반디앤루니스 인터넷서점
전체

로고이미지

검색

  • ▼
HOT ISSUE

네비게이션 실시간 인기 책

    보안 위협 예측

    미리보기

    보안 위협 예측 예측할 수 있어야 막을 수 있다

    시리즈 : 에이콘 해킹 보안시리즈 [59]

    원제 : Threat Forecasting: Leveraging Big Data for Predictive Analysis

    • 존 피어츠, 데이비드 디센토, 이인 데이비슨 외 저
    • 윤영빈 역
    • 에이콘출판
    • 2017년 01월 02일
    • 정가
      22,000원
    • 판매가
      19,800원 [10% 할인]
    • 결제 혜택
      무이자
    • 적립금
      1,100원 적립 [5%P]

      NAVER Pay 결제 시 네이버페이 포인트 5% 적립 ?

    • 배송구분
      업체배송(반디북)
    • 배송료
      무료배송
    • 출고예정일

      출고예정일 안내

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

      close

      2024년 04월 22일(월)

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

    수량
    바로 구매 쇼핑카트 담기 위시리스트
    회원리뷰
    - [0]
    ISBN: 9788960779464 220쪽 188 x 235 (㎜)

    지금 이책은

    • 판매지수 : 113

    이 분야의 베스트셀러

    이 책과 함께 구매한 책

    이 책이 속한 분야

    이 책의 시리즈

    전체 선택 쇼핑카트 담기
    시리즈 에이콘 해킹 보안시리즈 (59)
    시리즈 전체보기

    책 소개

    상품문의 / 정보수정 요청 >

    출판사 리뷰

    출판사 서평
    ★ 이 책에서 다루는 내용 ★
    ■ 실제 사례와 데이터를 이용해 위협 데이터 시각화 기술과 위협 시뮬레이션 툴 설명
    ■ 실행 가능한 보안 인텔리전스를 위한 킬체인 모델링 소개
    ■ 기업 네트워크의 위협 예측 분석 구축을 위한 방법론 설명
    ★ 이 책의 구성 ★
    1장, ‘오늘날의 보안 위협 환경’에서는 오늘날의 보안 위협 환경의 이슈를 논의하는 것으로 시작해 이러한 이슈를 해결하려면 더 좋은 해결책이 필요하다는 것을 설명한다. 산업별로 지켜야 하는 규정을 논의함으로써 위협 예측이 필요한 이유를 살펴보고, 마지막으로 정보...
    ★ 이 책에서 다루는 내용 ★
    ■ 실제 사례와 데이터를 이용해 위협 데이터 시각화 기술과 위협 시뮬레이션 툴 설명
    ■ 실행 가능한 보안 인텔리전스를 위한 킬체인 모델링 소개
    ■ 기업 네트워크의 위협 예측 분석 구축을 위한 방법론 설명
    ★ 이 책의 구성 ★
    1장, ‘오늘날의 보안 위협 환경’에서는 오늘날의 보안 위협 환경의 이슈를 논의하는 것으로 시작해 이러한 이슈를 해결하려면 더 좋은 해결책이 필요하다는 것을 설명한다. 산업별로 지켜야 하는 규정을 논의함으로써 위협 예측이 필요한 이유를 살펴보고, 마지막으로 정보 보증의 필요성을 알아본다.
    2장, ‘보안 위협 예측’에서는 보안 위협 예측의 기본을 알아보고, 기본 외에 이미 익숙한 다른 유형의 예측에 사용되는 패턴을 비교한다. 또한, 빅데이터와 위협 예측에 있어서 빅데이터의 중요성 등을 살펴본다.
    3장, ‘보안 인텔리전스’에서는 보안 인텔리전스를 알아보고, 기업에서 보안 인텔리전스 플랫폼을 어떻게 구성해야 하는지 논의한다. 또한, 보안 인텔리전스와 관련이 있는 핵심 수행 지표에 대해서도 살펴본다.
    4장, ‘지식 요소 식별’에서는 익숙하지 않은 용어인 IOC(Indicators of Compromise)와 IOI(Indicators of Interest)를 정의한다. 그리고 지식 요소를 수집할 때 발생할 수 있는 이슈를 식별하고 해결해서 지식 공유와 위협 모델링을 위한 최선의 데이터를 얻는 방법을 설명한다.
    5장, ‘지식 공유와 커뮤니티 지원’에서는 지식 요소 공유의 장단점을 논의하고 지식 요소를 공유하는 것이 어둠 속에 그대로 있는 것보다는 낫다는 것을 설명한다. 위협 인텔리전스를 제공하는 몇 가지 유명한 커뮤니티와 위협 인텔리전스 커뮤니티에 적극적으로 참여하는 방법을 알아본다.
    6장, ‘데이터 시각화’에서는 데이터를 분석하고 시뮬레이션하기 위해서 데이터를 시각화하는 여러 가지 방법을 살펴본다. 3차원 그래프를 살펴보고 비슷한 기술을 활용하는 다른 산업의 경우와 비교한다. 시각화는 위협 예측으로 가는 길의 핵심 요소다.
    7장, ‘데이터 시뮬레이션’에서는 데이터 시뮬레이션과 관련된 몇 가지 주제를 논의한다. 시뮬레이션과 에뮬레이션을 비교하고 (4장에서 논의한) 지식 요소를 처리하는 것의 중요성과 사용 가능한 시뮬레이션 엔진의 유형에 대해서 설명한다. 좀 더 빠른 결과를 얻기 위한 양자 컴퓨팅의 활용에 대해서도 논의한다.
    8장, ‘킬체인 모델링’에서는 킬체인 모델링을 정의하고 위협 예측과 어떻게 연결시킬지 논의한다. 킬체인 모델링의 필요성을 이해하는 데 도움이 되는 각각의 요소를 자세히 살펴본다. 빅데이터의 역할과 킬체인 모델링 툴에 대해서도 논의한다.
    9장, ‘점들의 연결’에서는 이 책에서 논의된 모든 개별적인 주제를 가져와서 현재의 보안 위협 환경에서 그것들에 대한 관심을 기울이지 않으면 기업에 어떤 영향을 미칠 수 있는지 논의한다. 위협 예측이 기업을 보호하기 위해서 어떤 역할을 하는지 보여주기 위해 실제 예를 들어서 설명한다. 기업의 보안 대응 활동과 절차를 개선하고 위협 예측을 시작하기 위한 지침을 제공한다.
    10장, ‘앞으로의 방향’에서는 위협 예측과 전체적인 정보 보안의 미래에 대해서 논의한다. 저자들의 다양한 배경을 통해, 사이버 보안 산업에서 핵심이 되는 몇 가지 이슈와 문제를 바라보는 각기 다른 의견을 접하게 된다.

