반디앤루니스 인터넷서점
전체

로고이미지

검색

  • ▼
HOT ISSUE

네비게이션 실시간 인기 책

    네트워크 침해사고 분석 - 철통보안 시리즈

    미리보기

    네트워크 침해사고 분석 - 철통보안 시리즈 공격과 대응의 기술

    시리즈 : 철통보안 시리즈 [15]

    원제 : Network Intrusion Analysis

    • 조 피체라, 스티븐 볼트 저
    • 김혁준 역
    • 비제이퍼블릭
    • 2014년 02월 26일
    • 정가
      20,000원
    • 판매가
      20,000원 [0% 할인]
    • 결제 혜택
      무이자
    • 적립금
      600원 적립 [3%P]

      NAVER Pay 결제 시 네이버페이 포인트 5% 적립 ?

    품절된 상품입니다.

    위시리스트
    회원리뷰
    - [0]
    ISBN: 9788994774602 244쪽 175 x 230 (㎜)

    지금 이책은

    • 판매지수 : 148

    이 분야의 베스트셀러

    이 책과 함께 구매한 책

    이 책이 속한 분야

    이 책의 시리즈

    전체 선택 쇼핑카트 담기
    시리즈 철통보안 시리즈 (15)

    책 소개

    상품문의 / 정보수정 요청 >

    출판사 리뷰

    출판사 서평
    네트워크 침해사고 분석 방법, 도구, 그리고 실질적 침해사고 대응을 위한 기술
    네트워크 기반의 침해사고 대응을 위한 분석 방법 및 도구 사용법 학습을 위한 입문서.
    “이 책은 네트워크 기반의 침해사고 분석 방법은 물론, 실제 침해사고가 어떻게 진행되는가를 잘 설명하고 있다. 저자는 풍부한 현장경험을 통해 실질적인 정보를 제공하며, 이를 통해 독자들에게 실제 침해사고 현장과 사고 분석에 명확한 개념을 가질 수 있도록 도와준다.”
    -데릭 룬트리 (CISSP, CASP, MCSE)
    현대사회에서 거의 모든 비즈니스는...
    네트워크 침해사고 분석 방법, 도구, 그리고 실질적 침해사고 대응을 위한 기술
    네트워크 기반의 침해사고 대응을 위한 분석 방법 및 도구 사용법 학습을 위한 입문서.
    “이 책은 네트워크 기반의 침해사고 분석 방법은 물론, 실제 침해사고가 어떻게 진행되는가를 잘 설명하고 있다. 저자는 풍부한 현장경험을 통해 실질적인 정보를 제공하며, 이를 통해 독자들에게 실제 침해사고 현장과 사고 분석에 명확한 개념을 가질 수 있도록 도와준다.”
    -데릭 룬트리 (CISSP, CASP, MCSE)
    현대사회에서 거의 모든 비즈니스는 컴퓨터 네트워크를 통한 서비스 제공에 의존하고 있으며, 또한 네트워크를 통한 침해사고는 더욱 많은 피해를 유발하며 점점 더 많이 발생하고 있다. 침해사고 발생시 방어자는 절차적이고 치밀한 분석을 통해 위협의 실체와 이로 인해 발생한 정보 유출, 시스템 파괴 등의 피해상황을 정확히 찾아내야 한다. 침해사고에 대한 빠르고 정확한 대응은 비즈니스 연속성을 보장을을 위한 최선의 방법이다.
    《네트워크 침해사고 분석》은 독자들에게 침해사고 분석에 사용되는 다양한 도구들과 기법을 소개하고, 공격자와 방어자 측 모두의 관점에서 침해사고 분석 시 부딪치게 되는 다양한 상황과 어려움을 소개한다. 이 책은 네트워크 기반의 침해사고 대응을 위한 최초의 책으로 현장대응을 위한 최적의 정보를 제공한다.
    이 책의 특징
    -- 네트워크 기반의 침해사고 대응을 위한 분석 기법과 도구의 절차적 사용법을 소개한다.
    -- 실제 발생한 침해사고를 기반으로 분석 예제를 제공한다.
    -- 분석 절차에 대한 단계적 소개와 침해사고 피해의 산정 및 현장 대응을 위한 방법론을 제공한다.
    독자대상
    초중급
