카트

이미지 검색을 사용해 보세요

검색창 이전화면 이전화면

최근 검색어: 전체삭제

인기 검색어

닫기

사이즈비교 공유하기

소득공제

예제로 배우는 보안관제 기술

POD 도서

이후기,이다인 저

BOOKK(부크크) 2022.08.02.

리뷰 총점 10.0 회원리뷰 2 판매지수 156

베스트: 네트워크/해킹/보안 top100 30주

가격: 17,500원

17,500

YES포인트?: 0원

5만원 이상 구매 시 2천원 추가 적립

앱 다운 시 1천원 상품권

결제혜택: 카드/간편결제 혜택을 확인하세요

주문 후 제작되는 개인 오더 도서로 신중한 구매를 부탁드리며, 발송까지 7일가량 소요됩니다.

eBook이 출간되면 알려드립니다.알림신청

분철서비스 시작되면 알려드립니다.알림신청

이미 소장하고 있다면 판매해 보세요.

예스24에 팔기 바이백 신청 불가 내 가게에서 팔기

국내배송만 가능
문화비소득공제 신청가능

시리즈 태그 업체 공지사항 중고도서 소개 구성 소개 특별 구성 MD 한마디 카드뉴스 상세 이미지 책소개 관련 동영상 목차 저자 소개 관련분류 품목정보 만든이 코멘트 예스24 리뷰 책 속으로 줄거리 캐스팅 관련 자료 부가 영상 출판사 리뷰 전문가 리뷰 추천평

펼치기/닫기

책소개

정보보호시스템을 우회하는 신종 사이버 공격과 다양화되고 고도화된 해킹 기술이 지속적으로 출현하면서 정보보호시스템만으로는 보안에 한계가 있어 보호가 필요한 정보자산을 실시간으로 모니터링하고 침해사고 발생 시에 즉각 탐지하고 분석?대응 및 전파하여 정보자산을 보호하고 관리하는 보안관제센터의 역할이 날로 증가하고 있으면서 보안관제 기술의 필요성이 대두되고 있다. 이 책의 특징과 주요 내용은 다음과 같다, PART 1에서는 보안관제의 정의 및 수행원칙, 유형, 보안관제 업무 및 기술에 대하여 소개한다. 보안관제라는 용어의 기술적 정의와 보안관제의 수행 3가지 원칙인 무중단의 원칙, 전문성의 원칙, 정보공유의 원칙에 대하여 설명하였다. 또한, 보안관제 유형을 서비스적 기준으로 크게 자체관제, 원격관제, 파견관제로 나누어 작성하였다. 보안관제의 용어 및 개요에 대해 소개하여 보안관제의 기본적인 개념 학습에 중점을 두었다. 그리고 보안관제 업무에 대하여 5가지(예방, 탐지, 분석, 대응, 보고 및 전파)로 분류하여 업무 내용에 대하여 상세히 작성하였다. 보안관제 기술에 대한 내용은 패킷 분석, 로그 및 세션 분석, 취약점 분석, 악성코드 분석, 시스템 분석으로 분류하여 작성하였으며, 패킷 분석에서는 패킷 분석 개요와 대표적인 프로그램은 와이어샤크에 대한 사용방법을 서술하였다. 로그 및 세션 분석은 윈도우, 리눅스 로그 및 세션 확인방안에 대하여 작성하였으며, 취약점 분석은 관리적 부문, 물리적 부문, 기술적 부문으로 분류하여 입문자들도 쉽게 이해할 수 있도록 작성되었다. 악성코드 분석 내용에서는 악성코드의 개요, 종류에 대한 설명과 악성코드 분석방법을 4가지(초기 분석, 동적 분석, 정적 분석, 자동화 분석)으로 나누어 간략하게 설명하였다. 시스템 분석에 대해서는 휘발성 및 비휘발성 데이터에 대하여 서술하였다. PART 2에서는 보안관제 기술에 대하여 대표적이고 필수적으로 필요한 기술인 스노트(Snort)와 야라(Yara) 그리고 정보수집도구로 분류하여 작성하였다. 스노트(Snort)는 개요 및 모드 별 기능, 구조에 대하여 간략히 설명하였으며, 실습이 가능하도록 윈도우에서의 설치 과정에 대하여 기술하였다, 또한, 스노트 문법에 대하여 규칙옵션(General, Payload, Non-Payload, Post_detection)별로 상세히 기술하였다. 야라(YARA)는 개요 및 최신 룰 다운로드 방법에 대하여 간략하게 설명하였으며, 실습이 가능하도록 윈도우에서의 설치 과정에 대하여 기술하였다. 또한, 야라 문법에 대하여 meta, strings, condition으로 구분하여 서술하여 야라(YARA) 작성방법에 대한 이해를 도왔다. PART 3에서는 실제로 스노트(Snort)와 야라(YARA) 룰 작성 예제에 대한 내용으로 기술하였다. 스노트(Snort)는 문자열 기반 탐지 룰 예제와 네트워크 공격 탐지 룰 예제로 총 4가지의 예제를 구성하여, 실제로 테스트 하는 과정을 서술하여 입문자도 쉽게 따라할 수 있도록 서술하였다. 야라(YARA)는 실제 악성코드를 기반으로 랜섬웨어와 백도어 악성코드에 대한 탐지 룰 예제 2가지를 구성하였다. 이 책은 정보보안을 전공하거나 관심있는 입문자를 대상으로 작성하였으며, 전체 내용은 최대한 초보자도 이해할 수 있도록 보편적이고 이해를 도울 수 있도록 실습과정을 담아 구성하였으며 일반 대중도 쉽게 읽고 보안관제 입문자도 예제 분석을 통하여 이해하기 쉽도록 작성하였다. 이 책이 보안관제 기술에 대한 중요성과 방법을 대중적으로 널리 알릴 수 있는 계기가 되었으면 하는 바람이다.