    저자 소개

    존 피어츠, 데이비드 디센토, 이인 데이비슨 외

    저자 존 피어츠(John Pirc)는 보안 R&D와 세계적인 보안 제품 관리, 마케팅, 테스팅, 포렌식, 컨설팅, 핵심 인프라 아키텍트 분야에서 19년 이상 일했다. 또한 사이버 보안에 대한 HP CISO의 고문이고 미 해군 대학원?에서 강의해왔다.
    다양한 보안 분야에 대한 전문 지식을 가지고 있으며 과거에 미 정보기관에서 일했고 CSG LTD에서는 CTO, 시스코에서는 제품 매니저, IBM 인터넷 보안 시스템에서는 모든 보안 제품에 대한 생산 라인 책임자, 맥아피 네트워크 보안 비즈니스 부서의 책임자, HP 엔터프라이즈 보안 제품의 생산 관리 책임자, NSS 랩스에서는 CTO, Bricata, LLC의 공동 설립자이자 CSO였으며 최근에는 포사이스 테크놀로지의 보안 솔루션 책임자로 일하고 있다.
    또한 텍사스 대학에서 경영학 학사 학위를 받았으며, NSA-IAM과 CEH 자격증을 보유하고 있다. SANS 인스티튜트에서 보안 분야의 리더로 선정되었고, 세계적으로 유명한 보안 컨퍼런스의 발표자이자 타임지와 블룸버그, CNN과 같은 저명한 매스컴의 기고자다.

    역자 소개

    윤영빈

    윤영빈
    기존의 기술과 새로 만들어지고 대두되고 있는 최신 IT 기술을 보안이라는 관점에서 이해하고 좀 더 큰 그림을 보고자 노력하고 있으며, 에이콘출판사를 통해서 다양한 보안 관련 지식 공유하고자 하며, 지금도 여전히 새로운 분야에 대한 보안 기술 연구와 다양한 보안 기술 개발을 위해서 진땀을 흘리고 있다.

