ANOMALY DETECTION METHOD USING INTELLIGENT WHITELIST
A method for detecting abnormal behavior using an intelligent whitelist of the present invention may comprise: a step of creating a whitelist for communication policies between servers; a step of applying the whitelist in a manner of allowing the verification target data if it corresponds to the whi...
Gespeichert in:
| Hauptverfasser: | , , , |
|---|---|
| Format: | Patent |
| Sprache: | eng ; kor |
| Schlagworte: | |
| Online-Zugang: | Volltext bestellen |
| Tags: |
Tag hinzufügen
Keine Tags, Fügen Sie den ersten Tag hinzu!
|
| Zusammenfassung: | A method for detecting abnormal behavior using an intelligent whitelist of the present invention may comprise: a step of creating a whitelist for communication policies between servers; a step of applying the whitelist in a manner of allowing the verification target data if it corresponds to the whitelist and blocking it if it does not correspond; and a step of deleting an item in the whitelist that has not occurred as the verification target data for a predetermined set time.
본 발명의 지능형 화이트리스트를 이용한 이상행위 탐지 방법은, 서버 간의 통신 정책들에 대하여 화이트리스트를 생성하는 단계; 확인 대상 데이터가 상기 화이트리스트에 대응되면 허용하고, 대응되지 않으면 차단하는 방식으로 상기 화이트리스트를 적용하는 단계; 및 상기 화이트리스트에서 소정 설정 시간 동안 상기 확인 대상 데이터로서 발생되지 않은 항목은 삭제하는 단계를 포함할 수 있다. |
|---|