    이 책은 네트워크 기반의 침해사고 분석에 관심 있는 사람을 대상으로 하며, 침해사고에 처음 대응하는 사람들은 이 책을 통해 대응기술을 발전시켜 나갈 수 있다. 네트워크 관리자 혹은 보안 전문가들은 침해사고 대응 전문가가 갖추어야 할 기술과 자질이 무엇인지 알 수 있으며, 침해사고 발생시 이들에게 요구하여야 할 것이 어떤 것인지를 알 수 있다. 컴퓨터 포렌식 전문가는 이 책을 통해 고객에게 전달하고자 하는 기술의 범위를 확장할 수 있고 고급 서비스를 제공하기 위한 기반을 다질 수 있다. 또한 네트워크 보안 관계자들에게도 매우 귀중한 정보를 전달할 것이다.
    출판사 리뷰
    이 책의 구성
    이 책은 침해사고 분석을 단계별로 나누어 구성되어있다. 그러나 독자는 여기에 소개된 단계를 순차적으로 따르기만 하면 모든 침해사고를 처리할 수 있다는 생각을 버려야 한다. 침해사고 분석은 여기에 소개된 단계 중 어떤 단계에서든 시작할 수 있으며, 하나의 단계에서 수집된 증거 자료는 이와 연결된 이전 혹은 이후의 단계로 여러분을 인도할 것이다.
    따라서 여러분은 또다시 다양한 현장에 적응할 수 있는 유연성을 갖추어야 한다. 침해사고 분석과정 중 분석가는 종종 분석을 수행한 기존 단계를 다시 분석하여야 하는 경우가 발생하며, 어떤 경우에는 기존에 분석을 수행하였던 증거 호스트에 다시 접근하여 악성코드 분석과정에서 요구된 레지스트리 정보를 다시 수집할 필요가 생긴다.
    이러한 과정은 2장에서 간단한 침해사고 분석을 통해 시작되며, 이를 위해 관련된 네트워크 트래픽에 대한 모니터링을 수행할 것이다.
    3장에서는 침해사고 분석과 이와 관련된 내용을 다루며, 침해사고 분석을 위해 갖추어야 할 유로 및 무료 분석도구를 소개한다.
    4장에서는 3장에서 취득한 휘발성 데이터 분석방법을 다루며, 메모리 분석과 이를 위해 사용되는 다양한 도구를 소개한다.
    5장에서는 네트워크 분석을 위한 기술, 도구 및 수행시 요구되는 관련내용을 다루며, 6장에서는 호스트 분석에 대해 개괄하고 호스트 분석에 필요한 다양한 도구를 살펴볼 것이다. 그리고 이러한 모든 것이 포함된 상용 소프트웨어에 대해서도 알아볼 것이다.
    7장에서 독자는 악성코드 분석에 대한 내용을 소개받을 것인데, 이는 매우 복잡한 주제를 단순화한 것이다.
    8장에서는 침해사고 분석 보고서 작성을 위한 가이드를 제공한다. 보고서에 반드시 포함시켜야 할 내용에 대해 알아보고, 하나의 큰 그림으로 제시하기 위해 각 장의 내용을 인과관계로 연결해 볼 것이다.

    저자 소개

    조 피체라
    • 구분 : 저서
    • 국적 : 기타
    • 분류 : 과학/공학 저자
    • 인기지수 : 17
    최근저서

    조 피체라는 글로벌 포렌식 회사의 수석 컨설턴트로 일하고 있으며, 정보보안 운영센터의 매니저 업무를 수행했다. 또한 미국 국방사이버조사 분석 훈련 아카데미의 포렌식 부분의 교육 커리큘럼을 개발했으며, 해당 부문의 지도자로 활동 및 총괄했다. 그가 보유하고 있는 보안관련 인증으로는 CISSP, EnCE, EnCEP, CCe, ACE, CTT+, SCNS, A+, Network+, MCP 등이 있다.

    스티븐 볼트
    • 구분 : 저서
    • 국적 : 기타
    • 분류 : 과학/공학 저자
    • 인기지수 : 17
    최근저서

    스티븐 볼트는 현재 글로벌 포렌식 회사의 침해사고 대응 및 포렌식팀을 담당하고 있으며, 정보보안 운영센터의 매니저 업무를 수행했다. 또한 미국 국방사이버조사 분석 훈련 아카데미의 포렌식 부분의 교육과정을 개발했으며, 해당 부문의 지도자로 활동했다. 저자가 보유하고 보안관련 인증으로는 CISSP, CCE, EnCE, ACE, CHFI, CEH 등이 있다.