     

    목차

    목차
    1장. 오늘날의 보안 위협 환경
    __소개
    __왜 보안 위협 예측이 필요한가?
    __보안 위협 보고서
    __규정 현황
    __모범 사례, 표준, 프레임워크
    __오늘날의 정보 보증의 필요성
    2장. 보안 위협 예측
    __개요
    __소개
    __정리
    3장. 보안 인텔리전스
    __개요
    __소개
    __정리
    4장. 지식 요소 식별
    __개요
    __소개
    __지식 요소 정의
    __지식 요소의 유형
    __공개적으로 정의된 지식 요소
    __정리
    5장. 지식 공유와 커뮤니티 지원
    __개요
    __소개
    __지식 요소 공유커뮤니티 공유
    __상용 제품
    __적보다 앞서가기
    __정리
    6장. 데이터 시각화
    __개요
    __소개
    __정리
    7장. 데이터 시뮬레이션
    __개요
    __소개
    __정리
    8장. 킬 체인 모델링
    __개요
    __소개
    __정리
    9장. 점들의 연결
    __개요
    __소개
    __위협 리포팅
    __보안 산업 현황
    __새로운 툴과 기존 툴의 활용
    __실제 예
    __위협 예측 기술의 적용
    __정리
    10장. 앞으로의 방향
    __개요
    __존 피어츠
    __데이비드 디센토
    __이인 데이비슨
    __윌 그레기도
    __정리

    머리말

    ★ 지은이의 말 ★

    인류는 태곳적부터 자신의 상황을 알기 위해서 노력해왔다. 그래서 인류는 자신의 의사결정을 도와줄 수 있는 다양하고 광범위한 비밀스러운 믿음과 의식을 만들어내고 수용했다. 그렇게 이뤄진 결정은 개인이나 커뮤니티, 주민 또는 기업에 영향을 미쳤다. 유사 이래, 미래를 알고 이해하고자 하는 인류의 소망은 비밀스러운 것은 배척하고 과학적인 것을 지지하도록 만들었다. 오늘날 인류는 계속해서 결과를 예측하고 예견한다. 지금은 안개나 뼛속을 자세히 들여다보거나 살피는 것 대신 증거를 조사한다. 과학을 통해서 설명할 수 있는 다양한 요인과 누구나 이해할 수 있는 개연성을 기반으로 가능성을 고찰한다. 이 책은 최근 주목 받는 분야를 다루고 있다. 위협 예측은 정보 보안 산업의 한 분야로, 어떤 면에서는 가장 중요한 분야로서 성장하고 개발되고 있다. 이 책에서는 위협 예측과 예측 분석의 개념을 이해하기 쉽게 소개하고 있다. 이 책은 10개의 장으로 구성되었고, 모든 장은 수십 년의 경력을 갖춘 보안 산업 전문가가 집필했다. 이 책은 확실하지 않은 것을 명확하고 체계적으로 설명하고 있으며, 오늘날의 보안 위협과 위협 예측, 보안 인텔리전스, 보안 위협 환경 자체를 살펴보고 처리하는 것과 관련해서 독자가 다르게 생각할 수 있게 해준다.

