대한 자세한 보기 및 IP, 도메인, 애셋에서의 IOC 일치 보기
규칙 감지 - 트리거된 상위 10개 감지 규칙 및 규칙과 관련된 상위 사용자, IP, 애셋 등에 대한 자세한 통계
Chronicle 대시보드는 사용하기 쉽고 완전 맞춤설정이 가능하여 조직에 가장 중요한 보안 정보에 액세스하고 이를 표시할 수 있습니다. 즉시 사용할 수 있는 시각화를 제공함은 물론 여러 매개변수를 토대로 자체 대시보드를 간단하고 직관적으로 처음부터 만들 수 있습니다. Looker 기반의 이 유연한 대시보드 프레임워크 덕분에 모든 기본 및 커스텀 대시보드를 주문형 분석 및 보고를 위해 수정하고 저장하며 공유할 수 있습니다.
아래 예와 같이 Windows 보안 로그 또는 EDR 로그를 사용해 랜섬웨어의 영향을 받은 상위 호스트, 시간 경과에 따른 알림 횟수, 허위 프로세스 생성, 측면 이동 활동을 비롯한 랜섬웨어 감지를 효과적으로 시각화할 수 있습니다.
BigQuery를 통해 한층 발전된 보안 기반 데이터 과학 실현
이제 Chronicle을 BigQuery와도 통합함에 따라 분석가들이 그 어느 때보다도 손쉽게 복잡한 대규모 보안 데이터 세트를 활용해 문제를 더 쉽고 빠르게 찾아낼 수 있습니다. 이번 통합으로 Chronicle 고객이 Google Cloud의 뛰어난 확장성을 갖춘 서버리스 멀티 클라우드 데이터 웨어하우스인 BigQuery로 페타바이트 단위의 보안 원격 분석을 내보낼 수 있게 되어 보안 기반 데이터 과학에 무한한 가능성이 열렸습니다. 예를 들어 보안팀에서 BigQuery를 사용해 Chronicle 통합 데이터 모델(UDM)의 보안 원격 분석을 원하는 데이터 세트와 조인하거나 Deloitte의 PACE 분석 솔루션과 같은 UDM 데이터로 커스텀 분석을 실행할 수 있습니다.
이제 각 Chronicle 테넌트에 정기적인 데이터 내보내기와 180일간의 데이터 보관을 지원하는 비공개 관리형 BigQuery 데이터 레이크가 추가 비용 없이 포함됩니다. 고객은 Looker 외에도 Google 데이터 스튜디오, Grafana, Google Sheets, Tableau 등의 BigQuery 호환 도구를 사용하여 Chronicle 데이터로 시각화를 수행할 수 있습니다.
오늘부터 Chronicle 고객은 미리보기 모드의 모든 고객에게 제공되는 Chronicle에 내장된 Looker 기반 대시보드로 BigQuery 데이터 레이크를 사용해 원하는 도구에서 보안 시각화를 구축할 수 있습니다. Chronicle에 대해 자세히 알아보려면 영업팀에 문의 양식을 작성하세요.
