럭키맨의 IT 세상 그리고 Life

Splunk4Rookies 워크샵 시리즈 Virtual. Free. On-Demand Splunk4Rookies 워크샵 시리즈가 모두 전체 공개되었습니다. 자. 이제, 필요하신 Splunk워크샵을 관심 분야와 숙련도에 따라 언제 어디서나 자유롭게 참여해 보시기 바랍니다. ※ 본 세션은 다시보기 레코딩 파일인 관계로 Splunk Cloud 인스턴스가 제공되지 않습니다. Splunk4Rookies: What is Splunk? Splunk를 처음으로 시작하는 분들을 위해 제공되는 기초 실습 워크샵입니다. Splunk의 기본적인 사용법을 하나하나 직접 따라해 보고 배우실 수 있습니다. 워크샵 내용 - 데이터의 가치 - 데이터를 다루는 Splunk의 조사 접근법 - Splunk 앱 만들기 - 데이터 추가하기 -..

ChatGPT와 AI시대의 보안전문가 생존전략 AI보안 솔루션을 활용한 성공 로드맵을 제시합니다. 보안업무는 AI에 의해 대체되는 것일까요? 대체가 아닌 이제는 AI를 활용하여 당신의 업무를 업그레이드해야 할 때입니다. 진화되는 위협과 증가되는 이벤트로 기존의 패턴탐지 방식으로는 당면한 보안업무를 효과적, 효율적으로 운영하는 것이 어렵습니다. AI는 보안의 모든 영역을 대체하는 것이 아니라, 학습된 지식과 추론 성능으로 24시간 365일 반복적인 보안업무를 대체할 수 있습니다. SOAR를 통한 자동화에서 역시 이러한 추론과 판정이 있어야만 가치있는 운영이 가능합니다. LG CNS는 AI 기술전문성과 보안컨설팅 노하우를 바탕으로, [정보유출 / 침해 위협 / 개인정보 오남용] 분야에서 양질의 데이터셋을 확..

보안운영 자동화·통합보안 위험관리 핵심 플랫폼으로 부상한 'SOAR'와 'XDR' 클라우드와 모바일 업무환경이 증가하고 디지털 혁신이 가속화되면서, 사이버 공격과 위협을 탐지하고 보호해야 할 대상과 범위가 크게 확장됐습니다. 사이버 위협은 갈수록 정교해지고 복잡·다양화하며 폭발적으로 증가하고 있습니다. 상황이 이렇다보니 조직에서 사이버 공격의 상당수는 탐지하지 못하고 놓치는 실정입니다. 탐지를 못하니 대응도 할 수 없습니다. 기업에서 사용하는 보안 솔루션의 수는 많아져 복잡성은 커지고 보안 효과는 떨어진 채 보안담당자들의 업무 부담만 증가합니다. 보안담당자들은 반복 업무에 시달리며 조직과 비즈니스에 가해질 수 있는 실제 위협을 탐지해 걸러내는데 필요한 소중한 시간을 날려버리기 십상입니다. 기업의 각종 통..

2023년 전망, 금융IT Innovation 버추얼 컨퍼런스 'Next Journey, 새로운 금융 경험을 위한 디지털 전략' 안녕하십니까? 2023년 우리나라 금융산업은 새로운 변화를 예고하고 있습니다. 금융사를 대상으로 한 금융감독당국의 규제완화가 본격화되면서 기존 전통적인 금융회사들의 플랫폼 금융 혁신 전략이 2023년에는 더욱 역동적으로 전개될 것으로 예상됩니다. 이에 [2023년 전망, 금융IT Innovation] 버추얼 컨퍼런스에서는 ‘Next Journey, 새로운 금융 경험을 위한 디지털 전략’을 주제로 진행합니다. 2023년 금융IT 및 디지털 정책 방향을 비롯해 금융 플랫폼 중심의 혁신 프로세스, ‘하이브리드’ 클라우드 기반 IT인프라 운영 혁신, AI와 빅데이터, 데이터 중심(Da..

스마트 엔터프라이즈 2022 버추얼 컨퍼런스 “엔터프라이즈 퀀텀점프”– AI·자동화 혁신과 클라우드 전략 안녕하십니까? 코로나19 팬데믹에 이어 저성장이라는 늪이 기업의 앞날을 어둡게 하고 있습니다. 기업은 이제 글로벌 경제위기와 저성장의 늪, 그리고 ‘위드 코로나’라는 복잡한 외부 환경에 대한 면역력을 높여야 하는 상황입니다. 이는 기업의 IT인프라 전략에 있어 새롭게 고민해야 할 화두가 ‘비용’과 ‘효율성’ 확보, 그리고 기존의 업무 프로세스 형태를 어떻게 변혁시켜야 하는지를 고민해야 함을 의미합니다. 이에 는 스마트 엔터프라이즈 2022 버추얼 컨퍼런스를 통하여 ICT솔루션 기업들이 제시하는 혁신적인 플랫폼 전략을 기반으로 2022년 이후에 벌어질 저성장 등의 시장 상황에서 어떻게 차별화 전략을 수..

