예측할 수 있어야 막을 수 있다

이 책을 통해 여러분은 위협 예측에 대한 가이드와 로드맵을 얻을 수 있다. 구체적으로는, 과거 데이터를 기반으로 미래의 보안 사고를 예측하는 기존 위협 리포팅의 위험성과 위협 예측과의 차이점, 보안 인텔리전스를 도구로 이용해 위협 예측 기술을 개발하는 방법, 위협 데이터 시각화 기술과 위협 시뮬레이션 툴을 이용하는 방법, 그리고 비구조화된 빅데이터에 대한 보안 통찰력과 위험을 감소시키기 위한 데이터 사용 전략에 대해 설명한다. 또한 킬체인 모델링, 위협 예측 분석 시스템을 구축하기 위한 방법론에 대해서도 알게 될 것이다.

1장. 오늘날의 보안 위협 환경
__소개
__왜 보안 위협 예측이 필요한가?
__보안 위협 보고서
__규정 현황
__모범 사례, 표준, 프레임워크
__오늘날의 정보 보증의 필요성

2장. 보안 위협 예측
__개요
__소개
__정리

3장. 보안 인텔리전스
__개요
__소개
__정리

4장. 지식 요소 식별
__개요
__소개
__지식 요소 정의
__지식 요소의 유형
__공개적으로 정의된 지식 요소
__정리

5장. 지식 공유와 커뮤니티 지원
__개요
__소개
__지식 요소 공유커뮤니티 공유
__상용 제품
__적보다 앞서가기
__정리

6장. 데이터 시각화
__개요
__소개
__정리

7장. 데이터 시뮬레이션
__개요
__소개
__정리

8장. 킬 체인 모델링
__개요
__소개
__정리

9장. 점들의 연결
__개요
__소개
__위협 리포팅
__보안 산업 현황
__새로운 툴과 기존 툴의 활용
__실제 예
__위협 예측 기술의 적용
__정리