    ★ 옮긴이의 말 ★

    잠재적인 보안 위협은 다음과 같이 네 가지로 나눌 수 있다. 첫 번째는 보안 위협의 실체를 이미 알고 있고 해당 위협이 발생할 것이라는 사실 또한 알고 있는 것이다. 악성코드와 이미 잘 알려진 공격 방법이 이런 유형의 보안 위협에 해당한다. 두 번째는 잠재적으로 보안 위협이 발생할 것이라는 것은 알고 있지만 해당 보안 위협의 실체를 모르는 경우다. 어떤 알려지지 않은 악의적인 행위나 공격 방법이 이 유형에 속한다. 세 번째는 보안 위협의 실체는 알지만 그것이 발생할 것인지(또는 그것을 알고 있다는 사실)를 모르는 경우다. 네 번째는 보안 위협의 실체를 알지 못하고 또한 그것을 모른다는 것 자체를 스스로 모르는 경우다.
    보안 제품의 입장에서 보면 첫 번째와 두 번째 유형은 정도의 차이는 있지만 어느 정도 대응이 가능하다. 첫 번째는 대응해야 할 보안 위협의 실체를 정확히 알고 있기 때문에 정확한 대응이 가능하고, 두 번째는 보안 위협의 실체를 알지는 못하지만 잠재적으로 발생한다는 것을 인지하고 있기 때문에 악의적인 행위를 정의하고 모니터링 함으로써 어느 정도 대응이 가능하다. 문제는 세 번째와 네 번째 유형이다. 즉, 보안 위협을 알고 있는지 또는 알지 못하고 있는지 자체를 판단하지 못하는 경우다. 보안 제품은 기본적으로 보안 위협에 대한 정보(시그니처, 휴리스틱 정의)를 기반으로 동작(탐지, 차단)하기 때문이다.
    이제는 보안 위협 대응을 위한 패러다임이 바뀌어야 하고(어제의 툴과 어제의 생각은 더 이상 유효하지 않고, 요구되는 보안 대응 신뢰 수준은 높아졌으며, 대응해야 하는 영역 또한 매우 다양해지고 있다) 실제로 변화하고 있다. 즉, 사전 지식을 기반으로 한 대응에만 머물지 않고, 사전에 보안 위협을 예측하고 대비하기 위한 기술이 적극적으로 개발, 적용되고 있다. 이 책에서는 그러한 보안 위협 예측이 왜 중요하고 필요한지 그리고 그것을 위한 기술에는 어떤 것이 있는지 잘 설명하고 있다. 선제적인 보안 위협 대응을 위해서는 이 책에서 설명하는 보안 위협 인텔리전스의 공유와 적극적인 활용, 빅데이터, 시각화, 모델링 기술이 적용되어야 한다. 향후 더욱 향상된 위협 예측을 위해서 머신 러닝과 AI 기술을 적용하려는 시도가 활발히 이루어지고 있으며, 이미 어느 정도는 현실화되고 있다. 그런 의미에서 보면 이 책은 새로운 보안 패러다임과 인식의 전환을 위한 가이드라고 할 수 있다.

    배송 시 유의사항

    - 반디앤루니스에서 구매하신 도서는 물류 대행 위탁업체 웅진 북센을 통해 배송됩니다.
     (배송 포장에 "웅진 북센"으로 표기될 수 있습니다.)

    - 구매한 상품의 품질과 배송 관련 문의는 반디앤루니스로 문의 바랍니다.

    - 천재지변 및 택배사의 사정에 따라 배송이 지연될 수 있습니다.

    - 결제(입금) 완료 후 출판사 및 유통사의 사정으로 품절 또는 절판 되어 상품 구입이 어려울 수 있습니다. (별도 안내 예정)

    - 도서산간지역의 경우 추가 배송비가 발생될 수 있습니다.

    반품/교환

    상품 설명에 반품/ 교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다)

    반품/교환

    반품/교환
    반품/교환 방법 홈 > 고객센터 > 자주찾는질문 “반품/교환/환불” 안내 참고 또는 1:1상담게시판
    반품/교환 가능 기간 반품,교환은 배송완료 후 7일 이내, 상품의 결함 및 계약내용과 다를 경우 문제발견 후 30일 이내에 신청가능
    반품/교환 비용 변심 혹은 구매착오의 경우에만 반송료 고객 부담(별도 지정 택배사 없음)
    반품/교환 불가 사유
    • 소비자의 책임 사유로 상품 등이 손실 또는 훼손된 경우
    • 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우
    • 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예)만화책, 잡지, 화보집 등
    • 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
    • 전자상거래등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
    • 해외주문 상품(해외 원서)의 경우(파본/훼손/오발송 상품을 제외)
    소비자 피해보상
    환불지연에 따른 배상
    • 상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은
      소비자 분쟁해결 기준(공정거래위원회고시)에 준하여 처리됨
    • 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의
      소비자 보호에 관한 법률에 따라 처리함
    반품/교환 주소 경기도 파주시 문발로 77, 웅진북센(반디앤루니스)
    • 회사명 : (주)서울문고
    • 대표이사 : 김홍구
    • 개인정보 보호책임자 : 김홍구
    • E-mail : bandi_cs@bnl.co.kr
    • 소재지 : (06168) 서울 강남구 삼성로 96길 6
    • 사업자 등록번호 : 120-81-02543
    • 통신판매업 신고번호 : 제2023-서울강남-03728호
    • 물류센터 : (10881) 경기도 파주시 문발로 77 반디앤루니스
    copyright (c) 2016 BANDI&LUNI'S All Rights Reserved