SIEM33 728x90 SIEM & SOAR 사이버위협 공동대응 플랫폼, KISA 참여기업 파트너 모집 🔐 민간 사이버위협, 함께 대응할 파트너를 찾습니다!KISA 사이버위협 공동대응 플랫폼 참여기업 모집 안내 (SIEM & SOAR 기반)사이버 위협이 점점 고도화되고 실시간 대응의 중요성이 커지는 지금, 민간 서비스 환경에서도 함께 방어할 수 있는 협력체계가 필요합니다. 한국인터넷진흥원(KISA)는 SIEM & SOAR 기반의 실시간 공동대응 플랫폼을 함께 구축하고 운영할 참여기업을 모집합니다.다중이용 서비스를 제공하면서, 실시간 위협 탐지와 대응이 필요한 기업이라면 지금 바로 신청해보세요!📌 사업 개요사업명: 사이버위협 공동대응 플랫폼 구축을 위한 솔루션 도입접수 마감일: 2025년 7월 10일(목)까지제출처 및 문의: 이메일 lazly@kisa.or.kr: 문의전화 02-405-4736✅ 참여 대.. 2025. 6. 26. 실시간 보안 이벤트 모니터링 시스템 (SIEM) 아키텍처와 운영 전략 1. SIEM 개요 및 필요성1.1 SIEM의 정의SIEM(Security Information and Event Management)은 조직의 IT 인프라에서 발생하는 보안 이벤트를 실시간으로 수집, 분석, 대응하는 통합 보안 관제 시스템입니다.1.2 도입 배경증가하는 사이버 위협: 랜섬웨어, APT 공격, 제로데이 공격 등 고도화복잡한 IT 환경: 클라우드, 온프레미스, 하이브리드 환경의 통합 관리 필요규제 준수 요구: GDPR, 개인정보보호법, PCI-DSS 등 컴플라이언스 대응보안 인력 부족: 자동화를 통한 효율적인 보안 운영 필요2. 핵심 구성 요소2.1 데이터 수집 계층2.2 실시간 분석 엔진3. 핵심 기능 상세3.1 위협 탐지 메커니즘시그니처 기반 탐지알려진 공격 패턴 매칭: 정규식, 문자열.. 2025. 6. 8. 차세대 SOC와 보안 전략: SOAR와 EDR의 역할 및 최신 동향과 전망 현대 보안 환경의 도전과제와 문제점현대 기업들은 복잡하고 다양한 보안 위협에 직면하면서 차세대 SOC(Security Operation Center)의 필요성이 대두되고 있습니다.1. 구조적 도전과제하이브리드/멀티클라우드 환경 확산가트너 전망: 2030년까지 기술 인프라의 60%가 IT 조직의 직접 통제 밖에 놓일 것원격/모바일 근무 확산으로 기업 네트워크 외부 엔드포인트 보안 중요성 증대클라우드 전환으로 인한 공격 표면의 기하급수적 확장공격 기법의 고도화APT(Advanced Persistent Threat) 공격의 증가파일리스(Fileless) 공격 등 회피 기술을 포함한 정교한 공격 확산제로데이 취약점을 이용한 공격 증가2. 운영적 문제점보안 가시성 저하SIEM의 로그 통합만으로는 모든 위협 탐지 .. 2025. 5. 12. MSSQL 대상 Ammyy Admin 공격 대응: EDR · SIEM · Firewall 통합 방어법 Ammyy Admin은 원격 데스크톱 소프트웨어 중 하나로, 악성 행위자들이 자주 악용하는 도구입니다. 특히 MSSQL 서버를 대상으로 한 침해사고 사례에서 이 도구가 종종 등장합니다.기본 개념원격 제어 소프트웨어로, 사용자가 네트워크를 통해 다른 컴퓨터를 제어할 수 있도록 설계됨GUI 기반으로 설치가 간편하며 포터블 실행 파일 형태로 동작함원격 데스크톱, 파일 전송, 음성 채팅 기능 제공기업에서 IT 지원 용도로 사용되기도 하지만, 공격자에게는 무인증 원격 제어 수단이 되기도 함주요 특징설치 불필요: 다운로드 후 바로 실행 가능서비스로 등록 가능: 재부팅 후에도 자동 실행 가능방화벽 우회 용이: 기본적으로 TCP 포트 443을 사용하며, 별도 포트 설정도 가능⚠️ 보안 위협 및 악용 사례MSSQL 서버.. 2025. 4. 22. 사이버 보안 인시던트 대응 체계 고도화를 위한 AI Gateway 연계 방안 사이버 보안 인시던트 대응(Incident Response)이란 조직 내에서 사이버 위협, 보안 침해, 공격 등을 탐지, 분석하고 이에 효과적으로 대응하여 피해를 최소화하고 정상 상태로 복구하기 위한 일련의 프로세스와 기술입니다.인시던트 대응 개요정의: 사이버 공격 또는 보안 사고 발생 시 신속히 탐지, 분석, 대응 및 복구하여 피해를 최소화하는 활동목적: 피해 최소화, 비즈니스 연속성 확보, 위협 제거, 재발 방지주요 구성요소정책(Policy): 인시던트 대응을 위한 조직의 공식적인 지침과 규칙팀 구성(Response Team): 명확한 역할과 책임을 가진 전문가로 구성된 인시던트 대응 팀(CSIRT)절차 및 프로세스(Procedures): 대응 활동을 단계별로 정의한 표준 운영 절차(SOP)기술(Te.. 2025. 4. 11. 이전 1 2 3 4 ··· 7 다음 728x90 728x90
