소득공제
PDF
eBook
실전 위협 탐지 엔지니어링
탐지 규칙을 설계하고 개발하고 검증하는 실습 가이드
스마트한 PDF 필기 기능을 사용해 보세요!
- PDF 안내
-
이 상품은 구매 후 지원 기기에서 예스24 eBook앱 설치 후 바로 이용 가능한 상품입니다.
소개
목차
|
· 1부. 탐지 엔지니어링 소개1장. 탐지 엔지니어링 기본 개념기본 개념____통합 킬 체인____마이터 어택 프레임워크____고통의 피라미드____사이버 공격 유형____탐지 엔지니어링 동기부여____탐지 엔지니어링 정의____중요한 차이점탐지 엔지니어링 프로그램의 가치____더 나은 탐지의 필요성____우수한 탐지의 특징____탐지 엔지니어링 프로그램의 이점책의 주요 내용 안내____책의 구성실전 실습요약 2장. 탐지 엔지니어링 라이프사이클1단계 - 요구사항 탐색____전체 탐지 요구사항의 특성____탐지 요구사항 소스실습 - 조직의 탐지 요구사항 소스 이해하기2단계 - 분류____위협 심각도____조직적 연계____탐지 범위____익스플로잇 공격3단계 - 조사____데이터 소스 식별____탐지 지표 유형 결정____분석____검증 기준 설정4단계 - 개발5단계 - 테스트____테스트 데이터 유형6단계 - 배포요약 3장. 탐지 엔지니어링 실습 환경 구축기술 요구사항엘라스틱 스택____도커를 사용한 엘라스틱 스택 구성____엘라스틱 스택 구성플릿 서버 설정____플릿 서버 설치 및 구성____플릿 서버 추가 설정____실습 환경에 호스트 추가____엘라스틱 에이전트 정책첫 번째 탐지 구축추가 정보요약 · 2부. 탐지 생성4장. 탐지 데이터 소스기술 요구사항데이터 소스와 텔레메트리 이해____텔레메트리 원시 데이터____보안 도구____마이터 어택 데이터 소스____데이터 소스 식별데이터 소스 문제와 해결 과제____완전성____품질____적시성____범위____실습 - 데이터 소스 이해데이터 소스 추가____실습 - 웹 서버 데이터 소스 추가요약추가 정보 5장. 탐지 요구사항 조사탐지 요구사항 단계 다시 살펴보기탐지 요구사항 탐색____도구 및 프로세스____실습 - 조직의 요구사항 탐색탐지 요구사항 분류____위협 심각도____조직적 연계____탐지 범위____익스플로잇 공격____우선순위 계산탐지 요구사항 조사요약 6장. 침해 지표를 이용한 탐지 개발기술 요구사항침해 지표를 활용한 탐지____시나리오 예제 - 지표를 사용한 IcedID 멀웨어 캠페인 식별시나리오 1 실습____시스몬을 데이터 소스로 설치 및 구성____해시 탐지____네트워크 기반 지표 탐지____실습 요약요약추가 정보 7장. 활동 지표를 이용한 탐지 개발기술 요구사항공격 도구 탐지____시나리오 예제 - PsExec 사용전술, 기술, 절차 탐지____시나리오 예제 - MOTW 우회 기술요약 8장. 문서화 및 탐지 파이프라인탐지 문서화____실습 - 탐지 문서화탐지 저장소 탐색____코드형 탐지____탐지 파이프라인 생성 시 해결해야 할 과제____실습 - 엘라스틱의 탐지 규칙 프로젝트를 사용해 규칙 커밋하기요약 · 3부. 탐지 검증9장. 탐지 검증기술 요구사항검증 프로세스 이해퍼플팀 훈련 이해공격자 활동 시뮬레이션____아토믹 레드팀____칼데라____실습 - 아토믹 레드팀을 사용한 단일 기술 탐지 검증____실습 - 칼데라를 사용한 여러 기술 탐지 검증검증 결과 사용____탐지 범위 측정요약추가 정보 10장. 