[정보보안][악성코드]인텔리전스 기반 사고 대응, 5장(2부)

5장 위치 결정

• 침입탐지

• 네트워크 경고

• 시스템 경고

• GLASS WIZARD 위치 결정하기

• 침입조사

• 네트워크 분석

• 실시간 대응

• 메모리 분석

• 디스크 분석

• 악성 코드 분석

• 범위 지정

• 사냥

• 단서 만들기

• 단서 테스트하기

• 결론

 

 

---

 

위치 결정 : 이전에 확인한 인텔리전스나 위협 데이터를 사용해 환경 또는 외부에서 공격자의 위치를 확인하는 절차

• 지표를 뽑아내는 방법들에 대해서 설명 (기술)

 

시그니처 기반 분석

• snort 설명

 

실시간 대응

• OSXCollector, macOS의 보안 아티팩트를 수집할 때 사용할 수 있는 오픈 소스(python)

• Kansa, 윈도우에서 사고 대응 수집 프레임 워크(PowerShell)