보안관제 2

[새싹 성동 2기] 6. 보안관제(2) - 관제장비

목차 1. 관제장비 구성 및 종류2. 장비별 특성    [1] 관제장비 구성 및 종류 DDoS 장비 : 평상시 트래픽 대비 과도한 트래픽 발생시 차단하는 역할방화벽/IDS/IPS : 허가받지 않은 접근일 경우 차단하는 역할NAC : 네트워크 접근 제어, 보안을 준수한 단말의 접속만을 허용하는 역할WIPS : 무선랜 전용 보안장비웹방화벽 : WAFDB방화벽 : DBSafe 스팸필터 : 종류가 다양함 구분솔루션명네트워크 보안  디도스 장비(Distributed Denial of Service, DDoS)  방화벽(Firewall)  침입 탐지 시스템(Intrusion Detection System, IDS)  침입 방지 시스템(Intrusion Prevention System, IPS)  웹방화벽(Web A..

[새싹 성동 2기] 6. 보안관제(1)

목차 1. 개념         2. 주요 역할3. 구성 요소4. 유형        5. 과정            [1] 보안관제 개념-보안관제(Security Operations Center, SOC)는 조직의 IT 환경에서 보안을 모니터링하고 관리하는 부서 또는 기능  [2] 보안관제 주요 역할 (1) 보안 모니터링  : 실시간 모니터링으로 비정상적인 활동이나 잠재적인 위협을 감지 (2) 사이버 위협 탐지  : 다양한 사이버 위협을 식별하고 분석 (3) 사고 대응 및 조치  : 위협 감지시 즉각 조치로 사고의 확산을 막고 피해를 최소화 (4) 로그 분석 및 보고  : 다양한 시스템 및 네트워크 로그를 수집, 분석해서 정기적인 보고서 작성 (5) 보안 교육과 훈련  : 내부직원이나 외부에 보안 교육이나 ..