보안뉴스 & 시큐리티월드 설문조사 SOAR 인식 및 선택기준에 대한 설문조사 보안뉴스와 시큐리티월드에서는 SOAR 인식 및 선택기준에 대해 조사하고자 합니다. 러시아-우크라이나 전쟁과 각종 랜섬웨어 공격, 신종 악성코드 활용과 제로데이 취약점 공격, 공급망 공격 AI 기반 공격 등 고도화 지능화된 사이버 공격으로 보안위협이 커지고 있습니다. 반면, 빠르게 변화하는 환경에 대응할 보안 장비와 보안 전문인력은 턱없이 부족한 실정입니다. 이에 좀더 실질적이고 효율적인 대응방안이 요구되고 있습니다. 이러한 문제에 효과적으로 대응하기 위해 등장한 최신 보안 플랫폼인 ‘보안 오케스트레이션 및 자동화·대응(SOAR, Security Orchestration, Automation & Response)’ 솔루션이 주목받..

단순 반복 업무 멈춰! 하나의 플랫폼으로 효과적으로 위협에 대응 가능한 D3 XGEN SOAR 해마다 증가하고 있는 다양하고 복합적인 사이버 공격 시도와 그에 맞춰 늘어나는 다양한 보안장비에서 수많은 이벤트들이 발생합니다. 이에 비해 한정적인 인적자원과 체계화되지 않은 프로세스로 위협에 대응하기는 너무나 어렵습니다. D3 Security의 XGEN SOAR와 함께하면 단순 반복 업무에 대한 자동화, 다양한 시스템들에 대한 통합 운영, 체계적인 프로세스 확립 등을 수립하여 빠른 시간안에 효과적으로 위협에 대응할 수 있습니다. 300개 이상의 시스템과 이미 연동이 되어있는 D3 SOAR Ecosystem을 경험해보세요! • 일시: 2022년 5월 17일(화) 15:30~16:30 • 발표자: 이정상 상무 /..

4월 6일 진행된 Fortinet Secure OT Summit 2022 Korea 발표자료와 다시보기입니다. (https://www.fortinet-ot-summit2022.com/edm/FTNT_SecureOT_edm_thanks_600.html) 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 발표자료가 있습니다. 2022년 4월 6일(목) 진행된 Fortinet Secure OT Summit 2022 Korea에 참석해 주셔서 감사합니다. 앞으로도 포티넷은 최적의 OT보안 강화를 위한 솔루션을 제공해 드리기 위해 발전해 나가겠습니다. 모든 세션은 온디맨드 재시청이 가능합니다. Fortinet Secure OT Summit 2022 Korea에서 만나보신 모든 강연은 본 사이트에서 언제든지 편하게..

SCK Splunk팀이 알려드리는 2022년 보안 트렌드의 모든 것 2022년 올해, 귀사의 보안 과제는 무엇입니까? 디지털 전환을 시작한 기업이 많아진 만큼 사이버 위협에 노출되는 기업도 급격하게 증가하고 있습니다. Splunk에서 발표한 2021년 글로벌 기업들의 보안 위협 키워드와 SCK Splunk팀이 준비한 '2022년 보안 트렌드의 모든 것' 웨비나를 통해 귀사가 대비해야 하는 위협은 무엇인지, 위협에 적합한 보안 전략이 무엇인지 확인하시기 바랍니다. • 언제: 2022년 1월 3일(월)부터 2022년 1월 23일(일)까지 단 20일간! • 어디서: SPK Splunk 웹사이트 • 무엇을: 등록 인원에게만 제공되는 비공개 강의 2종 • 누가: 국내 최고 Splunk 보안 전문가들 Agenda는..

Splunk Security 4 Rookies Monday Workshop (Korea) 스플렁크 온라인 워크샵 & 웹 세미나 Splunk와 데이터 여정을 준비하고 계십니까? Splunk에서는 Splunk의 Data-to-Everything Platform에서 자사 데이터를 최적화하려는 모든 신규 사용자들을 대상으로 정기 워크샵을 제공하고 있습니다. 12월 27일 월요일 오후 2시, 보안 분석가를 위한 “Splunk SOAR” 실습이 준비되어 있습니다. Splunk SOAR를 통하여 기업 내에 발생하는 다양한 보안 이벤트를 자동 처리 / 대응하는 방법을 알아 봅니다. 24 X 365 보안 업무의 자동 대응 체계를 구축하기 위한 모바일 AR 등 Splunk SOAR의 다양한 기능을 직접 따라해보세요. Sp..

