KR102115989B1 - 3차원 대시보드 제공 방법, 장치 및 프로그램 - Google Patents

3차원 대시보드 제공 방법, 장치 및 프로그램 Download PDF

Info

Publication number
KR102115989B1
KR102115989B1 KR1020200022929A KR20200022929A KR102115989B1 KR 102115989 B1 KR102115989 B1 KR 102115989B1 KR 1020200022929 A KR1020200022929 A KR 1020200022929A KR 20200022929 A KR20200022929 A KR 20200022929A KR 102115989 B1 KR102115989 B1 KR 102115989B1
Authority
KR
South Korea
Prior art keywords
dashboard
event
axis
providing
displayed
Prior art date
Application number
KR1020200022929A
Other languages
English (en)
Inventor
성원준
Original Assignee
주식회사 이글루시큐리티
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 이글루시큐리티 filed Critical 주식회사 이글루시큐리티
Priority to KR1020200022929A priority Critical patent/KR102115989B1/ko
Application granted granted Critical
Publication of KR102115989B1 publication Critical patent/KR102115989B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0481—Interaction techniques based on graphical user interfaces [GUI] based on specific properties of the displayed interaction object or a metaphor-based environment, e.g. interaction with desktop elements like windows or icons, or assisted by a cursor's changing behaviour or appearance
    • G06F3/04815—Interaction with a metaphor-based environment or interaction object displayed as three-dimensional, e.g. changing the user viewpoint with respect to the environment or object
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0484—Interaction techniques based on graphical user interfaces [GUI] for the control of specific functions or operations, e.g. selecting or manipulating an object, an image or a displayed text element, setting a parameter value or selecting a range
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06T—IMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T19/00—Manipulating 3D models or images for computer graphics

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Human Computer Interaction (AREA)
  • Computer Graphics (AREA)
  • User Interface Of Digital Computer (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

본 발명은 3차원 대시보드 제공 장치에 관한 것으로, 클라이언트 장치로부터 선택된 지표에 따라서 3차원 대시보드의 3개 축의 데이터를 결정하고, 로그의 이벤트 내역에 따라서 그에 상응하는 도형을 3차원 대시보드로 표출해줌으로써, 사용자의 대시보드 설정이 용이하고 3차원 데이터의 가시성이 상승하는 효과를 발휘한다.