10장. 앞으로의 방향
__개요
__존 피어츠
__데이비드 디센토
__이인 데이비슨
__윌 그레기도
__정리

★ 이 책에서 다루는 내용 ★■ 실제 사례와 데이터를 이용해 위협 데이터 시각화 기술과 위협 시뮬레이션 툴 설명
■ 실행 가능한 보안 인텔리전스를 위한 킬체인 모델링 소개
■ 기업 네트워크의 위협 예측 분석 구축을 위한 방법론 설명★ 이 책의 구성 ★1장, ‘오늘날의 보안 위협 환경’에서는 오늘날의 보안 위협 환경의 이슈를 논의하는 것으로 시작해 이러한 이슈를 해결하려면 더 좋은 해결책이 필요하다는 것을 설명한다. 산업별로 지켜야 하는 규정을 논의함으로써 위협 예측이 필요한 이유를 살펴보고, 마지막으로 정보 보증의 필요성을 알아본다.
2장, ‘보안 위협 예측’에서는 보안 위협 예측의 기본을 알아보고, 기본 외에 이미 익숙한 다른 유형의 예측에 사용되는 패턴을 비교한다. 또한, 빅데이터와 위협 예측에 있어서 빅데이터의 중요성 등을 살펴본다.
3장, ‘보안 인텔리전스’에서는 보안 인텔리전스를 알아보고, 기업에서 보안 인텔리전스 플랫폼을 어떻게 구성해야 하는지 논의한다. 또한, 보안 인텔리전스와 관련이 있는 핵심 수행 지표에 대해서도 살펴본다.
4장, ‘지식 요소 식별’에서는 익숙하지 않은 용어인 IOC(Indicators of Compromise)와 IOI(Indicators of Interest)를 정의한다. 그리고 지식 요소를 수집할 때 발생할 수 있는 이슈를 식별하고 해결해서 지식 공유와 위협 모델링을 위한 최선의 데이터를 얻는 방법을 설명한다.
5장, ‘지식 공유와 커뮤니티 지원’에서는 지식 요소 공유의 장단점을 논의하고 지식 요소를 공유하는 것이 어둠 속에 그대로 있는 것보다는 낫다는 것을 설명한다. 위협 인텔리전스를 제공하는 몇 가지 유명한 커뮤니티와 위협 인텔리전스 커뮤니티에 적극적으로 참여하는 방법을 알아본다.
6장, ‘데이터 시각화’에서는 데이터를 분석하고 시뮬레이션하기 위해서 데이터를 시각화하는 여러 가지 방법을 살펴본다. 3차원 그래프를 살펴보고 비슷한 기술을 활용하는 다른 산업의 경우와 비교한다. 시각화는 위협 예측으로 가는 길의 핵심 요소다.
7장, ‘데이터 시뮬레이션’에서는 데이터 시뮬레이션과 관련된 몇 가지 주제를 논의한다. 시뮬레이션과 에뮬레이션을 비교하고 (4장에서 논의한) 지식 요소를 처리하는 것의 중요성과 사용 가능한 시뮬레이션 엔진의 유형에 대해서 설명한다. 좀 더 빠른 결과를 얻기 위한 양자 컴퓨팅의 활용에 대해서도 논의한다.
8장, ‘킬체인 모델링’에서는 킬체인 모델링을 정의하고 위협 예측과 어떻게 연결시킬지 논의한다. 킬체인 모델링의 필요성을 이해하는 데 도움이 되는 각각의 요소를 자세히 살펴본다. 빅데이터의 역할과 킬체인 모델링 툴에 대해서도 논의한다.
9장, ‘점들의 연결’에서는 이 책에서 논의된 모든 개별적인 주제를 가져와서 현재의 보안 위협 환경에서 그것들에 대한 관심을 기울이지 않으면 기업에 어떤 영향을 미칠 수 있는지 논의한다. 위협 예측이 기업을 보호하기 위해서 어떤 역할을 하는지 보여주기 위해 실제 예를 들어서 설명한다. 기업의 보안 대응 활동과 절차를 개선하고 위협 예측을 시작하기 위한 지침을 제공한다.
10장, ‘앞으로의 방향’에서는 위협 예측과 전체적인 정보 보안의 미래에 대해서 논의한다. 저자들의 다양한 배경을 통해, 사이버 보안 산업에서 핵심이 되는 몇 가지 이슈와 문제를 바라보는 각기 다른 의견을 접하게 된다.

회원리뷰 총 0개

리뷰작성 새 창

사용후기가 없습니다.

등록된 상품문의

상품문의 총 0개

문의작성 새 창

상품문의가 없습니다.

[반품/교환가능 기간]

변심반품의 경우 수령 후 14일 이내, 상품의 결함 및 계약내용과 다를 경우 문제점 발견 후 30일 이내

[반품/교환비용]

단순 변심 혹은 구매착오로 인한 반품/교환은 반송료 고객 부담

[반품/교환 불가 사유]

- 소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우

(단지 확인을 위한 포장 훼손은 제외)

- 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우

예) 화장품, 식품, 가전제품(악세서리 포함) 등

- 복제가 가능한 상품 등의 포장을 훼손한 경우

예) 음반/DVD/비디오, 소프트웨어, 만화책, 잡지, 영상 화보집

- 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 ((1)해외주문도서)

- 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우

- 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우

- 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우

* (1) 해외주문도서 : 이용자의 요청에 의한 개인주문상품으로 단순변심 및 착오로 인한 취소/교환/반품 시

‘해외주문 반품/취소 수수료’ 고객 부담 (해외주문 반품/취소 수수료 : ①양서-판매정가의 12%, ②일서-판매정가의 7%를 적용)

[상품 품절]

공급사(출판사) 재고 사정에 의해 품절/지연될 수 있으며, 품절 시 관련 사항에 대해서는 이메일과 문자로 안내드리겠습니다.

[소비자 피해보상, 환불지연에 따른 배상]

- 상품의 불량에 의한 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결 기준 (공정거래위원회 고시)에 준하여 처리됩니다.

- 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리함.