보안 / ATP - Advanced Threat Protection
Advanced Threat Protection(ATP)는 고급 사이버 위협으로부터 네트워크, 시스템 및 데이터를 보호하기 위한 일련의 보안 솔루션입니다. ATP 솔루션은 악성 공격을 탐지하고 차단하며, 위협에 대한 심층 분석과 대응을 제공하여 기업의 보안을 강화합니다.
주요 기능
실시간 모니터링 및 분석
- 네트워크 트래픽과 시스템 활동을 실시간으로 모니터링하여 이상 징후를 탐지합니다.
위협 탐지 및 차단
- 악성 소프트웨어, 피싱, 제로데이 공격 등 다양한 고급 위협을 탐지하고 차단합니다.
행위 기반 분석
- 파일 및 프로세스의 행위를 분석하여 악성 활동을 탐지합니다. 이는 서명 기반 탐지 방식보다 새로운 위협에 효과적입니다.
위협 인텔리전스 통합
- 최신 위협 정보와 인텔리전스를 통합하여 위협 탐지 능력을 향상시킵니다.
포렌식 분석
- 위협 발생 후 심층적인 포렌식 분석을 통해 공격의 원인과 영향을 파악합니다.
자동화된 대응
- 탐지된 위협에 대해 자동으로 대응 조치를 취하여, 네트워크와 시스템을 보호합니다.
엔드포인트 보호
- 사용자 장치와 서버를 보호하는 엔드포인트 보안 솔루션을 포함합니다.
주요 구성 요소
네트워크 탐지 및 대응(NDR)
- 네트워크 트래픽을 분석하여 악성 활동을 탐지하고 대응합니다.
엔드포인트 탐지 및 대응(EDR)
- 엔드포인트 장치에서 발생하는 이상 행위를 탐지하고 대응합니다.
이메일 보안
- 피싱 공격, 스팸, 악성 첨부 파일 등 이메일 기반 위협을 탐지하고 차단합니다.
클라우드 보안
- 클라우드 환경에서 발생하는 위협을 탐지하고 보호합니다.
장점
고급 위협 탐지
- 서명 기반 탐지 방식 외에도 행위 기반 분석과 위협 인텔리전스를 사용하여 고급 위협을 탐지합니다.
종합적인 보호
- 네트워크, 엔드포인트, 이메일, 클라우드 등 다양한 영역에서 보호를 제공합니다.
자동화된 보안 대응
- 탐지된 위협에 대해 자동으로 대응 조치를 취하여 보안 효율성을 높입니다.
위협 인텔리전스
- 최신 위협 정보를 활용하여 탐지 능력을 향상시키고 빠르게 대응할 수 있습니다.
단점
복잡한 설정 및 관리
- ATP 솔루션은 다양한 구성 요소와 기능을 포함하고 있어 설정과 관리가 복잡할 수 있습니다.
높은 비용
- 고급 위협 보호 솔루션은 비용이 높을 수 있으며, 중소기업에서는 부담이 될 수 있습니다.
오탐지 가능성
- 잘못된 경고가 발생할 수 있으며, 이는 보안 관리자의 업무 부담을 증가시킬 수 있습니다.
리눅스 / 그룹 / 그룹 조회, 그룹 추가, 그룹 삭제, 그룹 수정
그룹 조회 그룹 목록은 /et/group 파일에 있습니다. cat 명령어로 전체를 조회하거나... cat /etc/group tail 명령어로 마지막 부분을 조회할 수 있습니다. # tail -n 5 /etc/group avahi:x:70: slocate:x:21: rngd:x:974: tcpdump:x:72: vboxsf:x:973: X:Y:Z 형식으로 나오는데, X는 그룹 이름, Y는 그룹 비밀번호, Z는 그룹 ID입니다. 그룹 추가 groupadd 명령으로 그룹을 추가합니다. # groupadd group-1 # tail -n 5 /etc/group slocate:x:21: rngd:x:974: tcpdump:x:72: vboxsf:x:973: group-1:x:1000: 그룹 삭제 groupdel 명령으로 그룹을 삭제합니다. # ...
SSH 설정 설정 파일 /etc/ssh/sshd_config 포트 변경하기 다음 코드를 #Port 22 다음처럼 바꾼다. Port 1234 포트 번호는 자신이 원하는 것으로... root 계정 로그인 가능하게 만들기 다음 코드를 #PermitRootLogin prohibit-password 다음처럼 만든다. PermitRootLogin yes 설정 변경 적용하기 service ssh restart
Wireshark는 패킷 분석 프로그램이다. 오픈 소스로 자유롭게 사용할 수 있다. The non-profit Wireshark Foundation supports the development of Wireshark, a free, open-source tool used by millions around the world. Wireshark is distributed under the GNU GPLv2. There are no restrictions on its use. There are restrictions on its distribution in source or ...