Description

3차원 대시보드 제공 방법, 장치 및 프로그램 {Method, Device and program for providing 3D dashboard}
본 발명은 대시보드를 제공하는 방법에 관한 것으로 보다 상세하게는, 도형을 이용하여 3차원 대시보드를 제공하는 방법에 관한 것이다.
통합 대시보드를 개발하는데 있어서, 연동 가능성이 있는 시스템이 많아짐에 따라 데이터의 종류도 다양해지고 있다.
이에 따라 연동되는 시스템과 관련해 사용자가 원하는 데이터 시각화의 형태도 다양화되고 있는데, 그에 반해 이를 효과적으로 반영하여 시각화하여 제공하는 기술은 아직 부족한 실정이다.
많은 종류의 데이터를 대시보드로 시각화하여 제공하기 위해서는 3차원 형태의 대시보드를 이용하여 제공하는 것이 효과적이지만, 복잡한 데이터를 3차원으로 구현하게 되면 많은 정보를 포함하는 대신 가시성과 조작성이 떨어진다는 문제점이 존재하며, 이를 효과적으로 해결하는 방법은 아직 공개되어 있지 않은 실정이다.
대한민국 공개특허공보 제10-2013-0010054호 (2014.05.21)
상술한 바와 같은 문제점을 해결하기 위한 본 발명은 클라이언트 장치로부터 선택된 지표에 따라서 3차원 대시보드의 3개 축의 데이터를 결정하고, 로그의 이벤트 내역에 따라서 그에 상응하는 도형을 3차원 대시보드로 표출시키고자 한다.
또한, 본 발명은 클라이언트 장치로부터 특정 축의 정보 표출모드를 선택받게 되면, 3차원 대시보드를 2차원 대시보드로 변환하고, 특정 축의 정보를 누적정보로 표출해주고자 한다.
또한, 본 발명은 도형이 소정의 불투명도를 가지도록 표출하고, 중첩되는 도형들의 누적정보를 불투명도로 표출해주고자 한다.
본 발명이 해결하고자 하는 과제들은 이상에서 언급된 과제로 제한되지 않으며, 언급되지 않은 또 다른 과제들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.
상술한 과제를 해결하기 위한 본 발명의 일 실시예에 따른 3차원 대시보드 제공 장치는, 클라이언트가 보유한 보안장치에 발생하는 로그를 수집하는 로그 수집부; 클라이언트의 감시장치로부터 입력된 대시보드의 축 설정이 저장되되, 상기 축 설정은 이벤트 발생 여부, 이벤트가 발생한 보안장치, 이벤트의 유형, 이벤트의 출처, 이벤트 발생 시간, 날짜를 포함하는 이벤트 항목 중에서 선택받은 3개를 각각 3개 축(X축, Y축, Z축)의 데이터로 설정하는 것인, 설정부; 상기 축 설정에 따라서 3차원 대시보드를 감시장치로 제공하며, 상기 로그 수집부를 통해 수집된 로그를 각 로그의 이벤트 내역에 따라서 상기 축 설정과 매칭되는 상기 3차원 대시보드의 좌표에 도형으로 표출하는 대시보드 제공부; 및 상기 감시장치로부터 입력된 입력정보에 따라서 상기 축 설정을 변경하여 대시보드를 제공하거나, 대시보드를 회전시키거나, 2차원 대시보드로 변환하여 표출하는 대시보드 조작모듈을 포함하며, 상기 대시보드 조작모듈은, 특정 축의 정보 표출모드를 선택받는 경우, 상기 3차원 대시보드를 상기 특정 축을 제외한 2개 축을 X, Y축으로 하는 2차원 대시보드로 변환하고, 시점 변화에 따른 상기 특정 축의 축방향으로 누적된 각 도형의 이벤트 내역을 누적정보로 표출하는 것을 특징으로 한다.
또한, 상기 대시보드 제공부는, 상기 도형이 소정의 불투명도를 가지도록 표출하고, 상기 대시보드 조작모듈은, 상기 특정 축의 정보 표출모드를 선택받는 경우, 상기 누적정보를 상기 시점 변화에 따른 상기 특정 축의 축방향으로 누적된 하나 이상의 도형의 불투명도를 합하여, 해당 도형의 불투명도로 표출하는 것을 특징으로 한다.
또한, 상기 합산된 불투명도로 표출되는 누적정보는, 상기 특정 축의 데이터가 시간 또는 날짜인 경우, 이벤트의 발생 빈도를 표출하는 것이고, 상기 특정 축의 데이터가 이벤트가 발생한 보안장치, 이벤트의 유형 또는 이벤트의 출처인 경우, 이벤트의 발생 강도를 표출하는 것을 특징으로 한다.
또한, 상기 대시보드 제공부는, 이벤트가 발생한 보안장치의 종류, 이벤트의 유형 또는 이벤트의 출처와 기 설정된 조건에 따라서 도형의 불투명도를 결정하여 표출하는 것을 특징으로 한다.
또한, 상기 대시보드 제공부는, 이벤트가 발생한 보안장치의 종류, 이벤트의 유형 또는 이벤트의 출처와 기 설정된 조건에 따라서 도형의 색상 또는 모양 중 적어도 하나의 조건을 결정하여 표출하는 것을 특징으로 한다.
또한, 상기 대시보드 제공부는, 상기 대시보드로 표출되는 도형 중에서 특정 도형이 선택(클릭 또는 마우스오버)되면 해당 도형의 축 데이터 정보를 화면으로 표출하는 것을 특징으로 한다.
또한, 상기 대시보드 제공부는, 상기 이벤트 항목 중에서 특정 항목의 지표를 선택받는 개별항목 가시화모드가 활성화되는 경우, 상기 3차원 대시보드에서 표출되고 있는 모든 도형들 중에서 상기 선택된 지표에 해당하지 않는 도형은 턴오프 하는 것을 특징으로 한다.
또한, 상기 대시보드 제공부는, 상기 대시보드로 표출되는 도형 중에서 제1도형과 제2도형을 선택받는 상호작용모드가 활성화되는 경우, 상기 제1도형과 제2도형의 로그 이벤트 내역을 일대일 비교하고, 분석 결과를 표출하는 제1모드, 상기 제1도형과 제2도형의 축 데이터 범위 내에 소속된 하나 이상의 도형을 추출하고, 상기 제1도형으로부터 제2도형까지 상기 이벤트 항목 중 적어도 하나의 항목을 기준으로 하여 변화된 추이정보를 생성하여 제공하는 제2모드, 상기 제1도형과 제2도형 각각의 로그 이벤트 내역을 비교하여 적어도 하나의 공통점을 추출하고, 상기 3차원 대시보드에서 표출되고 있는 모든 도형들 중에서 상기 추출된 공통점과 일정범위 내의 유사도를 갖는 도형을 알려주는 제3모드 중 하나의 모드를 사용자 선택에 따라 제공하는 것을 특징으로 한다.
또한, 상술한 과제를 해결하기 위한 본 발명의 일 실시예에 따른 3차원 대시보드 제공 방법은, 컴퓨터에 의해 수행되며, 3차원 대시보드 제공 방법에 있어서, 클라이언트의 감시장치로부터 입력된 대시보드의 축 설정을 저장하되, 상기 축 설정은 이벤트 발생 여부, 이벤트가 발생한 보안장치, 이벤트의 유형, 이벤트의 출처, 이벤트 발생 시간, 날짜를 포함하는 이벤트 항목 중에서 선택받은 3개를 각각 3개 축(X축, Y축, Z축)의 데이터로 설정하는 것인, 대시보드 축 설정 단계; 클라이언트가 보유한 보안장치에 발생하는 로그를 수집하는 단계; 상기 축 설정에 따라서 3차원 대시보드를 감시장치로 제공하며, 상기 로그 수집부를 통해 수집된 로그를 각 로그의 이벤트 내역에 따라서 상기 축 설정과 매칭되는 상기 3차원 대시보드의 좌표에 도형으로 표출하는, 3차원 대시보드 제공 단계; 및 상기 감시장치로부터 입력된 입력정보에 따라서 상기 축 설정을 변경하여 대시보드를 제공하거나, 대시보드를 회전시키거나, 2차원 대시보드로 변환하여 표출하는 대시보드 조작 단계를 포함하며, 상기 대시보드 조작 단계는, 특정 축의 정보 표출모드를 선택받는 경우, 상기 3차원 대시보드를 상기 특정 축을 제외한 2개 축을 X, Y축으로 하는 2차원 대시보드로 변환하고, 시점 변화에 따른 상기 특정 축의 축방향으로 누적된 각 도형의 이벤트 내역을 누적정보로 표출하는 것을 특징으로 한다.
