구체 적 으로 , 제 어부 ( 120 ) 는 정규 화 포맷 을 사전 에 정의 하 여 저장 하 였 다가 , 적어도 하나 의 보안 장비 ( 200 - 1 , 200 - 2 , 200 - 3 ) 로부터 로그 데이터 가 수신 되 면 , 수신 된 로그 데이터 를 정규 화 포맷 으로 변환 하 여 저 장부 ( 130 ) 에 저장 하 고 , 이 를 주기 적 으로 관리 할 수 있 다 . 또한 , 제 어부 ( 120 ) 는 정규 화 포맷 의 로그 데이터 를 분석 하 고 , 분석 된 결과 에 따라 다양 한 네트워크 보안 을 수행 할 수 있 다 .