티스토리

Jyan blog
검색하기

블로그 홈

Jyan blog

jyansec.tistory.com/m

내 작은 발자취

구독자
1
방명록 방문하기

주요 글 목록

  • [솔루션 리뷰(Solution Review)] 지능형 SOC 플랫폼: SOAR - Security Orchestration, Automation & Response (FortiSOAR) 안녕하세요. 간만에 글 끄적여 봅니다. 😊 현업에서 직접 다루고 있는 상용 보안 솔루션에 대해 사용기나 리뷰를 남기는 것은 엔지니어에게는 상당히 조심스럽기도 하고 귀찮기도 하고 그렇습니다. 누구에게 도움이 될까 싶기도 하구요. (생각날때만 드문드문 작성하고는 있습니다만..) 타 제품을 비방하거나, 제가 다루었던 제품이 마냥 좋다라고 강조하는 내용은 아니구요, 제품의 컨셉이나, 사용기에 대해 풀어서 정리해 글로 남겨둔다면, 업계에는 제품도 알리면서, 궁금한 방문객의 호기심을 조금이나마 채워 줄 수 있지 않을까 싶네요. 본 글에 불편한 내용이 있거나 불법적인 내용이 있다면 알려주시면 감사하겠습니다. 이 포스팅의 주제는 작년부터 업계에서 핫한 아이템인 SOAR 입니다. 그 중에서도 포티넷의 FortiSOAR를.. 공감수 2 댓글수 0 2021. 3. 3.
  • [MITRE ATT&CK Framework] 공격 기법 프로파일링 제공 사이트 소개 오늘도 포스팅 하나.. AttackIQ, SafeBreach 등 BAS(Breach and Simulation) 솔루션들과 같이 취약점 진단의 영역이 날로 진화하고 있으며, 공격 기법을 정의하는 부분에서도 기존의 사이버킬체인 에서 그치지 않고, MITRE ATT&CK 프레임워크라는 분류 기준도 출현했습니다. 이 지표가 만들어진 것은 근래의 일이 아니지만, BAS와도 같은 진단 관련 보안 솔루션을 비롯해 많은 보안 솔루션들이 이 지표를 참고하여 개발되는 모습을 자주 볼 수 있습니다. 또한 해외 보안 컨퍼런스에 자주 활용되어지는 것으로 볼 때 신뢰성도 있는 것 같습니다. https://attack.mitre.org/ 에 가면, 공격 기법에 대한 일람표와 각 공격 단계에서의 기법 별 설명이 자세하게 영문으로 .. 공감수 1 댓글수 0 2019. 11. 12.
  • [솔루션 리뷰(Solution Review)] NDR, NTA, AI - 다크트레이스 Darktrace EIS 안녕하세요? 방문객 여러분 오늘은 또 오랜만에 솔루션 리뷰 글을 적어봅니다.. 이 포스팅은 지극히 주관적이기 때문에 비즈니스 목적으로 보시는 분께서는 참고하여 주시길 바랍니다. [네트워크 보안 관점에서의 AI 필요성] 요즘엔 하루 이틀만에 쌓이는 데이터 수준이 '문명 탄생 이후 2000년대 초반까지 쌓인 디지털 데이터 양과 비슷하다' 고 할 정도로 많은 량의 데이터가 쌓이고 있습니다. 이 중 대부분의 데이터는 네트워크를 타고 움직이며 활동하고 이리 저리 복사되고 움직이는데, 그렇다면 기업의 네트워크 데이터는 어떨까요? 전체 데이터 수준에는 비할 바가 못되지만, 사람이 전수 조사가 불가능할 만큼 많습니다. 기업의 네트워크 트래픽에서 발생하는, 다양한 사용자의 행위들은 네트워크 보안 관점에서 어떤 방식으로 .. 공감수 6 댓글수 0 2019. 11. 1.