위협 인텔리전스 활용기술 요구사항위협 인텔리전스 개요____오픈 소스 인텔리전스____내부 위협 인텔리전스____위협 인텔리전스 수집탐지 엔지니어링 라이프사이클에서 위협 인텔리전스____요구사항 탐색____분류____조사위협 인텔리전스를 이용한 탐지 엔지니어링 실습____예제 - 탐지 엔지니어링에 위협 인텔리전스 블로그 활용____예제 - 탐지 엔지니어링에 바이러스토탈 활용위협 평가____예제 - 탐지 엔지니어링에 위협 평가 활용추가 정보____위협 인텔리전스 소스와 개념____온라인 스캐너 및 샌드박스____마이터 어택요약 · 4부. 지표와 관리11장. 성능 관리성능 관리 소개탐지 프로그램의 성숙도 평가탐지 엔지니어링 프로그램의 효율성 측정탐지 엔지니어링 프로그램의 효과 측정____탐지 활동 우선순위 지정____정밀도, 노이즈, 재현율탐지 효과 계산____낮은 정확도 탐지 범위 지표____자동화된 검증____높은 정확도 탐지 범위 지표요약추가 정보 · 5부. 탐지 엔지니어링 진로12장. 탐지 엔지니어 진로 안내탐지 엔지니어링 분야 취업____채용 공고____기술 개발직업으로서 탐지 엔지니어링____탐지 엔지니어링의 역할과 책임탐지 엔지니어링의 미래____공격 표면____가시성____보안 장치 기능____머신 러닝요약
|
저자 소개 4
Megan Roddie
사고 대응부터 위협 인텔리전스, 그리고 탐지 엔지니어에 이르기까지 다양한 경력을 쌓은 정보 보안 전문가다. 또한 샌스 인스티튜트(SANS Institute)에서 교육 과정 개발자이자 강사로 활동하면서 클라우드 사고 대응 및 포렌식에 관한 연구를 정기적으로 발표하고 있다. 사이버 보안 업무 외에는 텍사스주 오스틴에서 아마추어 무에타이 선수로 훈련하며 대회에 출전하고 있다.
Jason Deyalsingh
사이버 보안 분야에서 9년 이상의 경력을 쌓은 전문 컨설턴트다. 지난 5년간 디지털 포렌식 및 사고 대응(DFIR)에 집중해왔다. 취미는 데이터를 다루는 것과 러스트를 배우는 것이다.
Gary J. Katz
아직도 인생에서 뭘 해야 할지, 삶의 의미가 대체 무엇인지 고민 중이다. 이런 답 없는 고민에 깊이 빠져 허우적대지 않을 때면, 가끔 사이버 보안 문제에 대해 생각하고 글로 남기곤 한다. 그렇게 끄적인 것들이 때때로 기사나 책이 되기도 한다.
성균관대학교에서 학사와 석사 학위를 취득했으며, 일리노이 공과대학교에서 석사 과정을 밟고 있다. 삼성SDS에서 개발, TA 및 보안 업무를 시작했고, 현재도 기업에서 정보보호를 담당하고 있다. 정보관리기술사를 비롯해 다양한 IT · 보안 관련 자격증을 보유하고 있으며, 옮긴 책으로는 『모던 데이터 보호』(에이콘출판, 2022), 『제로 트러스트 보안』(에이콘출판, 2023), 『실전 위협 탐지 엔지니어링』(에이콘출판, 2026)이 있다.
서도현의 다른 상품
품목정보
- 발행일
- 2026년 03월 27일
- 지원기기
- 크레마, PC(윈도우 - 4K 모니터 미지원), 아이폰, 아이패드, 안드로이드폰, 안드로이드패드, 전자책단말기(저사양 기기 사용 불가), PC(Mac)
- 파일/용량
- PDF(DRM) | 18.11MB ?