이 외에도, 본 발명을 구현하기 위한 다른 방법, 다른 시스템 및 상기 방법을 실행하기 위한 컴퓨터 프로그램을 기록하는 컴퓨터 판독 가능한 기록 매체가 더 제공될 수 있다.
상기와 같은 본 발명에 따르면, 클라이언트 장치로부터 선택된 지표에 따라서 3차원 대시보드의 3개 축의 데이터를 결정하고, 로그의 이벤트 내역에 따라서 그에 상응하는 도형을 3차원 대시보드로 표출해줌으로써, 사용자의 대시보드 설정이 용이하고 3차원 데이터의 가시성이 상승하는 효과를 발휘한다.
또한, 본 발명에 따르면, 클라이언트 장치로부터 특정 축의 정보 표출모드를 선택받게 되면, 3차원 대시보드를 2차원 대시보드로 변환하고, 특정 축의 정보를 누적정보로 표출해줌으로써 사용자가 원하는 데이터를 기준으로 2D 대시보드를 제공하여 더 명확하게 확인할 수 있도록 하는 효과가 있다.
또한, 본 발명에 따르면, 도형이 소정의 불투명도를 가지도록 표출하고, 중첩되는 도형들의 누적정보를 도형의 불투명도로 표출해줌으로써, 수치로 확인하지 않고도 도형의 불투명도 정도를 통해 눈으로 누적정보를 확인할 수 있도록 하여 3차원 대시보드의 가시성을 보다 상승시키는 효과가 있다.
본 발명의 효과들은 이상에서 언급된 효과로 제한되지 않으며, 언급되지 않은 또 다른 효과들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.
도 1은 본 발명의 실시예에 따른 3차원 대시보드를 제공하는 방법을 개략적으로 설명한 흐름도이다.
도 2는 본 발명의 실시예에 따른 3차원 대시보드 제공 시스템의 블록도이다.
도 3은 클라이언트의 축 설정에 따라서 3차원 대시보드의 3개 축 데이터를 설정한 것을 예시한 도면이다.
도 4는 도 3의 3차원 대시보드에 로그의 이벤트 내역에 따라 해당하는 좌표에 도형을 표출한 것을 예시한 도면이다.
도 5 및 도 6은 특정 축의 정보 표출모들 선택받아, 3차원 대시보드를 2차원 대시보드로 변환하여 제공하는 것을 예시한 도면이다.
도 7은 3차원 대시보드의 특정 축의 특정 지표를 선택받아, 해당하는 도형만을 표출하는 것을 예시한 도면이다.
도 8은 3차원 대시보드에서 국가별 이벤트에 따라서 각 도형을 서로 다른 색상으로 표출하는 것을 예시한 도면이다.
도 9는 도 8에서 특정 국가를 선택받아, 해당하는 국가의 도형만을 표출하는 것을 예시한 도면이다.
도 10은 본 발명의 실시예에 따른 3차원 대시보드 제공 방법의 흐름도이다.
본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나, 본 발명은 이하에서 개시되는 실시예들에 제한되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술 분야의 통상의 기술자에게 본 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다.
본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성요소 외에 하나 이상의 다른 구성요소의 존재 또는 추가를 배제하지 않는다. 명세서 전체에 걸쳐 동일한 도면 부호는 동일한 구성 요소를 지칭하며, "및/또는"은 언급된 구성요소들의 각각 및 하나 이상의 모든 조합을 포함한다. 비록 "제1", "제2" 등이 다양한 구성요소들을 서술하기 위해서 사용되나, 이들 구성요소들은 이들 용어에 의해 제한되지 않음은 물론이다. 이들 용어들은 단지 하나의 구성요소를 다른 구성요소와 구별하기 위하여 사용하는 것이다. 따라서, 이하에서 언급되는 제1 구성요소는 본 발명의 기술적 사상 내에서 제2 구성요소일 수도 있음은 물론이다.
다른 정의가 없다면, 본 명세서에서 사용되는 모든 용어(기술 및 과학적 용어를 포함)는 본 발명이 속하는 기술분야의 통상의 기술자에게 공통적으로 이해될 수 있는 의미로 사용될 수 있을 것이다. 또한, 일반적으로 사용되는 사전에 정의되어 있는 용어들은 명백하게 특별히 정의되어 있지 않는 한 이상적으로 또는 과도하게 해석되지 않는다.
이하, 첨부된 도면을 참조하여 본 발명의 실시예를 상세하게 설명한다.
설명에 앞서 본 명세서에서 사용하는 용어의 의미를 간략히 설명한다. 그렇지만 용어의 설명은 본 명세서의 이해를 돕기 위한 것이므로, 명시적으로 본 발명을 한정하는 사항으로 기재하지 않은 경우에 본 발명의 기술적 사상을 한정하는 의미로 사용하는 것이 아님을 주의해야 한다.
도 1은 본 발명의 실시예에 따른 3차원 대시보드를 제공하는 방법을 개략적으로 설명한 흐름도이다.
도 1을 참조하여, 본 발명의 실시예에 따른 3차원 대시보드를 제공하는 방법에 대하여 개략적으로 설명하도록 한다.
본 발명의 실시예의 주체는 3차원 대시보드 제공 장치(10)이며, 장치는 컴퓨터, 서버 등과 같은 형태로 구현이 가능하다.
3차원 대시보드 제공 장치(10)는 클라이언트의 보안장치로부터 실시간으로 로그 데이터를 수집한다.
이때, 클라이언트의 보안장치란 클라이언트가 보유하고 있으며, 정보와 데이터의 보안에 관여하고 있는 장치, 컴퓨터라면 무엇이든 적용이 가능하다.
예를 들어, 각종 보안장치, 스위치, 방화벽, VPN, IDS, IPS, 이메일 서버, 건물 내 출입통제 장치 등이 적용이 가능하다.
그리고, 3차원 대시보드 제공 장치(10)는 클라이언트 장치로부터 입력된 설정에 따라서 3차원 대시보드를 구성하고, 수집된 로그를 분류하여 각각 3차원 대시보드의 해당하는 좌표에 도형으로 표시하여 감시장치(60)로 제공한다.
여기서, 감시장치(60)란, 클라이언트가 3차원 대시보드를 모니터링 하기 위해서 운용하는 장치를 의미하며, 감시장치(60)의 디스플레이장치를 통해서 3차원 대시보드가 표출된다.
그리고, 대시보드 제공 장치는 클라이언트로부터 입력되는 각종 요청사항에 따라서 3차원 대시보드를 수정, 변환하여 제공하게 된다.
이상으로 본 발명의 실시예에 따른 3차원 대시보드를 제공하는 것의 흐름을 간략하게 설명하였으며, 아래에서 다른 도면들을 참조하여 보다 상세하게 설명하도록 한다.
도 2는 본 발명의 실시예에 따른 3차원 대시보드 제공 시스템의 블록도이고, 도 3 내지 도 9는 본 발명의 실시예에 따른 3차원 대시보드 제공 시스템을 설명하기 위한 각종 예시가 되어 있는 도면이다.
이하, 도 2 내지 도 9를 참조하여, 본 발명의 실시예에 따른 3차원 대시보드 제공 장치(10)에 대해서 설명하도록 한다.
도 2를 참조하면, 본 발명의 실시예에 따른 대시보드 제공 장치는, 로그 수집부(20), 설정부(25), 대시보드 조작모듈(35), 통신부(40) 및 데이터베이스(45)를 포함한다.
다만, 몇몇 실시예에서 서버는 도 2에 도시된 구성요소보다 더 적은 수의 구성요소나 더 많은 구성요소를 포함할 수도 있다.
본 발명의 실시예에서 통신부(40)는 일반적인 유, 무선 통신수단을 의미하며 클라이언트가 보유한 보안장치, 감시장치(60) 등과 데이터, 신호를 주고받는 통신 역할을 담당한다.