제20회 Next Generation Security Vision 2021 온라인 컨퍼런스 와 은 일상화, 대규모화되고 있는 사이버 공격에 보다 효율적이고 종합적으로 대응할 수 있는 최적의 보안 기술 및 솔루션을 제시하는 자리를 마련했습니다. ‘제20회 차세대 보안 비전(Next Generation Security Vision 2021)’에서는 전통적인 보안 기술 및 솔루션의 변화와 진화 방향을 살피고, 다양한 보안 위협에 대응할 수 있는 새로운 기술을 소개합니다. 차세대 보안 방법론과 시장 분석, 그리고 기술 트렌드와 함께 국내외 보안 선도 기업들의 차세대 솔루션 확인을 통해 포스크 코로나 시대를 선도할 최적의 보안 해법을 마련하시길 바랍니다. • 일시: 2021년 10월 26일(화)~10월 27일(수..

[Splunk] 보안 운영 끝판왕, SOAR! 이것만은 알고가자 • 일시: 2021년 10월 20일(수) 13:30~14:30 • 발표자: 황원섭 매니저 / Splunk Korea • 사회자: 안철준 촌장 / 채널온티비 ChONTV Agenda는 다음과 같습니다. 13:30-14:30 - 보안운영에 SOAR가 필요한 이유 - Splunk를 선택하는 이유 - Splunk SOAR 주요 기능 및 차별화 요소 (데모 시연) 스플렁크 웨비나 - 보안 운영 끝판왕, SOAR! 이것만은 알고가자 등록하기

6월 23일~6월 25일 진행된 AhnLab ISF SQUARE 2021 다시보기입니다. (https://aisf.co.kr/2021/AhnLab_ISF_SQUARE_2021_thanks.html) AhnLab ISF SQUARE 2021 Secure Cloud, Intelligent Transformation 온디맨드로 AhnLab ISF SQUARE 2021 다시보기 6/23~25, AhnLab ISF SQUARE 2021을 시청해 주셔서 감사합니다. 앞으로도 안랩은 더욱 다양하고 알찬 프로그램으로 찾아 뵙겠습니다. 실시간 채팅창에 질문하신 내용은 등록하신 메일로 답변드릴 예정입니다. 6/23(수) Day 1 Security Trend 2021년 상반기 보안 동향 다시보기 - 대응팀 박태환 팀장 랜섬..

ADT캡스 인포섹(구 SK인포섹)에서 1월에 배포한 2021 IT정보보호 구축 가이드입니다. 보안SI를 통한 2021 IT정보보호 구축 가이드 배포 본 가이드는 금융권, 제조사, 일반 기업 및 공공기관 등에서 사용하는 정보보안 관련 시스템 구축을 위해 제작하였습니다. 지난 '19년 9월에 발간한 '통합 개정판' 내용이 업데이트 되었으며 특히 SOAR, 통합 권한관리 모니터링 및 스마트팩토리, 의료정보, 핀테크 분야의 기업 유형별 보안 내용을 추가하였습니다. 보안 시스템 구축 시 고려해야 할 컴플라이언스, 시스템 구성에 대한 미비점 확인 방안 등을 담았으며 새로운 시스템 구축과 고도화 계획에 도움을 드리고자 합니다. 주요 내용은 다음과 같습니다. 영역별 보안 1. 통합 보안관제 시스템 2. SOAR 3. ..

파고네트웍스는 3월 18일 MDR 서비스 보안위협 공동대응 방향성 제시 웨비나를 개최합니다. (https://www.dailysecu.com/form/register.html?form_id=1614817920) 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 발표자료가 있습니다. MDR 서비스 보안위협 공동대응 방향성 제시 IT, 제조/생산망을 타깃으로 한 공격 기술이 정교해 지면서, 방어 위주에서 이미 침투한 위협 탐지와 대응 방향성으로의 움직임이 대세가 되었고, 얼마나 빨리 정확하게 탐지하고 적절한 대응을 할 것인가에 초점을 맞추고 있다. 이번 웨비나에서는 EDR, NDR, XDR, SOAR와 같은 솔루션들을 현업에서 쉽게 적용하지 못하는 원인을 살펴보고자 한다. 즉, 솔루션은 준비가 되어 있지만,..

