네트워크 보안을 좀 더 공부하고자해서 이 책을 보게되었는데 대부분 네트워크 보안 책들은 와이어샤크들을 통해 패킷 분석들에 초점을 맞춘 책들이었다.

이 책은 네트워크 보안 모니터링에 관한 책이고 부제가 침해사고 탐지 및 대응의 이해이다.

네트워크에서 발생하는 보안관제, 침해사고 분석 관점에서 설명을 하고 있다.

이 책에서는 '능동적 보안 관제'가 무엇인지 설명하고 관제의 목적을 설명해주고 있다.

분석을 위해서 다양한 도구들이 포함된 시큐리티 어니언이라는 오픈소스 플랫폼을 이용하며 시큐리티 어니언을 독립형으로 설치하거나 분산형으로 설치하는 방법들도 설명해주고 있다.

시큐리티 어니언에서 사용되는 도구들은 아래 주소에서 확인할 수 있다.

책에서는 code.google.com을 사용하지만 현재 시큐리티 어니언은 github에서 소스와 문서들을 확인할 수 있다.

https://github.com/Security-Onion-Solutions/security-onion/wiki/Tools 

시큐리티 어니언에는 dsniff, netsniff, networkminer, scapy, snorby, snort, suricata, tcpdump, tshark, wireshark와 같은 분석에 필요한 도구들이 포함되어있으며 패킷 분석 도구 사용하는 방법을 설명하고 있다.

관제 도구들은 스구일, 스노비 사용 방법도 설명하고 있다.

또한 마지막으로 서버와 사용자 망에서 발생한 침해사고들을 이해하고 분석들에 대해 소개해주고 있다.

이 책을 통해서 평소에 관심있던 능동적 보안 관제와 침해 사고 분석을 이해할 수 있었으며, 시큐리티 어니언을 통해서 분석하는 방법을 알 수 있어서 좋았습니다.

보안 관제와 침해사고에 대해 공부하고자 하는 사람이 이 책을 보면 좋을꺼같습니다.

보안장비에 대한 고민과 철학이 담겨 있는 전작, '네트워크 보안 실무(http://www.yes24.com/24/goods/3427694?scode=032&OzSrank=1)'를 본 후, 4년여 만에 만난 베이틀릭 아저씨.

하지만 전작의 깊이는 따라오지 못하는 듯. Sguil이 궁금해서 몇 번 써봤던 Security Onion 활용 방법에 초점을 맞추고 있다. Security Onion 궁금해했던 분들 반가울 듯.

그런데 미국은 Security Onion 많이 사용하나? 오픈소스 활용 비중이 얼마나 되는지 궁금하다. IDS/IPS는 HP랑 Sourcefire(Cisco)가 1, 2등 먹는다고 하던데..