본 발명의 실시예에서 데이터베이스(45)는 일반적인 데이터 저장수단을 의미하며, 로그 데이터를 저장하고, 클라이언트의 각종 설정, 이용내역 등과 같은 정보, 데이터를 저장할 수 있다.
로그 수집부(20)는 클라이언트가 보유한 보안장치에 발생하는 로그 데이터를 수집한다.
로그 수집부(20)는 클라이언트 장치의 설정에 따라서 클라이언트가 보유한 모든 보안장치로부터 로그 데이터를 수집할 수도 있고, 선택된 보안장치들로부터 로그 데이터를 수집할 수도 있다.
또한, 로그 수집부(20)는 수집된 로그 데이터를 각종 항목에 따라서 분류할 수도 있다. 예를 들어, 로그 데이터의 이벤트가 발생한 보안장치의 종류, 이벤트의 유형, 이벤트의 출처, 이벤트의 발생 시간, 날짜 등과 같은 항목에 따라서 분류할 수 있다.
이때, 이벤트의 출처는 클라이언트의 보안장치로 로그 데이터를 발생시킨 지점, 위치를 의미하며, 보다 상세하게 예를 들면 클라이언트의 보안장치로 공격을 가한 위치, 국가를 의미한다.
그리고, 이벤트의 유형은 이벤트에 해당하는 로그 데이터의 데이터 종류를 의미할 수 있다.
설정부(25)는 클라이언트 장치로부터 입력된 대시보드의 축 설정이 저장되어 있다.
이때, 축 설정은 이벤트가 발생한 보안 장치, 이벤트의 유형, 이벤트의 출처, 이벤트의 발생 시간, 날짜 등을 포함하는 이벤트 항목 중에서 클라이언트로부터 선택받은 3개를 각각 3개 축(X축, Y축, Z축)의 데이터로 설정하는 것을 의미한다.
도 3은 클라이언트의 축 설정에 따라서 3차원 대시보드의 3개 축 데이터를 설정한 것을 예시한 도면이다.
도 3을 참조하면, 클라이언트 장치로부터 시간, 날짜, 이벤트가 발생한 보안 장치 3개의 항목을 선택받아, X축에 시간, Y축에 날짜, Z축에 보안 장치를 각각 축 데이터로 설정한 것이 예시되어 있다.
그리고, 이벤트 항목 중에서 날짜 항목은, 하루를 기준으로 한정되는 것은 아니며, 클라이언트 장치로부터 그 단위를 입력받을 수 있다. 예를 들어, 일 단위, 주 단위, 월 단위, 분기 단위, 연도 단위 등과 같은 단위가 적용이 가능하다.
대시보드 제공부(30)는 설정부(25)에 저장된 축 설정에 따라서 3차원 대시보드를 감시장치(60)로 제공하며, 로그 수집부(20)를 통해 수집된 로그를 각 로그의 이벤트 내역에 따라서 축 설정과 매칭되는 3차원 대시보드의 좌표에 도형으로 표출한다.
도 4는 도 3의 3차원 대시보드에 로그의 이벤트 내역에 따라 해당하는 좌표에 도형을 표출한 것을 예시한 도면이다.
도 4와 같이, 3차원의 대시보드 상에 각 로그의 이벤트 내역에 따라서 해당하는 좌표에 도형(큐브)를 배치하게 되며, 클라이언트는 감시장치(60)를 통해 표출되는 3차원 대시보드를 통해 보안 현황을 확인할 수 있게 된다.
이때, 도형이란 점, 선, 면, 원, 다각형 등 도형에 해당하는 것이라면 무엇이든 적용이 가능하지만, 3차원 대시보드의 특성상 도 4와 같이 정, 직육면체 형상의 큐브의 도형으로 표출하는 클라이언트 입장에서 높은 가시성을 발휘하게 된다.
또한, 도 4에 기재된 바와 같이 도 4의 Y축 날짜 항목은 "일 단위"로 설정되어 있으며, 클라이언트로부터 2019.06.01에서 2019.06.30까지의 범위로 설정되어 해당 날짜 내에 해당하는 로그 데이터들이 도형으로 표출되는 것이 예시되어 있다.
참고로, 도 4는 Y축 날짜 항목이 "일 단위"로 설정되고, 2019.06.01에서 2019.06.30까지의 범위로 설정되어 있기 때문에, Y축은 30개의 축 데이터로 구성된다.
대시보드 조작모듈(35)은 감시장치(60)로부터 입력된 클라이언트의 입력정보에 따라서 대시보드의 축 설정을 변경하여 대시보드를 제공하거나, 대시보드를 회전시키거나, 3차원 대시보드를 2차원 대시보드로 변환하여 표출한다.
보다 상세하게 설명하면, 클라이언트의 감시장치(60)로부터 대시보드의 축 설정 변경 요청이 입력되면, 그에 대한 상세한 항목을 선택받고 이를 설정부(25)에 저장하여 3차원 대시보드의 3개 축의 데이터를 변경하고, 그에 따라 도형 표출 현황도 변경하여 대시보드를 제공하는 것을 의미한다.
또한, 클라이언트의 감시장치(60)로부터 대시보드를 회전시키는 입력이 수신되면, 대시보드 조작모듈(35)이 입력된 회전 정보에 따라서 3차원 대시보드를 회전시켜 표출해주는 것을 의미한다.
여기서, 클라이언트의 감시장치(60)로부터 입력을 수신하는 것은, 감시장치(60)와 연결되어 있는 키보드, 마우스로부터 입력되는 신호를 의미하며 대표적인 예시로 키보드, 마우스를 예시한 것으로, 감시장치(60)의 스펙에 따라서 다양한 입력 신호가 적용될 수도 있다.
예를 들어, 클라이언트의 감시장치(60)가 모션인식 센서를 구비하고 있다면, 클라이언트는 별도 외부 입력장치를 이용하지 않고 수신호, 제스쳐(Gesture) 등을 이용하여 신호를 입력할 수도 있다.
또한, 대시보드 조작모듈(35)은 클라이언트의 감시장치(60)로부터 축 데이터 범위설정 신호를 입력받을 수도 있다.
상세하게는, 도 4에서는 날짜 범위가 2019.06.01에서 2019.06.30까지의 범위로 설정된 것으로 예시되어 있다. 여기서, 클라이언트의 감시장치(60)로부터 Y축의 축 데이터 2019.06.01에서 2019.06.15로 변경하는 축 데이터 범위설정 신호가 입력되면, 대시보드 조작모듈(35)은 도 4에서 2019.06.16에서 2019.06.30에 해당하는 도형들은 삭제하고 2019.06.01에서 2019.06.15에 해당하는 도형들만 남겨놓게 될 것이다.
도 7은 3차원 대시보드의 특정 축의 특정 지표를 선택받아, 해당하는 도형만을 표출하는 것을 예시한 도면이다.
도 7을 참조하여 부연 설명하면, 도 7은 Y축의 축 데이터 날짜 항목이 "월 단위"로 설정되어 있고, 클라이언트의 감시장치(60)로부터 날짜 범위를 2019년 6월 ~ 2019년 7월로 입력받아서, 해당 기간 내에 해당하는 도형들만 3차원 대시보드로 표출하는 것이 예시되어 있다.
일 실시예로, 대시보드 조작모듈(35)은 클라이언트의 감시장치(60)로부터 특정 축의 정보 표출모드를 선택받는 경우, 3차원 대시보드를 상기 특정 축을 제외한 2개 축을 X축, Y축으로 하는 2차원 대시보드로 변환하고, 대시보드의 시점 변화에 따른 상기 특정 축의 축방향으로 누적된 각 도형의 이벤트 내역을 누적정보로 표출하는 것을 특징으로 한다.
도 5 및 도 6은 특정 축의 정보 표출모드 선택받아, 3차원 대시보드를 2차원 대시보드로 변환하여 제공하는 것을 예시한 도면이다.
도 5는 도 4에서 Y축(날짜)을 선택받아 Y축의 정보 표출모드가 선택된 것이 예시되어 있으며, 그에 따라 X축은 시간, Y축은 보안장치 종류로 축 설정되었다. (X축은 1시간 단위로 설정되어, 24시간을 의미하는 24개 항목으로 표출되는 것이 예시되어 있다.)
도 5와 같은 특정 축의 정보 표출모드는 감시장치(60)로부터 직접 Y축을 선택받을 수도 있고, 감시장치(60)로부터 3차원 대시보드를 Y축 기준 상면으로 바라보는 것처럼 회전시키게 되는 것으로 선택할 수도 있다.
