8,9주차

칭해사고 발생 시 보안 책임자/담당자/실무자/관리자 등 이해관계자별 역할과 책임을 명시하여, 사고 시 신속한 업무 복구를 유도하고 조치할 업무의 순서와 책임 범위를 규정

외부의 침해사고에 의해 내부 전체 자산에 대한 피해정도를 확인하는 행위 물리적 피해, 논리적 피해, 피해복구 피용 등을 모두 포함

공격 행위에 대한 유니크한 특징 및 공격 순서, 매커니즘, 공격의 특징을 도출하고, 공격에 영향 받는 시스템이나 소프트웨를 식별하고 피해 정도를 산정

인터넷을 통해 이루어지는 외부의 비인가 공격으로 내부의 중요정보가 변조, 삭제, 유출되는 현상

로컬 스토리지 : 내부 파일 시스템을 활용, HDD 등의 저장장치 고장 시 저장로그 활용 불가 통합 로그 서버 : 네트워크를 통해 다수의 시스템의 동일한 로그 서버에 저장하는 방식, 연관 분석 및 전문 로그 서버로 다양한 툴 제공

공격주체, 단순 라우팅, 트레이라우팅 등을 확인

악성코드의 유입/유출의 탐지/차단, 내부 사용자의 Host 격리, 지정된 임계치 이상의 Traffic 유입 등을 확인

보안사건 간 연관관계와 사고 발생 범위와 경위를 조사해 전체 보안 사건에 대한 통합 대응방안 도출

오탐률을 최소화하고 정탐률을 증가, 리소스 소모를 최소화하고 탐지속도를 증가