INFORMATION SECURITY · DIRECTION 07
공격을 어떻게 알아채고 멈추는가
행동의 흔적을 연결하고, 피해를 제한하고, 믿을 수 있는 상태로 돌아오기
낯선 접속 기록 하나를 발견했다면, 어디까지 확인해야 사고라고 말할 수 있을까요?
이 방향에서 걷는 길
첫걸음침입은 조건이 이어질 때 커진다p.258 →
두 번째 발걸음악성코드는 이름보다 행동으로 구분한다p.261 →
세 번째 발걸음의심스러운 파일은 안전하게 관찰한다p.263 →
네 번째 발걸음단말에서 예방·탐지·대응을 나눈다p.265 →
다섯 번째 발걸음기록은 남기기로 결정한 일만 말한다p.269 →
여섯 번째 발걸음로그를 잃지 않고 같은 시간으로 모은다p.272 →
일곱 번째 발걸음흩어진 기록으로 사건의 시간선을 만든다p.275 →
여덟 번째 발걸음탐지 결과를 네 가지 경우로 읽는다p.278 →
아홉 번째 발걸음관제는 경보를 책임 있는 판단으로 바꾼다p.280 →
열 번째 발걸음사고를 선언하고 확산을 제한한다p.282 →
열한 번째 발걸음증거는 내용과 취급 이력을 함께 지킨다p.284 →
열두 번째 발걸음원인을 없애고 정상 복귀를 입증한다p.286 →
열세 번째 발걸음백업은 복원 경로를 설계하는 일이다p.288 →
열네 번째 발걸음복구 목표를 업무의 시간으로 정한다p.290 →
© K-BOOKS · 무료 웹 열람용 콘텐츠입니다. 무단 복제·저장·인쇄·재배포를 제한합니다.