이와 같이 3차원의 대시보드를 2차원의 대시보드로 시점 변환하게 되면, 3차원 대시보드의 Y축에 해당하는 도형들은 동일 선상에 있는 도형들끼리 중첩(누적)하게 되고, 이로부터 누적정보를 생성할 수 있게 된다.
또한, 3차원의 대시보드를 2차원의 대시보드로 변환하였기 때문에, 3차원 대시보드 상에서 큐브(정육면체)로 표출되던 도형은 정사각형의 도형으로 표출되는 것을 알 수 있다.
그리고, 도 5의 각 도형들은 2019.06.01에서 2019.06.30까지의 시간별(X축), 보안장치별(Y축) 이벤트 내역을 의미한다.
대시보드 조작장치는 이와 같은 누적정보를 수치상으로 계산하여 숫자로 표기할 수도 있고, 도 5와 같이 불투명도로 표시할 수 있으며, 이에 대하여 상세하게 설명하도록 한다.
대시보드 제공부(30)는 도형이 소정의 불투명도를 가지도록 표출한다.
그리고, 대시보드 조작모듈(35)은 특정 축의 정보 표출모드를 선택받는 경우, 누적정보를 상기 대시보드의 3차원에서 2차원으로의 시점 변화에 따른 상기 특정 축의 축방향으로 누적된 동일 선상 내 도형들의 불투명도를 합하여, 해당 도형의 불투명도를 표출하는 것을 특징으로 한다.
도 5를 참조하면, 보안장치와 시간에 따라서 불투명도가 상이한 것을 확인할 수 있으며, 상세하게 예를 들면 2019.06.01에서 2019.06.30의 기간 사이에 보안장치1은 0시~2시까지 발생한 이벤트 내역보다 2시~3시까지 발생한 이벤트 내역의 횟수가 더 많으며, 3시~4시까지 발생한 이벤트 내역은 2시~3시까지 발생한 이벤트 내역의 횟수보다 많다는 것을 해당 위치 도형의 불투명도를 통해 시각적으로 확인할 수 있다. (해당 설명에서 이벤트 내역에 따라 불투명도가 다르지 않다고 가정하였기 때문)
또한, 7시~8시 사이에는 이벤트 내역이 없음을 확인할 수 있다.
따라서, 합산된 불투명도로 표출되는 누적정보는, 상기 특정 축의 데이터가 시간 또는 날짜인 경우, 이벤트의 발생 빈도를 표출를 표출하는 것이고, 상기 특정 축의 데이터가 이벤트가 발생한 보안장치, 이벤트의 유형 또는 이벤트의 출처인 경우, 이벤트의 발생 강도를 표출하는 것을 특징으로 한다.
일 실시예로, 대시보드 제공부(30)는 이벤트가 발생한 보안장치의 종류, 이벤트의 유형 또는 이벤트의 출처와 기 설정된 조건에 따라서 도형의 불투명도를 결정하여 표출할 수 있다.
또한, 대시보드 제공부(30)는 이벤트가 발생한 보안장치의 종류, 이벤트의 유형 또는 이벤트의 출처와 기 설정된 조건에 따라서 도형의 색상 또는 모양 중 적어도 하나의 조건을 결정하여 표출할 수 있다.
예를 들어, 대시보드 제공부(30)는 특정 이벤트가 특정 조건에 해당할 경우에는 클라이언트의 시선을 끌기 위해서 큐브 형태가 아닌 다른 형태의 도형으로 표출할 수도 있다.
도 6과 도 7을 참조하여 특정 축의 정보 표출모드를 부연 설명하면 , 도 7은 이벤트 발생 여부, 날짜, 보안장치 항목을 축 설정으로 입력받아서, 3개의 축 데이터로 3차원 대시보드가 제공된 것으로 예시되어 있다.
그리고, 도 6은 도 7에서 클라이언트의 감시장치(60)로부터 보안장치 항목에 해당하는 Y축(3차원 대시보드의 Y축)을 특정 축의 정보 표출모드로 선택되어, X축을 날짜 항목으로, Y축을 이벤트 발생 여부 항목으로 하는 2차원 대시보드로 변환되어 제공되는 것이 예시되어 있다.
도 6에서는 상술한 바와 같이 대시보드 제공부(30)가 이벤트가 발생한 보안장치의 종류, 이벤트의 유형 또는 이벤트의 출처와 기 설정된 조건에 따라서 불투명도와 색상을 결정하여 도형을 표출하였고, 그에 따라 붉은색 계열의 도형으로 표출된 것을 알 수 있다.
도 8은 3차원 대시보드에서 국가별 이벤트에 따라서 각 도형을 서로 다른 색상으로 표출하는 것을 예시한 도면이다.
도 8을 참조하면, 대시보드 조작모듈(35)은 클라이언트의 감시장치(60)로부터 이벤트 출처별 색상지원 모드를 선택받게 되면, 도 8과 같이 3차원 대시보드로 표출되는 도형들을 각 도형의 이벤트 출처별로 서로 다른 색상으로 표출한다.
보다 상세하게는, 이벤트 출처란, 클라이언트가 보유한 보안장치로 공격 이벤트를 가한 위치, 국가를 의미하며, 도 8에서는 이벤트 출처로 국가가 선택되어 중국은 Red, 미국은 Yellow, 일본은 Green 색상으로 표출되는 것이 예시되어 있다.
또한, 대시보드 제공부(30)는 3차원 대시보드와 함께 각 국가의 지도를 색상과 함께 표출하고, 이벤트 출처별로 총 발생 이벤트 건수를 표출할 수 있다.
일 실시예로, 대시보드 제공부(30)는 클라이언트의 감시장치(60)로부터 이벤트 항목 중에서 특정 항목의 지표를 선택받는 개별항목 가시화모드가 활성화되는 경우, 3차원 대시보드에서 표출되고 있는 모든 도형들 중에서 상기 선택된 지표에 해당하지 않는 도형은 턴오프 하는 것을 특징으로 한다.
다른 표현으로는, 대시보드 제공부(30)가 3차원 대시보드에서 표출되고 있는 모든 도형들 중에서 상기 선택된 지표에 해당하는 도형들만을 턴온 하는 것이라고 할 수 있다.
도 9는 도 8에서 특정 국가를 선택받아, 해당하는 국가의 도형만을 표출하는 것을 예시한 도면이다.
그리고, 도 9와 같이 대시보드 조작모듈(35)은 이벤트 출처별 색상지원 모드에서 클라이언트의 감시장치(60)로부터 특정 출처를 선택받게 되면, 해당 출처에 해당하는 도형들만을 3차원 대시보드 상으로 표출하여 클라이언트가 명확하게 식별할 수 있도록 할 수 있다.
일 실시예로, 대시보드 제공부(30)는 클라이언트의 감시장치(60)로부터 3차원 대시보드로 표출되는 도형 중에서 특정 도형이 선택되면 해당 도형의 축 데이터 정보를 화면으로 표출하는 것을 특징으로 한다.
이때, 클라이언트의 감시장치(60)로부터 특정 도형이 선택되는 것은 직접적으로 특정 도형을 클릭하는 입력이 될 수도 있고, 마우스 오버, 마우스를 오버한 상태로 특정시간 이상 유지 등과 같이 다양한 형태의 입력이 구현될 수 있다.
그리고, 대시보드 제공부(30)는 클라이언트의 감시장치(60)로부터 도 9와 같이 복수의 도형을 선택받아 해당하는 도형들의 축 데이터 정보를 화면으로 표출할 수도 있다.
일 실시예로, 대시보드 제공부(30)는 클라이언트의 감시장치(60)로부터 3차원 대시보드로 표출되는 도형 중에서 2개 이상의 도형을 선택받는 상호작용모드가 활성화 되는 경우, 아래의 제1모드 내지 제3모드 중 하나의 모드를 클라이언트의 감시장치(60)로부터 요청신호에 따라 감시장치(60)로 제공하는 것을 특징으로 한다.
대시보드 제공부(30)는 감시장치(60)로부터 제1모드가 요청되면, 제1도형과 제2도형을 선택받고, 제1도형과 제2도형의 로그 이벤트 내역을 일대일 비교하고, 분석 결과를 표출한다.
대시보드 제공부(30)는 감시장치(60)로부터 제2모드가 요청되면, 제1도형과 제2도형의 축 데이터 범위 내에 소속된 하나 이상의 도형을 추출하고, 제1도형으로부터 제2도형까지 이벤트 항목 중 적어도 하나의 항목을 기준으로 하여 변화된 추이정보를 생성하여 감시장치(60)로 제공한다.