Ubuntu Server 22.04 / vsftpd로 FTP 서버 구축하기
vsftpd vsftpd(Very Secure FTP Daemon)는 유닉스와 리눅스에서 사용할 수 있는 가벼운 FTP 서버입니다. 주요 특징은 다음과 같습니다. Virtual IP configurations Virtual users Standalone or inetd operation Powerful per-user configurability Bandwidth throttling Per-source-IP configurability Per-source-IP limits IPv6 Encryption support through SSL integration 설치 vsftpd는 우분투 패키지에 포함되어 있으므로 다음과 같이 명령하여 설치할 수 있습니다. # apt install vsftpd 방화벽을 사용 중이라면 다음과 같이 명령하여 포트를 ...
영상 캡처 마우스 우클릭 후 에서 캡처를 할 수 있다. 복사, 바로 캡처, 캡처가 있는데... 복사 : 클립보드에 복사한다. 이미지 편집 프로그램 등에서 붙여넣으면 된다. 바로 캡처 : 캡처한 이미지를 캡처 폴더에 바로 저장한다. 캡처 : 저장할 위치와 파일 이름을 정할 수 있다. 캡처 폴더는 에서 정할 수 있다. 원본 크기와 ...
리눅스 / 사용자 / 사용자 조회, 사용자 추가, 사용자 삭제, 사용자 수정
사용자 조회 모든 사용자를 출력합니다. # cat /etc/passwd root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt mail:x:8:12:mail:/var/spool/mail:/sbin/nologin operator:x:11:0:operator:/root:/sbin/nologin games:x:12:100:games:/usr/games:/sbin/nologin ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin ... root과 useradd 또는 adduser를 통해 생성한 사용자 계정을 출력합니다. # grep /bin/bash /etc/passwd root:x:0:0:root:/root:/bin/bash jb:x:1000:1000:JB:/home/jb:/bin/bash 사용자 추가 useradd jb 사용자를 만듭니다. useradd jb 사용자 홈 디렉토리도 같이 만들고 싶다면 -d 옵션을 사용합니다. useradd jb -d /home/jbdir jb 사용자의 비밀번호를 만듭니다. passwd jb adduser adduser 명령어로 사용자를 추가할 수 있습니다. useradd와는 달리 사용자 홈 디렉토리를 자동으로 만들고, 비밀번호 ...
이미지 파일 형식은 디지털 사진과 그래픽 작업에서 매우 중요한 역할을 합니다. 가장 널리 사용되는 이미지 파일 형식 중 두 가지는 JPG(JPEG)와 PNG입니다. JPG와 PNG의 주요 특징, 장단점, 사용 사례 등을 알아보겠습니다. JPG (Joint Photographic Experts Group) 정의와 역사 JPG는 Joint Photographic Experts Group에서 개발한 손실 압축 이미지 파일 형식입니다. 1992년에 처음 도입된 이래로, ...
안드로이드 / 앱 / 카카오톡 / 대화 내용 캡쳐하는 방법
스마트폰의 캡쳐 기능을 이용하면 화면을 이미지로 저장할 수 있다. 그런데 화면에 보이는 부분만 가능하다. 만약 특정 부분만 캡쳐하거나 화면을 벗어나는 부분도 캡쳐하고 싶다면 앱이 제공하는 기능을 사용한다. 카카오톡에도 캡쳐 기능이 있는데, 이를 이용하면 원하는 대화 내용을 캡쳐할 수 있고, 화면을 벗어나는 긴 대화도 캡쳐 가능하다. 대화방에서 + 아이콘을 누른다. 를 누른다. 화면이 어두워지는데... 캡쳐하려는 첫번째 ...
TN(Twisted Nematic) 패널은 가장 오래된 LCD 기술 중 하나로, 주로 빠른 응답 속도와 저렴한 비용으로 인해 널리 사용됩니다. TN 패널의 특징 빠른 응답 속도 TN 패널의 가장 큰 장점은 매우 빠른 응답 속도입니다. 일반적으로 1ms에서 5ms의 응답 속도를 제공하여, 빠른 화면 전환이 필요한 게이밍 모니터에서 주로 사용됩니다. 이는 화면 잔상(고스트 현상)을 최소화하여 부드러운 ...
리눅스 / chown, chmod / 파일 또는 디렉토리 소유자, 소유그룹, 권한 설정
chown과 chmod는 파일 및 디렉토리의 권한과 소유자를 관리하는 데 사용되는 Linux 명령어입니다. 정보 확인 ls 명령어에 -l 옵션을 붙여서 파일 또는 디렉토리의 권한과 소유자(그룹)을 확인할 수 있습니다. 제일 앞에 있는 문자는 디렉토리인지 파일인지는 나타냅니다. d는 디렉토리라는 뜻이고, -는 파일이라는 뜻입니다. 그 다음 3개의 문자열은 소유자의 권한을, 그 다음 3개의 문자열은 소유그룹의 권한을, 그 다음 ...