책소개 더보기펼치기

머리말 7

PART 1. 보안관제 개요 9

Chapter 1. 보안관제 정의 11
(1) 보안관제란? 12
(2) 보안관제 수행원칙 12
(3) 보안관제 유형 13

Chapter 2. 보안관제 업무 15
(1) 예방 15
(2) 탐지 20
(3) 분석 20
(4) 대응 22
(5) 보고 및 전파 24

Chapter 3. 보안관제 기술 25
(1) 패킷 분석 25
(2) 로그 및 세션 분석 34
(3) 취약점 분석 38
(4) 악성코드 분석 40
(5) 시스템 분석 44

PART 2. 보안관제 기술 47

Chapter 1. 스노트 (Snort) 49
(1) 스노트(Snort) 개요 49
(2) 스노트(Snort) 설치과정 51
(3) 스노트(Snort) 문법 68

Chapter 2. 야라 (YARA) 146
(1) 야라 (YARA) 개요 146
(2) 야라 (YARA) 설치과정 147
(3) 야라 (YARA) 문법 153

Chapter 3. 정보수집도구 162
(1) 정보수집도구 개요 162
(2) 활용방안 163

PART 3. 보안관제 기술 예제 166

Chapter 1. 스노트(Snort)를 이용한 룰 작성 예제 169
(1) 문자열 기반 탐지 룰 예제 169
(2) 네트워크 공격 탐지 룰 예제 180

Chapter 2. 야라(YARA)를 이용한 악성코드 탐지 예제 194
(1) 랜섬웨어 악성코드 탐지 룰 예제 194
(2) 백도어 악성코드 탐지 룰 예제 199

찾아보기 205

목차 더보기펼치기

저자 소개2

저이후기

관심작가 알림신청

건양대학교 사이버보안학과 전임교수로 재직중이며, 정보보호영재교육원 부원장, 한국융합보안학회 학술상임이사 등 정보보안 분야에서 많은 활동을 펼치고 있다. 중앙행정기관에서 사이버보안 전문관으로 재직하였으며, 다수의 국가공공기관에서 정보보안 자문을 진행하고 있으며, 차세대 보안관제 분야에 대한 연구를 진행하고 있다.

이후기의 다른 상품

예제로 배우는 악성코드 분석

15,600원

예제로 배우는 악성코드 분석 이동

저이다인

관심작가 알림신청

㈜티앤디시큐리티에서 정보보안 컨설턴트, 악성코드 분석 등을 담당하는 연구원으로 재직중이며, 공공기관 보안관제센터 사고대응 및 분석 업무를 접하면서 다양한 정보보안 분야에 관심을 갖게 되었다. 현재는 클라우드 환경에서의 다양한 보안위협에 대응할 수 있는 다양한 연구를 수행 중이다.

이다인의 다른 상품