anomaly-detection1 [Paper Review] C-IDS (Journal of Cloud Computing 2024): 도메인 지식 없이 클라우드 로그를 학습하는 침입 탐지 클라우드 환경 하나에는 여러 종류의 로그가 함께 쌓입니다. 가상 머신의 Linux·Windows 시스템 로그, Hadoop이나 OpenStack 같은 분산 시스템 로그, Apache·OpenSSH 같은 서버 로그, 네트워크 로그가 모두 형식이 다릅니다. 사용자마다 쓰는 서비스 조합도 달라서, 같은 클라우드 위에 있어도 계정마다 로그 구성이 제각각입니다.로그로 이상을 탐지하려면 보통 환경마다 전처리를 따로 만듭니다. 로그 파서로 템플릿을 뽑고, 사람이 읽을 수 없는 숫자나 특수문자는 불용어로 지우고, 모르는 오류 코드는 다른 단어로 바꿉니다. 이 과정에 그 환경을 잘 아는 사람의 판단이 들어가고, 환경이 바뀌면 처음부터 다시 해야 합니다. 클라우드 사업자가 제공하는 보안 솔루션도 사용자마다 다른 환경을 모.. 2026. 9. 28. 이전 1 다음