    역자 소개

    김혁준
    • 국적 : 대한민국
    • 분류 : 과학/공학 저자
    • 인기지수 : 21
    최근저서

    캐나다 알버타 주립대학교 컴퓨터공학과를 졸업하고 캐나다 랜덤날리지(RandomKnowledge Inc.)와 한국인터넷진흥원에서 정보보호 시스템 개발 및 침해사고 대응 업무를 수행했다. 현재 국군사이버사령부 자문위원, 국방부 침해사고 원인 분석 자문위원 및 침해사고 분석 민관합동조사 전문가로 활동하고 있으며, 2008년 국내 최초로 FIRST Security Best Practice를 수상했다. 현재 나루씨큐리티 창업자이자 대표이사로 재직하고 있으며, CISA, CISSP, Securiy+, BS25999LA 자격증을 보유하고 있다.

    책 속에서

    목차

    목차
    1장. 이 책의 개요
    네트워크 기반의 침해사고 분석 소개
    2장. 공격단계 및 증거자료
    1단계: 사전침투 혹은 정탐 단계
    2단계: 초기침투 혹은 침입 단계
    -- 과정 1: 사전침투 과정, 액티브 정탐
    -- 과정 2: 시스템 공격
    -- 과정 3, 4: 접근경로 유지 및 공격목표 달성
    참고자료
    3장. 침해사고 대응
    개요
    1부: 방법론
    신뢰할 수 있는 분석도구
    상업용 분석도구
    -- US-LATT 환경설정
    -- 증적수집 장치
    2부: 시스템 메모리 수집
    개요
    수집
    Mdd_1.3.exe
    사용법
    Win32dd
    -- Win32dd 실행구문
    FTK 이미저(FTK Imager)
    위넨(Winen)
    레드라인(Redline)
    메모라이즈(Memoryze)
    결론
    참고자료
    4장. 휘발성 데이터 분석
    개요
    휘발성 데이터란 무엇인가?
    비휘발성 데이터란 무엇인가?
    1부: 수집도구
    상업용 분석도구
    가이던스 소프트웨어의 인케이스 포터블(EnCase portable)
    웨스톤 테크놀로지의 US-LATT
    2부: 시스템 메모리 분석
    -- 개요
    메모리 분석
    -- 데이터 카빙 도구와 기술
    -- 디스크 디거(Disk Digger)
    -- NTFS와 FAT 파일 시스템 분석을 위한 GetDataBack
    -- 맨디언트의 레드라인(Redline)
    -- HBGary 리스폰더 커뮤니티 에디션(Responder Community Edition)
    참고자료
    5장. 네트워크 분석
    개요
    방법론
    네트워크 트래픽
    스노트(Snort)
    패킷 분석도구
    와이어샤크(Wireshark)
    와이어샤크를 이용한 트래픽 데이터 분석
    넷위트니스 인베스티게이터(Netwitness Investigator)
    넷위트니스를 이용한 데이터 분석
    -- 세션묶음 서머리(Collection Summary)
    -- 필터링
    -- 룰셋(Rules)
    -- 정밀분석(Drilling)
    -- 사용자정의 분석(Custom Drill)
    -- 인텔리센스
    -- 리포트 아이콘
    -- 옵션
    -- 리포트 표시값(Report Value)
    -- 세션 리스트
    -- 브레드크럼(Breadcrumbs)
    -- 키워드 검색
    -- 검색기능 사용방법
    -- 간단 검색 윈도우
    -- 고급 검색 윈도우
    -- 검색 환경변수 설정(Search Preferences)
    -- 간단 검색
    -- 고급 검색
    -- 세션 내보내기
    로그 분석
    증적생성 장치
    네트워크 기반의 침해사고 대응장치
    인케이스 사이버시큐리티(EnCase CyberSecurity) [1]
    참고자료
    6장. 호스트 분석
    개요
    방법론
    호스트 기반 분석
    -- 해시값 분석
    -- 악성코드 탐지
    -- 시그니처 분석
    -- 얼터네이트 데이터 스트림(Alternate Data Streams)
    -- AutoRun 위치
    -- 로그파일
    -- 윈도우 이벤트 로그
    -- 스케줄 태스크 로그
    -- 안티바이러스 로그
    -- $MFT
    -- 삭제된 파일
    -- 공격자 생성 디렉터리
    -- 프리페치 디렉터리와 파일(Prefetch Files)
    참고자료
    7장. 악성코드 분석
    개요
    악성코드 분석용 샌드박스 구성
    -- 가상머신 다운로드 및 환경설정
    -- 가상머신 2차 감염예방을 위한 환경설정
    -- 분석용 애플리케이션 설치 및 환경설정
    -- 시스템 모니터링
    -- 코드 분석 애플리케이션
    행위분석 절차
    -- 해시값 및 외부정보 비교를 통한 악성코드 확인
    -- 해시값 생성
    -- 바이러스 토탈 혹은 오펜시브 컴퓨팅에 바이러스 파일 전송
    제2단계: 모니터링 애플리케이션 구동
    -- 프로세스 익스플로러 상세기능
    -- 악성코드 샘플 동적 분석
    보고서 작성
    -- 분석 소프트웨어(샌드박스, 운영체제, 애플리케이션 등 포함)
    -- 수집된 파일(해시값 제공)
    결론
    참고자료
    8장. 분석 보고서 작성
    개요
    보고서의 내용
    보고서 머리말
    -- 분석 요구사항
    -- 분석 진행상황(종료/잠정중단)
    -- 사고 요약
    -- 소프트웨어
    -- 용어 설명
    -- 침해사고 상세분석
    -- 침해복구 및 향후 발전방향
    -- 첨부문서

