실전 네트워크 보안 모니터링 - 효과적인 네트워크 보안 데이터의 수집, 탐지, 분석

괜찮다고 말하지만 괜찮지 않은 너와 나, 우리가 안고 사는 우울. 그리고 그 감정이 가져온 마음의 병 우울증. 화제의 채널



독자가 한 번도 NSM 분석을 진행해본 경험이 없다면, 『실전 네트워크 보안 모니터링』은 효과적인 분석가가 되기 위한 필수 개념을 이해하는 데 도움될 것이다. 이미 분석가의 역할을 수행하고 있다면 이 책을 통해 분석 기술을 더욱 개선하고 효율을 높일 수 있을 것이다.



우리는 방심한 틈에 공격을 당하거나 약점에 기습 공격을 당할 수도 있고, 가끔은 해커가 네트워크에 침투하는 것을 막지 못하는 상황에 직면할 것이다. 이 책은 그때를 대비해서 적절한 도구로 필요한 데이터를 수집하고, 악의적인 활동을 탐지해서 어떤 침입 활동이 발생한 것인지 판단할 수 있는 분석 능력을 키우는 데 집중했다. 예방 작업은 언젠가 실패할 수 있어도 NSM이 실패할 필요는 없다.



★ 이 책의 특징 ★



" NSM 데이터 수집 전략을 계획하고 실행하는 실무적인 방법 논의

" Snort, Suricata, Bro-IDS, SiLK, PRADS 등 다수의 상세한 툴 사용법 제공

" 체계적이고 시스템적인 NSM 조사를 위해 여러 분석 프레임워크를 정의한 첫 책

" Security Onion 리눅스 배포판을 활용한 다수의 실용 사례 제공

" 책 저자들이 운영하는 부록 웹사이트를 통해 최신 NSM 관련 소식과 부록 자료 제공