Tech 🤖

효율적인 보안 솔루션 활용법, 최적화된 도구 사용 방법,
그리고 기술적인 노하우를 통해 PLURA를 활용한
문제 해결의 새로운 기준을 제시합니다.

IDS/IPS/NDR, 정말 코어 보안일까?

🔒IDS/IPS/NDR이 예전처럼 “무조건 코어”로 분류되지 않고, 운영 보안(부가적 요소)에 더 가깝다고 보아야 합니다.

📖 NAC(Network Access Control) 도입이 보안에 실질적인 도움이 되는가?

목표: “NAC 솔루션이 보안 강화를 위한 필수 요소인지, 아니면 불필요한 관리 부담을 초래하는지 분석합니다. 단순한 IP...

📖 NAC(Network Access Control) 솔루션 도입이 필요한가? 현실적인 검토

목표: “정보보안에서는 선제적 대응이 필수적입니다. 하지만 과도한 선제적 대응이 오히려 중요한 보안 위협을 간과하게 만들 수도 있습니다. 본 글에서는 NAC...

정보보안 제품을 고를 때 가장 흔한 실수는
기능 수가 많은 제품을 좋은 제품이라고 착각하는 것입니다.

하지만 실제 운영에서는
다음 질문이 더 중요합니다.

사이버 공격은 점점 더 정교해지고 있으며, 그중에서도 마스커레이딩(Masquerading) 기법은
보안 솔루션을 우회하는 데 매우 효과적인 방식 중 하나입니다.

이 기법은 단순히 파일명을 바꾸는 수준이 아닙니...

🔐제로 트러스트 아키텍처(ZTA)는 보안 강화와 위협 대응을 위해 다음과 같은 기본 원칙에 따라 설계 및 배포됩니다. 이는 조직 내 리소스와 데이터 보호를 최우선으로 하여 보안 태세를 강화하기 위한 전략적 접근법입니다.

역할: 주체에 대한 리소스 액세스 권한 부여 여부를 결정합니다.
기능:
- 외부 소스(예: CDM 시스템, 위협 인텔리전스) 및 엔터프라이즈 정책을 입력받아 액세스를 허용, 거부 또는 취소합니다.
- 정책 관리자(PA)...

PLURA는 다음을 대상으로 로그 생성/수집/분석 및 이상 징후 탐지를 제공하는 통합 보안 이벤트 관리(SIEM) 서비스입니다.

운영체제: 이벤트 로그, syslog, auditlog

웹서버: 액세스 로그 (요청 본문 & 응답 본문 포함)

응용프로...