Offensive Security Fundamentals in AWS & Kubernetes AWS & Kubernetes 공격 보안 기초
Offensive Security Fundamentals in AWS & Kubernetes AWS & Kubernetes 공격 보안 기초 클라우드 네이티브 아키텍처가 현대 인프라를 지배하면서, 공격자들의 공격 표면은 급격히 넓어졌습니다. AWS와 Kubernetes는 기업 클라우드 환경에서 가장 지배적인 두 플랫폼입니다. 방어를 잘하려면 공격자가 어떻게......
Latest
Isolation Forest Isolation Forest: ‘고립’을 통해 이상을 감지하는 알고리즘
Isolation Forest: Detecting Anomalies Through Isolation Isolation Forest: ‘고립’을 통해 이상을 감지하는 알고리즘 보안 로그, 시스템 메트릭, 금융 거래 기록 등 방대한 데이터 속에서 우리는 종종......
k-Nearest Neighbors (k-NN) Algorithm k-NN 알고리즘 및 머신러닝 기초
Introduction to k-NN and Machine Learning k-NN 알고리즘 및 머신러닝 기초 AI는 컴퓨터가 사람과 같은 행동을 할 수 있는 기술을 의미합니다. ML은 AI를 달성하기 위해 사용되는......
SOAR: Security Orchestration, Automation and Response SOAR: 보안 오케스트레이션, 자동화 및 대응
SOAR: Security Orchestration, Automation and Response SOAR: 보안 오케스트레이션, 자동화 및 대응 현대의 보안운영센터(SOC)는 알림의 홍수에 빠져 있습니다. 중규모 기업은 방화벽, EDR, ID 공급자, 클라우드 서비스,......
Introduction to AI AI란 무엇인가?
What is AI? AI란 무엇인가? 인공지능(Artificial Intelligence, AI)은 추론, 학습, 문제 해결, 언어 이해, 패턴 인식 등 일반적으로 인간의 지능이 필요한 작업을 컴퓨터가......
Diamond Model of Intrustion Analysis 다이아몬드 침입 분석 모델이란?
What is the Diamond Model of Intrusion Analysis? 다이아몬드 침입 분석 모델이란? 사이버 위협 인텔리전스(Threat Intelligence) 업계에서는 복잡한 사이버 침입의 특성을 분석하고 추적하기 위해 여러 접근 방식을 사용합니다.......
Threat Modeling Threat Modeling 실무 가이드
Threat Modeling Practical Guide Threat Modeling 실무 가이드 Threat Modeling이란? Threat Modeling은 애플리케이션이나 시스템의 설계 단계에서 잠재적인 보안 위협을 식별하고, 이를 방어할 수 있는......
Security Information and Event Management (SIEM) Security Information and Event Management란?
What is Security Information and Event Management (SIEM)? Security Information and Event Management란? 보안 정보 및 이벤트 관리(SIEM)는 조직의 IT 인프라 전반에서 생성되는 방대한 양의 보안 데이터를 한곳에......
IDS & IPS Intrusion Detection System(IDS)란?
What is an Intrusion Detection System (IDS)? Intrusion Detection System(IDS)란? 침입 탐지 시스템(IDS)은 네트워크나 시스템에 대한 악의적인 행위나 정책 위반, 즉 침입을 탐지하여 관리자에게 보고(Reporting)하고 기록(Logging)하는 장치입니다.......
Attribute-Based Access Control: Dynamic Authorization for Modern Systems 속성 기반 접근 제어 (ABAC): 동적 인가 시스템 설계
Attribute-Based Access Control: Dynamic Authorization for Modern Systems 속성 기반 접근 제어 (ABAC): 동적 인가 시스템 설계 RBAC의 핵심적인 한계는 정적(Static)이라는 점입니다. 역할은 세션 도중에 변하지 않기 때문에,......