  • [솔루션 리뷰(Solution Review)] EDR - SentinelOne SentinelONE ? 머신러닝 기반의 차세대 EDR 솔루션인 센티넬원(SentinelOne)은 실시간으로 악성파일 및 행위를 차단 하고 사고 분석을 위한 포렌직 기능을 통해 엔드포인트를 외부 공격으로 부터 보호하는 엔드포인트 통합 보안 솔루션입니다. ​ 삼성SDS에서 대규모로 투자하여 보안업계에서는 이슈가 되기도 했습니다. 엔드포인트란 네트워크 끝 단에서 실제 사용자가 관리하거나 사용하는 단말 및 디바이스를 이야기 하며 기업의 내부의 데이터, 잠재적으로 전체 비즈니스에 진입하게 되는 지점입니다. 외부의 공격, 악성 이메일 및 url, 내/외부자들의 저장매체 등을 통한 다양한 침투 경로를 통해 악성행위가 실제로 발생되는 곳이며, 해커가 표적으로 하는 최종 목적지이자 보안의 최종 방어선이라고 할 수 있습.. 공감수 0 댓글수 0 2019. 10. 7.
  • 2018 Cyber Threat Defense Report 개요정기적으로 발행하는 보안 침해사고 트랜드 리포트입니다. 스폰서 벤더 공감수 1 댓글수 0 2018. 3. 28.
  • [솔루션 리뷰(Solution Review)] Symantec - SEP Mobile 솔루션 속성 Mobile, Security, Endpoint, 통합 보안 관제, 일부 백신 기능 SEP Mobile 출시 배경모바일 악성코드의 증가IOS / Android 취약점 증가사용자들의 단말기 탈옥 및 루팅 증가 네트워크 위협에 노출된 모바일 장비의 비율이 대폭 증가 => 시간이 갈수록 Roaming Device에 대한 보안 위협 증대SEP Mobile 구성 Cloud Console + APP => 콘솔은 클라우드 상에 존재하여 장비 설치 불필요, 구글 앱스토어 등의 공개 앱스토어 등에서 APP 다운로드 또는 다운로드 링크를 통해 다운로드 구성 장점 - 쉬운 Deploy, 망 변경 불필요 - 쉬운 자동 Update - 쉬운 앱 배포 SEP Mobile 주요 기능VPN 기술을 활용한 네트워크 위협에.. 공감수 0 댓글수 0 2018. 3. 14.
  • [솔루션 리뷰(Solution Review)] Flowmon networks - Flowmon FlowMon brief.pdf 제조사 정보 2007년 설립된 체코 회사 Flowmon Networks 전세계 600개 이상 고객 2016년 가트너 매직 쿼드런트 등재 솔루션 주요 속성Security(ADS - Anomaly Detection System)NPM(Network Performance Monitoring)APM(Application Performance Monitoring)DDOS Mitigation 주요 기능Flow 모니터링 NetFlow 및 IPFIX Standard 기반으로 네트워크 트래픽을 Mirror 형태로 받아, 실제 네트워크 행위에 대한 가시성(Timing, Duration, Frequency, Protocol, IP, Bandwitdth 등)에 대한 상세한 정보를 제공한다, I.. 공감수 0 댓글수 0 2018. 3. 14.
  • Sandbox 솔루션을 활용한 악성코드 분석 샌드박스란? 현재 시중에 소개되어 보안 제품으로 유통되는 샌드박스 제품들은 VM 구성을 통한 사용자 OS 환경을 가상으로 구축하고, 구축 된 VM OS 상에 의심되는 파일을 업로드하여 행위를 분석 하는데 기본적으로 그 초점이 맞추어져 있다. 실제로 가상 OS 환경에서 해당 파일을 실행 하였을 때 벌어지는 Behavior 들을 감사하여 개발사에서 제공하는 특정 패턴이나 시그니처, 인디케이터, 룰을 통해 해당 파일에 대한 점수를 부여하고, 수상한 행위가 많을 수록 악성에 가깝다라는 평가를 내어 준다. Behavior를 탐지하는 범위는 제품마다 차이가 있고 개발사에서 말하고자 하는 용도에 따라 활용도에서의 차이가 존재한다. 일반적으로 이러한 솔루션에서는 화이트리스트 처리가 없다면 대부분이 외산 제품인 관계로 .. 공감수 0 댓글수 0 2017. 4. 3.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.