- 현재 위치
- home > 컴퓨터·ICT·어학 > 컴퓨터·IT 도서 > 보안/해킹 > 사이버 사고 대응 실무[에이콘출판]
;)
최근 사이버 범죄가 조직화 및 사업화됐다. 이에 따라 사이버 공격자는 금전적 이득을 극대화하기 위해 보안전문가의 대응을 예측하고 탐지회피 기술을 조사하고 학습하며 훈련한 뒤 공격을 전개하도록 지능화됐다. 따라서 사이버보안 전문가도 지능적 방어자가 돼 선제적 위협탐지로 적극적 방어를 수행하도록 요구되고 있다. 수록된 도구와 기법은 초급 전문가에게는 새로운 지식을 제공하고 고급 전문가에게는 최신 기법을 전파함으로써 안티포렌식, 자원활용 자력형 기법, 타임스톰핑 같은 기술을 사용하는 고도로 훈련된 공격자에 대응하는 새로운 접근방식을 제공한다.
저자: 스티브 앤슨
1부. 준비
1장. 위협 동향
2장. 침해사고대응 준비
2부. 대응
3장. 원격 선별진단
4장. 원격 선별진단 도구
5장. 메모리 수집
6장. 디스크 이미징
7장. 네트워크 보안 모니터링
8장. 이벤트 로그 분석
9장. 메모리 분석
10장. 멀웨어 분석
11장. 디스크 포렌식
12장. 내부망 이동 분석
3부. 개선
13장. 지속적 개선
14장. 예방 활동
1장. 위협 동향
2장. 침해사고대응 준비
2부. 대응
3장. 원격 선별진단
4장. 원격 선별진단 도구
5장. 메모리 수집
6장. 디스크 이미징
7장. 네트워크 보안 모니터링
8장. 이벤트 로그 분석
9장. 메모리 분석
10장. 멀웨어 분석
11장. 디스크 포렌식
12장. 내부망 이동 분석
3부. 개선
13장. 지속적 개선
14장. 예방 활동
◈ 이 책에서 다루는 내용 ◈
◆ 효과적인 침해사고대응을 위한 환경 준비
◆ 적극적 네트워크 방어를 위한 MITRE ATT
◆ 효과적인 침해사고대응을 위한 환경 준비
◆ 적극적 네트워크 방어를 위한 MITRE ATT