이때, 변화된 추이정보를 생성하는 것은 시간 단위, 지정된 날짜 단위, 이벤트 출처 단위 등과 같은 단위로 변화된 정보를 생성하는 것을 의미한다.
대시보드 제공부(30)는 감시장치(60)로부터 제3모드가 요청되면, 제1도형과 제2도형 각각의 로그 데이터 내역을 비교하여 적어도 하나의 공통점을 추출하고, 3차원 대시보드에서 표출되고 있는 모든 도형들 중에서, 상기 추출된 공통점과 일정범위 내의 유사도를 갖는 도형을 알려준다.
예를 들어, 제1도형과 제2도형의 공통점이 A국가에서 오후 3시~4시에 발생한 공격 이벤트인 것으로 추출되면, 대시보드 제공부(30)는 3차원 대시보드로 표출되고 있는 도형들 중에서 A국가에서 오후 2시~5시에 발생한 공격 이벤트에 해당하는 도형들을 유사도형(공통도형)으로 추출하여 감시장치(60)로 알려줄 수 있다.
이때, 유사도형(공통도형)을 추출하여 감시장치(60)로 알려주는 것은, 이외의 도형들은 턴오프하고 유사도형만을 3차원 대시보드로 표출하여 알려줄 수 있다.
하지만, 상술한 예시만으로 한정되는 것은 아니며, 2개 이상의 도형 사이의 로그 데이터 내역에서 공통점으로 추출될 수 있는 사항이라면 무엇이든 적용이 가능하며, 추출된 공통점과 유사도를 결정하는 범위는 클라이언트로부터 수치상으로 설정을 입력받을 수 있다.
도 10은 본 발명의 실시예에 따른 3차원 대시보드 제공 방법의 흐름도이다.
도 10을 참조하여, 본 발명의 실시예에 따른 3차원 대시보드 제공 방법에 대해서 설명하도록 한다.
먼저, 설정부(25)가 클라이언트의 감시장치(60)로부터 입력된 대시보드의 축 설정을 저장한다. (S100단계)
이때, 축 설정은 이벤트가 발생한 보안장치, 이벤트의 유형, 이벤트의 출처, 이벤트 발생 시간, 날짜를 포함하는 이벤트 항목 중에서 선택받은 3개를 각각 3개 축(X축, Y축, Z축)의 데이터로 설정하는 것을 의미한다.
로그 수집부(20)가 클라이언트가 보유한 보안장치에 발생하는 로그를 수집한다. (S200단계)
대시보드 제공부(30)가 S100단계에서 설정된 축 설정에 따라서 3차원 대시보드를 클라이언트의 감시장치(60)로 제공한다. (S300단계)
이때, 대시보드 제공부(30)는 로그 수집부(20)를 통해 수집된 로그를 각 로그의 이벤트 내역에 따라서 축 설정과 매칭되는 3차원 대시보드의 좌표에 도형으로 표출한다.
대시보드 조작모듈(35)이 감시장치(60)로부터 입력된 입력정보에 따라서 대시보드를 조작하여 감시장치(60)로 제공한다. (S400단계)
보다 상세하게는, 대시보드 조작모듈(35)은 감시장치(60)로부터 입력된 입력정보에 따라서 3차원 대시보드의 축 설정을 변경하여 대시보드를 제공하거나, 대시보드를 회전시키거나, 3차원 대시보드를 2차원 대시보드로 변환(시점변환)하여 감시장치(60)로 표출한다.
또한, 대시보드 조작모듈(35)은 클라이언트의 감시장치(60)로부터 특정 축의 정보 표출모드를 선택받는 경우, 3차원 대시보드를 상기 특정 축을 제외한 2개 축을 X, Y축으로 하는 2차원 대시보드로 변환하고, 시점 변화에 따른 상기 특정 축의 축방향으로 누적된 각 도형의 이벤트 내역을 누적정보로 표출한다.
이상으로 설명한 본 발명의 실시예에 따른 3차원 대시보드 제공 방법은 도 1 내지 도 9를 통해 설명한 3차원 대시보드 제공 장치(10)와 발명의 카테고리만 다를 뿐, 동일한 내용이므로 중복되는 설명, 예시는 생략하도록 한다.
이상에서 전술한 본 발명의 일 실시예에 따른 방법은, 하드웨어인 서버와 결합되어 실행되기 위해 프로그램(또는 어플리케이션)으로 구현되어 매체에 저장될 수 있다.
상기 전술한 프로그램은, 상기 컴퓨터가 프로그램을 읽어 들여 프로그램으로 구현된 상기 방법들을 실행시키기 위하여, 상기 컴퓨터의 프로세서(CPU)가 상기 컴퓨터의 장치 인터페이스를 통해 읽힐 수 있는 C, C++, JAVA, 기계어 등의 컴퓨터 언어로 코드화된 코드(Code)를 포함할 수 있다. 이러한 코드는 상기 방법들을 실행하는 필요한 기능들을 정의한 함수 등과 관련된 기능적인 코드(Functional Code)를 포함할 수 있고, 상기 기능들을 상기 컴퓨터의 프로세서가 소정의 절차대로 실행시키는데 필요한 실행 절차 관련 제어 코드를 포함할 수 있다. 또한, 이러한 코드는 상기 기능들을 상기 컴퓨터의 프로세서가 실행시키는데 필요한 추가 정보나 미디어가 상기 컴퓨터의 내부 또는 외부 메모리의 어느 위치(주소 번지)에서 참조되어야 하는지에 대한 메모리 참조관련 코드를 더 포함할 수 있다. 또한, 상기 컴퓨터의 프로세서가 상기 기능들을 실행시키기 위하여 원격(Remote)에 있는 어떠한 다른 컴퓨터나 서버 등과 통신이 필요한 경우, 코드는 상기 컴퓨터의 통신 모듈을 이용하여 원격에 있는 어떠한 다른 컴퓨터나 서버 등과 어떻게 통신해야 하는지, 통신 시 어떠한 정보나 미디어를 송수신해야 하는지 등에 대한 통신 관련 코드를 더 포함할 수 있다.
상기 저장되는 매체는, 레지스터, 캐쉬, 메모리 등과 같이 짧은 순간 동안 데이터를 저장하는 매체가 아니라 반영구적으로 데이터를 저장하며, 기기에 의해 판독(reading)이 가능한 매체를 의미한다. 구체적으로는, 상기 저장되는 매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피디스크, 광 데이터 저장장치 등이 있지만, 이에 제한되지 않는다. 즉, 상기 프로그램은 상기 컴퓨터가 접속할 수 있는 다양한 서버 상의 다양한 기록매체 또는 사용자의 상기 컴퓨터상의 다양한 기록매체에 저장될 수 있다. 또한, 상기 매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어, 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장될 수 있다.
본 발명의 실시예와 관련하여 설명된 방법 또는 알고리즘의 단계들은 하드웨어로 직접 구현되거나, 하드웨어에 의해 실행되는 소프트웨어 모듈로 구현되거나, 또는 이들의 결합에 의해 구현될 수 있다. 소프트웨어 모듈은 RAM(Random Access Memory), ROM(Read Only Memory), EPROM(Erasable Programmable ROM), EEPROM(Electrically Erasable Programmable ROM), 플래시 메모리(Flash Memory), 하드 디스크, 착탈형 디스크, CD-ROM, 또는 본 발명이 속하는 기술 분야에서 잘 알려진 임의의 형태의 컴퓨터 판독가능 기록매체에 상주할 수도 있다.
이상, 첨부된 도면을 참조로 하여 본 발명의 실시예를 설명하였지만, 본 발명이 속하는 기술분야의 통상의 기술자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로, 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며, 제한적이 아닌 것으로 이해해야만 한다.
10: 3차원 대시보드 제공 장치
20: 로그 수집부
25: 설정부
30: 대시보드 제공부
35: 대시보드 조작모듈
40: 통신부
45: 데이터베이스
60: 감시장치

