데이터 분석을 통한 네트워크 보안

괜찮다고 말하지만 괜찮지 않은 너와 나, 우리가 안고 사는 우울. 그리고 그 감정이 가져온 마음의 병 우울증. 화제의 채널



네트워크 보안에도 이제 빅데이터 지식이 필요하다.



이 책을 접하면서 실제 보안 제품을 이용하여 어떻게 네트워크 및 IT 관리자가 이상 행위를 좀 더 스마트하게 탐지하고 차단할 수 있는지 많은 통찰을 얻을 수 있었다. 특히 각종 보안 제품에서 쏟아져 나오는 데이터를 일일이 눈으로 확인하고 대응하는 것이 아니라 데이터 분석에 수학적/통계적 기법을 적용한 점이 인상적이었다. 즉, 요즘 빅데이터라고 하는 분야의 지식이 네트워크 보안에도 필요하며 앞으로 IT 관리자가 갖춰야 할 역량 중 하나가 바로 데이터 분석 능력으로 보인다.

- 옮긴이의 말 중에서



진화하는 네트워크에 대처하는 진보된 보안 기술을 익힌다.

모바일 기기의 범람에 IoT까지, 오늘날의 복잡한 네트워크를 보호하려면 전통적인 침입 탐지와 로그 분석만으로는 충분하지 않다. 이 책에서 보안 전문가인 마이클 콜린스는 점점 더 거대해지는 네트워크에서 트래픽 데이터를 수집, 정리, 분석하는 여러 기법과 도구를 선보인다. 네트워크가 어떻게 이용되는지 이해하고 이를 보호하고 개선하기 위한 조치가 무엇인지 배울 수 있다.



● 네트워크, 호스트, 서비스 센서에서 보안 데이터 얻기

● RDB, 그래프DB, 레디스, 하둡에 트래픽 데이터 저장하기

● SiLK, R 등의 도구로 분석 및 시각화하기

● 탐구적 데이터 분석으로 이상 현상 탐지하기

● 그래프 분석으로 경보와 포렌식 개선하기

● 트래픽 양과 행위를 살펴 DDoS와 데이터베이스 급습 검진하기

● 네트워크 지도와 장비 목록의 단계별 활용 방법



★ 대상 독자

이 책은 네트워크 관리자와 운영 관련 보안 분석가, 그리고 네트워크 운영 본부(NOC)에서 일하거나 주기적으로 침입 탐지 시스템(IDS) 콘솔을 다루는 직원을 위해 쓰였다. netstat 같은 TCP/IP 도구를 조금 다뤄보았고 약간의 수학과 통계 지식, 그리고 스크립트 언어 능력을 갖췄다면 내용을 이해하는 데 도움이 될 것이다.