팔로알토 네트웍스 XSOAR로 완성한 차세대 보안관제 삼성SDS 보안관제 자동화 적용 사례 하루 평균 공격 이벤트 170억 건, 분석 대상 이벤트 2만 건. 삼성SDS 보안관제센터가 매일 대응해야 하는 위협의 수준이다. 삼성SDS 보안관제센터가 대규모 보안 위협에 성공적으로 대응할 수 있는 배경은 AI와 자동화를 적극 도입했기 때문이다. 특히 SOAR를 관제 플랫폼으로 활용하면서 모든 관제 리소스를 통합하고 플레이북을 통해 자동화하며, 빠르고 정확하게 실시간 관제 업무를 수행할 수 있게 됐다. 팔로알토 네트웍스의 확장형 SOAR '코어텍스 XSOAR'를 활용한 삼성SDS 보안관제센터 보안 자동화 성공사례를 알아본다. - 시큐리티 트랜스포메이션 위한 팔로알토 네트웍스 & 삼성SDS 협력 사업 - 팔로알토 ..

보안운영 자동화 혁신 플랫폼으로 부상한 ‘SOAR’ - Security Orchestration, Automation, Response 사이버 위협이 갈수록 증가하고 다양해지면서 기업에서 사용하는 보안 솔루션 수가 크게 늘어났습니다. 이에 따라 보안 솔루션에서 탐지하는 로그와 이벤트 수도 기하급수적으로 늘어나고 있습니다. 보안담당자들의 업무 부담 역시 계속 증가하고 있습니다. 보안관제센터에는 보안 이벤트가 홍수를 이룹니다. 오탐지도 많아 보안담당자들은 반복 업무에 시달리며 조직과 비즈니스에 가해질 수 있는 실제 위협을 탐지해 걸러내는데 필요한 소중한 시간을 날려버리기 십상입니다. 보안 솔루션이 많아도 실제 사이버 공격의 상당수를 탐지하지 못하고 놓쳐버릴 수 있기 때문에 기업의 보안사고 위험성은 커집니다...

안랩은 10월 21일과 22일 2일간 온라인 생중계로 AhnLab ISF 2020 Virtual Conference를 개최합니다. (https://aisf.co.kr/Virtualconference/2020) 뉴노멀 시대, 기업 보안에 있어서 가장 큰 도전 과제와 해결책은 무엇일까요? 디지털 트랜스포메이션 가속화에 따라 새로운 비즈니스 환경과 인프라를 보호하기 위한 보안 전략을 논의하는 버추얼 컨퍼런스에 초대합니다. AhnLab ISF 2020 Virtual Conference는 10월 21일(수)~22일(목) 2일간 진행됩니다. 10월 21일, 보안ㆍ위협ㆍ클라우드 등 보안 전반에 걸친 인사이트를 소개하는 Market & Tech Trend Day 10월 22일, EPPㆍEDRㆍNG F/WㆍSOAR 등의..

IBM Security에서 배포하는 2020 데이터 유출 비용 보고서입니다. 다운로드 링크와 더불어 하단에 첨부파일 클릭하시면 보고서가 있습니다. IBM Security는 조사 전문기관인 포네몬과 함께 연간 보고서인 ”2020 글로벌 기업 데이터 침해사고 보고서“를 발간하였습니다. 15번째로 발간된 이번 보고서는 2019년 8월부터 2020년 4월까지 전세계에서 발생한 데이터 침해사고 524건을 분석하였습니다. ※ 국내 총 24개 기업 참여, 최근 3년간의 데이터 침해사고 자료 분석 - 피해액 상위 분야: 금융, 서비스, 기술분야 순 - 주요 공격요인(피해액, 억원): 악의적 공격 50% (41.1), 시스템 오류 39%(36.1), 관리실수 21%(33.3) 올해는 COVID-19 팬데믹으로 인해 전세..

너무 많은 웨비나로 지쳤다면? 똑똑하게 핫한 보안 이슈만 골라듣고 싶다면? 팔로알토 네트웍스 Webinar Week 전 세계적으로 코로나가 학산되며, 재택근무, 원격근무 등 기업의 변화된 근무환경을 노리는 사이버 보안 위협도 함께 증가하고 있습니다. 기업에서는 새로운 보안 위협에 대한 준비를 해야 하지만 네트워크, 클라우드, 엔드포인트 등 보호해야 할 포인트가 넓어지고, 복잡해진 IT 환경 속에서 즉각적인 대응이 쉽지 않은 상황입니다. 이에 팔로알토 네트웍스는 IT/보안 담당자분들이 최근 떠오르는 보안의 이슈들을 한번에 확인할 수 있도록 Webinar Week(6월 9일-11일)를 준비하였습니다. 당장 보안 도입이 필요하신 분들, 프로젝트를 준비하시는 분들, 최근 보안 이슈에 대한 정보를 얻고 싶으신 담..