Claims (10)

  1. 클라이언트가 보유한 보안장치에 발생하는 로그를 수집하는 로그 수집부;
    클라이언트의 감시장치로부터 입력된 대시보드의 축 설정이 저장되되, 상기 축 설정은 이벤트 발생 여부, 이벤트가 발생한 보안장치, 이벤트의 유형, 이벤트의 출처, 이벤트 발생 시간, 날짜를 포함하는 이벤트 항목 중에서 선택받은 3개를 각각 3개 축(X축, Y축, Z축)의 데이터로 설정하는 것인, 설정부;
    상기 축 설정에 따라서 3차원 대시보드를 감시장치로 제공하며, 상기 로그 수집부를 통해 수집된 로그를 각 로그의 이벤트 내역에 따라서 상기 축 설정과 매칭되는 상기 3차원 대시보드의 좌표에 도형으로 표출하는 대시보드 제공부; 및
    상기 감시장치로부터 입력된 입력정보에 따라서 상기 축 설정을 변경하여 대시보드를 제공하거나, 대시보드를 회전시키거나, 2차원 대시보드로 변환하여 표출하는 대시보드 조작모듈을 포함하며,
    상기 대시보드 조작모듈은,
    특정 축의 정보 표출모드를 선택받는 경우, 상기 3차원 대시보드를 상기 특정 축을 제외한 2개 축을 X, Y축으로 하는 2차원 대시보드로 변환하고, 시점 변화에 따른 상기 특정 축의 축방향으로 누적된 각 도형의 이벤트 내역을 누적정보로 표출하는 것을 특징으로 하는, 3차원 대시보드 제공 장치.
  2. 제1항에 있어서,
    상기 대시보드 제공부는,
    상기 도형이 소정의 불투명도를 가지도록 표출하고,
    상기 대시보드 조작모듈은,
    상기 특정 축의 정보 표출모드를 선택받는 경우, 상기 누적정보를 상기 시점 변화에 따른 상기 특정 축의 축방향으로 누적된 하나 이상의 도형의 불투명도를 합하여, 해당 도형의 불투명도로 표출하는 것을 특징으로 하는, 3차원 대시보드 제공 장치.
  3. 제2항에 있어서,
    상기 합산된 불투명도로 표출되는 누적정보는,
    상기 특정 축의 데이터가 시간 또는 날짜인 경우, 이벤트의 발생 빈도를 표출하는 것이고,
    상기 특정 축의 데이터가 이벤트가 발생한 보안장치, 이벤트의 유형 또는 이벤트의 출처인 경우, 이벤트의 발생 강도를 표출하는 것을 특징으로 하는, 3차원 대시보드 제공 장치.
  4. 제2항에 있어서,
    상기 대시보드 제공부는,
    이벤트가 발생한 보안장치의 종류, 이벤트의 유형 또는 이벤트의 출처와 기 설정된 조건에 따라서 도형의 불투명도를 결정하여 표출하는 것을 특징으로 하는, 3차원 대시보드 제공 장치.
  5. 제1항 내지 제4항 중 어느 한 항에 있어서,
    상기 대시보드 제공부는,
    이벤트가 발생한 보안장치의 종류, 이벤트의 유형 또는 이벤트의 출처와 기 설정된 조건에 따라서 도형의 색상 또는 모양 중 적어도 하나의 조건을 결정하여 표출하는 것을 특징으로 하는, 3차원 대시보드 제공 장치.
  6. 제1항에 있어서,
    상기 대시보드 제공부는,
    상기 대시보드로 표출되는 도형 중에서 특정 도형이 선택되면 해당 도형의 축 데이터 정보를 화면으로 표출하는 것을 특징으로 하는, 3차원 대시보드 제공 장치.
  7. 제1항 또는 6항에 있어서,
    상기 대시보드 제공부는,
    상기 이벤트 항목 중에서 특정 항목의 지표를 선택받는 개별항목 가시화모드가 활성화되는 경우, 상기 3차원 대시보드에서 표출되고 있는 모든 도형들 중에서 상기 선택된 지표에 해당하지 않는 도형은 턴오프 하는 것을 특징으로 하는, 3차원 대시보드 제공 장치.
  8. 제6항에 있어서,
    상기 대시보드 제공부는,
    상기 대시보드로 표출되는 도형 중에서 제1도형과 제2도형을 선택받는 상호작용모드가 활성화되는 경우,
    상기 제1도형과 제2도형의 로그 이벤트 내역을 일대일 비교하고, 분석 결과를 표출하는 제1모드,
    상기 제1도형과 제2도형의 축 데이터 범위 내에 소속된 하나 이상의 도형을 추출하고, 상기 제1도형으로부터 제2도형까지 상기 이벤트 항목 중 적어도 하나의 항목을 기준으로 하여 변화된 추이정보를 생성하여 제공하는 제2모드,
    상기 제1도형과 제2도형 각각의 로그 이벤트 내역을 비교하여 적어도 하나의 공통점을 추출하고, 상기 3차원 대시보드에서 표출되고 있는 모든 도형들 중에서 상기 추출된 공통점과 일정범위 내의 유사도를 갖는 도형을 알려주는 제3모드 중 하나의 모드를 사용자 선택에 따라 제공하는 것을 특징으로 하는, 3차원 대시보드 제공 장치.
  9. 컴퓨터에 의해 수행되며, 3차원 대시보드 제공 방법에 있어서,
    클라이언트의 감시장치로부터 입력된 대시보드의 축 설정을 저장하되, 상기 축 설정은 이벤트 발생 여부, 이벤트가 발생한 보안장치, 이벤트의 유형, 이벤트의 출처, 이벤트 발생 시간, 날짜를 포함하는 이벤트 항목 중에서 선택받은 3개를 각각 3개 축(X축, Y축, Z축)의 데이터로 설정하는 것인, 대시보드 축 설정 단계;
    클라이언트가 보유한 보안장치에 발생하는 로그를 수집하는 단계;
    상기 축 설정에 따라서 3차원 대시보드를 감시장치로 제공하며, 상기 수집된 로그를 각 로그의 이벤트 내역에 따라서 상기 축 설정과 매칭되는 상기 3차원 대시보드의 좌표에 도형으로 표출하는, 3차원 대시보드 제공 단계; 및
    상기 감시장치로부터 입력된 입력정보에 따라서 상기 축 설정을 변경하여 대시보드를 제공하거나, 대시보드를 회전시키거나, 2차원 대시보드로 변환하여 표출하는 대시보드 조작 단계를 포함하며,
    상기 대시보드 조작 단계는,
    특정 축의 정보 표출모드를 선택받는 경우, 상기 3차원 대시보드를 상기 특정 축을 제외한 2개 축을 X, Y축으로 하는 2차원 대시보드로 변환하고, 시점 변화에 따른 상기 특정 축의 축방향으로 누적된 각 도형의 이벤트 내역을 누적정보로 표출하는 것을 특징으로 하는, 3차원 대시보드 제공 방법.
  10. 하드웨어인 컴퓨터와 결합되어, 제9항의 방법을 실행시키기 위하여 매체에 저장된, 3차원 대시보드 제공 프로그램.
KR1020200022929A 2020-02-25 2020-02-25 3차원 대시보드 제공 방법, 장치 및 프로그램 KR102115989B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020200022929A KR102115989B1 (ko) 2020-02-25 2020-02-25 3차원 대시보드 제공 방법, 장치 및 프로그램

