ARTIFEX ;)

SIEM 도구를 사용하여 조직 보호이전에는 보안 정보 및 이벤트 관리(SIEM) 도구와 몇 가지 SIEM 대시보드에 대해 소개했습니다. 또한 조직에서 발생할 수 있는 다양한 위협, 위험 및 취약성에 대해서도 배웠습니다. 이 글에서는 SIEM 대시보드 데이터와 사이버 보안 전문가가 이 데이터를 사용하여 잠재적인 위협, 위험 또는 취약성을 식별하는 방법에 대해 자세히 알아보겠습니다.SplunkSplunk는 다양한 SIEM 도구 옵션을 제공합니다: Splunk® Enterprise와 Splunk® Cloud. 두 가지 모두 대시보드에서 조직의 데이터를 검토할 수 있습니다. 이를 통해 보안 전문가는 여러 소스에서 로그 데이터를 수집, 검색, 모니터링, 분석하여 조직의 일상적인 운영에 대한 완전한 가시성을 확보함..

네트워크 계층 통신의 구성 요소2025.07.15 - [IT Develop/IT Other] - OSI 모델 알아보기위 이전 글에서 인터넷에서 데이터가 전송되는 방식을 개념화하는 데 사용되는 OSI 모델의 7가지 계층에 대해 알아보았습니다. 이번 글에서는 OSI 모델의 3계층인 네트워크 계층에서 이루어지는 작업에 대해 자세히 알아보겠습니다.네트워크 계층에서의 작업네트워크 계층의 기능은 호스트 장치에서 대상 장치로 네트워크를 통해 데이터 패킷의 주소 지정 및 전달을 구성합니다. 여기에는 대상 네트워크의 인터넷 프로토콜(IP) 주소에 도달할 때까지 인터넷을 통해 한 라우터에서 다른 라우터로 패킷을 전달하는 것이 포함됩니다. 대상 IP 주소는 각 데이터 패킷의 헤더에 포함되어 있습니다. 이 주소는 향후 라우팅..

OSI 모델네트워크의 모든 통신은 네트워크 프로토콜을 사용하여 구성됩니다. 이전에는 두 장치 간의 연결을 설정하는 TCP(전송 제어 프로토콜)와 데이터 패킷이 네트워크의 장치 간에 이동할 때 라우팅 및 주소를 지정하는 데 사용되는 IP(인터넷 프로토콜)에 대해 배웠습니다. 이러한 프로토콜은 TCP/IP 모델의 특정 인터넷 계층에서 사용됩니다. 4계층 TCP/IP 모델은 7계층으로 구성된 OSI(개방형 시스템 상호 연결) 모델의 압축된 형태입니다. OSI 모델은 각 계층에서 발생하는 프로세스에 대한 보다 심층적인 이해를 제공합니다. 7계층에서 1계층으로 역순으로 진행하여 사용자가 네트워크와 직접 상호 작용하는 프로세스부터 케이블 및 스위치와 같은 네트워크 구성 요소를 통해 인터넷에 물리적으로 연결되는 프로..

TCP/IP 모델에 대해 자세히 알아보기이 자료에서는 TCP/IP(전송 제어 프로토콜/인터넷 프로토콜) 모델에 대해 개방형 시스템 상호 연결(OSI) 모델과 TCP/IP 모델의 차이점을 고려하고 서로 어떻게 연관되어 있는지 알아봅니다. 그런 다음 TCP/IP 모델의 각 계층을 검토하고 각 계층에서 사용되는 일반적인 프로토콜을 살펴봅니다.보안 전문가라면 다양한 네트워크 프로토콜의 기능을 설명하는 TCP/IP 모델을 이해하는 것이 중요합니다. TCP/IP 모델은 기본 TCP/IP 프로토콜을 지원하는 모든 네트워크 프로토콜을 포함하는 TCP/IP 프로토콜 제품군을 기반으로 합니다. 인터넷 프로토콜이라고도 하는 네트워크 프로토콜은 네트워크에서 장치 간에 이동할 때 데이터 패킷을 라우팅하고 주소를 지정하는 데 사..

기존 네트워크를 온프레미스 네트워크라고 하는데, 이는 네트워크 운영에 사용되는 모든 장치가 예를 들어 사무실 건물과 같이 회사 소유의 물리적 위치에 보관되어 있음을 의미합니다. 그러나 클라우드 컴퓨팅은 회사 소유의 물리적 위치가 아닌 인터넷에서 호스팅되는 원격 서버, 애플리케이션 및 네트워크 서비스를 사용하는 방식을 말합니다.클라우드 서비스 제공업체(CSP)는 클라우드 컴퓨팅 서비스를 제공하는 회사입니다. 이러한 회사는 전 세계 곳곳에 수백만 대의 서버를 수용하는 대규모 데이터 센터를 소유하고 있습니다. 데이터 센터는 스토리지와 같은 기술 서비스를 제공하고 다른 회사에 유료로 서비스를 판매할 수 있을 정도로 대규모로 컴퓨팅을 제공합니다. 기업은 필요한 스토리지와 서비스에 대한 비용을 지불하고 CSP의 A..