본문 바로가기

분류 전체보기3374

728x90
파일 무결성 모니터링(FIM)을 Osquery 통해 완벽한 이벤트 탐지 활용 1. File Integrity Monitoring (FIM) 개요File Integrity Monitoring (FIM)은 중요한 파일 및 디렉터리의 변경을 감지하는 보안 메커니즘으로, 시스템 침입 탐지, 무단 수정 감지, 규제 준수 목적 등에 활용됩니다. osquery는 다양한 운영 체제에서 FIM을 지원하며, 각각의 플랫폼에서 다음과 같은 이벤트 수집 방식을 사용합니다.Linuxfile_events (inotify 사용)process_file_events (Audit 사용)Windowsntfs_journal_events (NTFS Journaling 사용)macOSfile_events (FSEvents 사용)2. osquery에서 FIM 활성화기본적으로 FIM 기능은 비활성화되어 있으며, 다음 설정.. 2025. 2. 11.
중고 갤럭시 핸드폰 구매 전 꼭 확인해야 할 꼼꼼한 점검 가이드 중고 갤럭시 핸드폰 구매 시 필수 체크리스트: 전문가가 알려주는 자세한 점검 방법중고 스마트폰을 구매하는 일은 경제적으로 매력적인 선택일 수 있습니다. 하지만 가격만 보고 섣불리 구매했다가 예상치 못한 하드웨어나 소프트웨어 문제가 발견되면, 오히려 더 큰 비용과 시간이 들 수 있습니다. 특히 삼성 갤럭시 시리즈를 중고로 구매할 때에는, 기본적인 외관 상태 외에도 다양한 기능과 성능을 점검하는 것이 중요합니다. 중고 갤럭시 핸드폰을 구매하려는 경우 필수적으로 확인해야 할 항목과 점검 방법입니다.외관 상태 점검1. 스크린 및 카메라 렌즈스크린의 흠집·깨짐 여부: 밝은 조명 아래에서 스크린에 미세한 스크래치나 균열이 있는지 살펴보세요. 강화유리 교체 비용은 기종에 따라 크게 차이가 날 수 있으므로, 반드시 꼼.. 2025. 2. 10.
전자금융 보안 vs. 업무 효율, 폐쇄망 규제 속 최적의 균형점 찾는 법 전자금융 관련 법규 준수와 업무 효율성 간의 균형점을 모색하기 위한 가이드입니다. 전자금융감독규정, 개인정보 보호법 등 국내 주요 법규를 준수하면서도 기업 내부의 업무 효율을 높이는 방향성을 제시합니다. 또한, 실제 활용사례를 토대로 폐쇄망과 일반망 간 데이터 전송 및 자동화 프로세스에 대한 예시를 제공합니다.배경전자금융거래는 사용자 정보와 자산을 다루기 때문에 높은 보안 수준과 법적 규제 준수가 필수입니다. 특히 전자금융감독규정, 전자금융거래법, 개인정보보호법 등의 주요 법령에서 전자금융 서비스 관련 데이터를 폐쇄망에서 관리하고, 외부망 접근을 엄격히 통제하도록 요구하고 있습니다. 주요 근거 법령 및 규정전자금융거래법전자금융감독규정개인정보 보호법정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망.. 2025. 2. 9.
기업 보안 위협을 키우는 잘못된 통념, 흔한 착각과 대응 전략 IT 환경에서 자주 오해하거나 방치되는 “ 잘못된 통념”에 대한 각 항목마다 보안 관점에서 고려해야 할 점검 포인트와 실무적인 활용사례를 통해 조직 내 보안 수준을 한층 높이는 데 도움이 될 수 있습니다.1. "우리는 해킹 대상이 아니다."중소기업, 비영리 단체, 개인 등 규모나 성격이 작거나 특별하지 않다고 여겨 스스로 해커의 관심 대상에서 벗어난다고 생각하는 경우가 많음문제점랜섬웨어: 무차별 공격 대상 중 하나로 누구든 걸릴 수 있음공급망 공격: 협력사나 하청사로 침투하여 최종 타깃을 공격하는 방식 증가봇넷용 좀비화: 취약한 시스템은 악성코드에 감염되어 다른 공격을 위한 중계점(Proxy)로 악용될 수 있음개선 방안위험 기반 접근(Risk-based Approach) 도입자산 식별 → 위협 및 취약점.. 2025. 2. 8.
Google Calendar 중복 이벤트 처리 및 자동 등록 n8n 워크플로우 구축 n8n의 강력한 워크플로우 엔진과 Google Calendar 노드를 활용하여, 여러 개의 일정 데이터를 효과적으로 처리하고 중복 등록 없이 자동으로 이벤트를 생성하는 방법입니다. 다양한 조건 비교와 추가 최적화 팁까지 포함하여, 전문가의 관점에서 워크플로우 구성 방법입니다.1. 워크플로우 개요이번 워크플로우의 주요 목적은 다음과 같습니다.데이터 소스 노드: 다양한 소스(Spreadsheet, HTTP Request 등)로부터 여러 개의 일정 데이터를 배열 형태로 가져오기Google Calendar 검색 노드: 각 일정에 대해 Google Calendar API를 사용해 이미 등록된 이벤트가 있는지 중복 여부 확인IF 노드: 검색 결과에 따라 이벤트 등록 여부를 분기 처리Google Calendar 일정.. 2025. 2. 7.
728x90
728x90

티스토리툴바