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020200022929A KR102115989B1 (ko) 2020-02-25 2020-02-25 3차원 대시보드 제공 방법, 장치 및 프로그램

Publications (1)

Publication Number Publication Date
KR102115989B1 true KR102115989B1 (ko) 2020-05-27

Family

ID=70910899

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020200022929A KR102115989B1 (ko) 2020-02-25 2020-02-25 3차원 대시보드 제공 방법, 장치 및 프로그램

Country Status (1)

Country Link
KR (1) KR102115989B1 (ko)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008011033A (ja) * 2006-06-28 2008-01-17 Sony Ericsson Mobilecommunications Japan Inc 情報処理装置、情報処理方法、情報処理プログラム、及び携帯端末装置
KR20110028877A (ko) * 2009-09-14 2011-03-22 삼성전자주식회사 Ｕｉ 제공방법 및 이를 적용한 디스플레이 장치
KR20130010054A (ko) 2008-03-25 2013-01-24 콸콤 인코포레이티드 무선 통신 환경에서 위젯들을 관리하기 위한 장치 및 방법들
JP2018524654A (ja) * 2015-06-10 2018-08-30 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ 活動検出方法及びデバイス、並びに本人認証方法及びデバイス

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008011033A (ja) * 2006-06-28 2008-01-17 Sony Ericsson Mobilecommunications Japan Inc 情報処理装置、情報処理方法、情報処理プログラム、及び携帯端末装置
KR20130010054A (ko) 2008-03-25 2013-01-24 콸콤 인코포레이티드 무선 통신 환경에서 위젯들을 관리하기 위한 장치 및 방법들
KR20110028877A (ko) * 2009-09-14 2011-03-22 삼성전자주식회사 Ｕｉ 제공방법 및 이를 적용한 디스플레이 장치
JP2018524654A (ja) * 2015-06-10 2018-08-30 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ 活動検出方法及びデバイス、並びに本人認証方法及びデバイス

Similar Documents

Publication Publication Date Title
US10409448B2 (en) System and method for interactive visual analytics of multi-dimensional temporal data
JP6355140B2 (ja) 多次元時間的データのインタラクティブなビジュアル分析のためのシステム及び方法
US10423313B2 (en) Alarm displaying method and apparatus
US7646294B2 (en) Alarm maps to facilitate root cause analysis through spatial and pattern recognition
Huang et al. A visualization approach for frauds detection in financial market
JP2003521076A (ja) 仮想取引フロアシステム及び方法
US20160139769A1 (en) Visualization of an object using a visual query system
EP2706494A1 (en) Energy efficient display of control events of an industrial automation system
US9262488B2 (en) 2-dimensional multi-hierarchy display
US10388074B2 (en) Generating immersive media visualizations for large data sets
US20160334781A1 (en) Method and system for use in connection with an industrial control system
WO2016168555A1 (en) Monitoring parking rule violations
KR102115989B1 (ko) 3차원 대시보드 제공 방법, 장치 및 프로그램
JP5122343B2 (ja) 行動管理システム及び行動管理方法
US20120167015A1 (en) Providing visualization of system landscapes
WO2023146926A9 (en) Automatic computer prediction of enterprise events
KR102179290B1 (ko) 워크로드 데이터에 대한 이상징후 판별 방법
JP6852004B2 (ja) データ解析システム、データ解析方法、及びプログラム
US10304224B2 (en) Dynamic graphic entity determination
Malik et al. An integrated modular approach for visual analytic systems in electronic health records
CN111880884A (zh) 一种告警显示系统及显示方法
JP2008009819A (ja) セキュリティ診断システム
CN109144510A (zh) 物联网系统显示单元
US20130194299A1 (en) Method and system for multi-ied event classification in an electrical grid
Wu et al. Optimization method for a radar situation interface from error-cognition to information feature mapping

Legal Events

Date Code Title Description
E701 Decision to grant or registration of patent right
GRNT Written decision to grant