Tech 🤖

효율적인 보안 솔루션 활용법, 최적화된 도구 사용 방법,
그리고 기술적인 노하우를 통해 PLURA를 활용한
문제 해결의 새로운 기준을 제시합니다.

제로 트러스트 아키텍처(ZTA)의 논리적 구성 요소

1. 정책 엔진 (PE, Policy Engine) 역할: 주체에 대한 리소스 액세스 권한 부여 여부를 결정합니다. 기능: 외부 소스(예: CDM 시스템, 위협 인텔리전스) 및 엔터프라이즈 정책을 입력받아 액세스를 허용, 거부 또는 취소합니다. 정책 관리자(PA)와 함...

Kubernetes(k8s) with PLURA

0. 개요 PLURA는 다음을 대상으로 로그 생성/수집/분석 및 이상 징후 탐지를 제공하는 통합 보안 이벤트 관리(SIEM) 서비스입니다. 운영체제: 이벤트 로그, syslog, auditlog 웹서버: 액세스 로그 (요청 본문 & 응답 본문 포함) 응용프로그램:...

ANONYMOUS LOGON, NTLM V1 사용 정책 중지

ANONYMOUS LOGON란? 익명 사용자 계정을 통해 인증 없이 파일 및 폴더에 접근할 수 있는 기능을 말합니다. 이 설정이 활성화된 상태에서는 보안 위협이 증가할 수 있습니다. NTLM V1이란? NT (New Technology) LAN Manager는 사용자 ...

sqlmap

SQL Injection 탐지 및 악용을 위한 오픈 소스 침투 테스트 도구

Apache JMeter Log4Shell 대응 방법

Apache JMeter와 관련된 Log4j 취약점(Log4Shell) 대응 방법

IPv6 기반에서 curl 이용하여 웹 접속 체크

환경 설정 1) 클라이언트 2) 웹 서버: Apache Tomcat with IPv6 접속 테스트 1) 클라이언트에서 curl 사용 IPv6 주소를 사용할 때 인터페이스를 명시적으로 지정해야 합니다. curl -g -6...

How to Manually Update curl on CentOS

need epel-release # yum -y update epel-release create a new file /etc/yum.repos.d/city-fan.repo # vi /etc/yum.repos.d/city-fan.repo Paste the...

유해차단 목록 다운받기

squidGuard 에서 Shalla 블랙 리스트를 주기적으로 다운받아 동기화를 위한 스크립트 # vi squidguard-update-blacklist.sh #!/bin/sh # Configure this section according to your system...