- 글자 수/ 페이지 수
- 약 394쪽 ?
- ISBN13
- 9791161759890
출판사 리뷰
|
탐지 규칙의 설계부터 검증까지 한 권에 담았다현장 실무에서 바로 쓸 수 있는 탐지 엔지니어링 실습 가이드 보안 운영 환경에서 위협 탐지의 중요성은 갈수록 커지고 있지만, 탐지 규칙의 설계부터 검증까지 아우르는 방법론을 체계적으로 다룬 책은 찾아보기 어렵다. 이 책은 탐지 엔지니어링의 핵심 개념부터 전체 라이프사이클을 빠짐없이 다루며, 오픈소스 도구를 활용한 실습 환경 구축부터 탐지 규칙의 작성과 검증까지 직접 해볼 수 있도록 구성했다. 인시던트 대응, 디지털 포렌식, 위협 인텔리전스 분야에서 다년간 경험을 쌓은 전문가들이 집필한 만큼 기술적인 내용에만 머무르지 않는다. 탐지 성과를 측정하고 경영진에게 보고하는 방법, 탐지 엔지니어로서의 커리어 설계까지 현장 노하우를 아낌없이 담았다. 실전에서 통하는 탐지 역량을 갖추고 싶다면, 이 책이 그 답이 될 것이다.[추천의 글]이 책은 입문자는 물론 현직 탐지 엔지니어까지 만족할 수 있는 실습 중심의 탐지 엔지니어링 안내서다. 탐지에 필요한 데이터 수집부터 다양한 탐지 기법의 구현까지 폭넓게 다룬다. 잘 정리된 표와 프로세스 워크플로도 유용하지만, 무엇보다 실제 탐지 시스템을 직접 구축해볼 수 있다는 점이 이 책의 강점이다. GitHub에 공개된 소스 코드를 실습 환경에서 바로 활용할 수 있고, 작성한 탐지 규칙이 의도대로 작동하는지 검증하는 방법까지 알려준다. 탐지 엔지니어링을 배우고 싶다면, 바로 이 책이다.- 라이언 챕먼(Ryan Chapman), 팔로알토 네트웍스(Palo Alto Networks), 인시던트 대응 수석 컨설턴트 2025년 하반기부터 한국에서도 침투 테스트 사업과 레드팀 사업이 크게 늘어나고 있음을 체감한다. 그전까지만 해도 인증 심사와 취약점 점검이 대부분이었다. 이 책은 이러한 보안 환경에서 필요한 탐지 엔지니어링 실무를 다룬다. 실전에 가까운 시나리오와 실습을 통해 기술을 익힐 수 있는 실용적인 안내서다. 탐지 엔지니어가 사이버 공격을 탐지하려면 기본적으로 공격 방식을 이해해야 한다. 이 책은 실제 사례를 들어 공격 유형을 설명하고, 공격이 어떻게 일어나며 어떤 파급력이 있는지, 어떻게 대응했는지를 다룬다. 이 과정에서 마이터 어택(MITRE ATT&CK) 프레임워크를 기반으로 공격자의 전술과 기법을 정리한다. 또한 어떤 탐지 방식이 효과적인지 단계별로 설명하고, 위협 수준에 따른 대응 방법을 안내한다. 탐지 엔지니어링을 위한 실습 환경 구축부터 탐지 규칙 작성 방법까지 상세히 다루고, 아토믹 레드팀(Atomic Red Team)과 칼데라(CALDERA)로 공격자 활동을 시뮬레이션하며 탐지 기능을 검증하는 실습도 담고 있다. 레드팀을 수행하면서 보안 담당자의 탐지 기술을 파악하고 우회 방법까지 알고 싶다면 이 책을 추천한다. 탐지 엔지니어링 실무가 궁금한 입문자에게도 일독을 권한다.- 추상원, TCMP, IT 컨설턴트
|