    배송 시 유의사항

    - 반디앤루니스에서 구매하신 도서는 물류 대행 위탁업체 웅진 북센을 통해 배송됩니다.
     (배송 포장에 "웅진 북센"으로 표기될 수 있습니다.)

    - 구매한 상품의 품질과 배송 관련 문의는 반디앤루니스로 문의 바랍니다.

    - 천재지변 및 택배사의 사정에 따라 배송이 지연될 수 있습니다.

    - 결제(입금) 완료 후 출판사 및 유통사의 사정으로 품절 또는 절판 되어 상품 구입이 어려울 수 있습니다. (별도 안내 예정)

    - 도서산간지역의 경우 추가 배송비가 발생될 수 있습니다.

    반품/교환

    상품 설명에 반품/ 교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다)

    반품/교환

    반품/교환
    반품/교환 방법 홈 > 고객센터 > 자주찾는질문 “반품/교환/환불” 안내 참고 또는 1:1상담게시판
    반품/교환 가능 기간 반품,교환은 배송완료 후 7일 이내, 상품의 결함 및 계약내용과 다를 경우 문제발견 후 30일 이내에 신청가능
    반품/교환 비용 변심 혹은 구매착오의 경우에만 반송료 고객 부담(별도 지정 택배사 없음)
    반품/교환 불가 사유
    • 소비자의 책임 사유로 상품 등이 손실 또는 훼손된 경우
    • 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우
    • 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예)만화책, 잡지, 화보집 등
    • 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
    • 전자상거래등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
    • 해외주문 상품(해외 원서)의 경우(파본/훼손/오발송 상품을 제외)
    소비자 피해보상
    환불지연에 따른 배상
    • 상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은
      소비자 분쟁해결 기준(공정거래위원회고시)에 준하여 처리됨
    • 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의
      소비자 보호에 관한 법률에 따라 처리함
    반품/교환 주소 경기도 파주시 문발로 77, 웅진북센(반디앤루니스)
    • 회사명 : (주)서울문고
    • 대표이사 : 김홍구
    • 개인정보 보호책임자 : 김홍구
    • E-mail : bandi_cs@bnl.co.kr
    • 소재지 : (06168) 서울 강남구 삼성로 96길 6
    • 사업자 등록번호 : 120-81-02543
    • 통신판매업 신고번호 : 제2023-서울강남-03728호
    • 물류센터 : (10881) 경기도 파주시 문발로 77 반디앤루니스
    copyright (c) 2016 BANDI&LUNI'S All Rights Reserved