๋ค์ ๋ฏธ๋ ๊ฐ์ข์ ์ค์ ๊ฒ์ ํ์ํฉ๋๋ค. ์ด๋ฒ์๋ ์๋ก์ด ์๋น์ค์ ๋ํด ์ด์ผ๊ธฐํ๊ฒ ์ต๋๋ค.
์ฌ๊ธฐ์ ์ฝ๊ฐ์ ์ฌ๋ด์ ๋ง๋ค์ด ๋ณด๊ฒ ์ต๋๋ค. ๋๋ ์ง๊ธ ๋ง์ ์ฌ๋๋ค์ด ์ด๋ ๊ฒ ์๊ฐํ๊ณ ์๋ค๊ณ ํ์ ํฉ๋๋ค. โ์ด๊ฒ์ด ๋ค๋ฅธ ๊ฒ๊ณผ ์ด๋ป๊ฒ ๋ค๋ฅธ๊ฐ์?
๋คํธ์ํฌ ๊ด๋ฆฌ์๊ฐ ์ด ๊ฐ์ฌ๋ฅผ ํตํด ํ์ธํ ์ ์๋ ์ฌํญ์ ๋ค์๊ณผ ๊ฐ์ต๋๋ค.
- ๋คํธ์ํฌ ํธ๋ํฝ ๋ถ์ โ ์ฑ๋ ๋ก๋ ๋ฐฉ๋ฒ, ์ฌ์ฉ๋๋ ํ๋กํ ์ฝ, ๊ฐ์ฅ ๋ง์ ์์ ํธ๋ํฝ์ ์๋นํ๋ ์๋ฒ ๋๋ ์ฌ์ฉ์.
- ๋คํธ์ํฌ ์ง์ฐ ๋ฐ ์์ค โ ์๋น์ค์ ํ๊ท ์๋ต ์๊ฐ, ๋ชจ๋ ์ฑ๋์ ์์ค ์ฌ๋ถ(๋ณ๋ชฉ ํ์์ ์ฐพ๋ ๊ธฐ๋ฅ).
- ์ฌ์ฉ์ ํธ๋ํฝ ๋ถ์ โ ์ฌ์ฉ์ ํธ๋ํฝ์ ๋ํ ํฌ๊ด์ ์ธ ๋ถ์. ํธ๋ํฝ ์, ์ฌ์ฉ๋ ์ ํ๋ฆฌ์ผ์ด์ , ๊ธฐ์ ์๋น์ค ์์ ์ ๋ฌธ์ .
- ์ ํ๋ฆฌ์ผ์ด์ ์ฑ๋ฅ ํ๊ฐ โ ๊ธฐ์ ์ ํ๋ฆฌ์ผ์ด์ ์๋ ์ ๋ฌธ์ ์ ์์ธ์ ์๋ณํฉ๋๋ค(๋คํธ์ํฌ ์ง์ฐ, ์๋น์ค ์๋ต ์๊ฐ, ๋ฐ์ดํฐ๋ฒ ์ด์ค, ์ ํ๋ฆฌ์ผ์ด์ ).
- SLA ๋ชจ๋ํฐ๋ง โ ์ค์ ํธ๋ํฝ์ ๊ธฐ๋ฐ์ผ๋ก ๊ณต์ฉ ์น ์ ํ๋ฆฌ์ผ์ด์ ์ ์ฌ์ฉํ ๋ ์ฌ๊ฐํ ์ง์ฐ ๋ฐ ์์ค์ ์๋์ผ๋ก ๊ฐ์งํ๊ณ ๋ณด๊ณ ํฉ๋๋ค.
- ๋คํธ์ํฌ ์ด์ ๊ฒ์ โ DNS/DHCP ์คํธํ, ๋ฃจํ, ๊ฑฐ์ง DHCP ์๋ฒ, ๋น์ ์์ ์ธ DNS/SMTP ํธ๋ํฝ ๋ฑ.
- ๊ตฌ์ฑ ๋ฌธ์ โ ์ค์์น๋ ๋ฐฉํ๋ฒฝ์ ์๋ชป๋ ์ค์ ์ ๋ํ๋ผ ์ ์๋ ๋ถ๋ฒ์ ์ธ ์ฌ์ฉ์ ๋๋ ์๋ฒ ํธ๋ํฝ ๊ฐ์ง.
- ์ข ํฉ๋ณด๊ณ ์ โ IT ์ธํ๋ผ ์ํ์ ๋ํ ์์ธํ ๋ณด๊ณ ์๋ฅผ ํตํด ์์ ์ ๊ณํํ๊ฑฐ๋ ์ถ๊ฐ ์ฅ๋น๋ฅผ ๊ตฌ์ ํ ์ ์์ต๋๋ค.
์ ๋ณด ๋ณด์ ์ ๋ฌธ๊ฐ๊ฐ ํ์ธํ ์ ์๋ ์ฌํญ์ ๋ค์๊ณผ ๊ฐ์ต๋๋ค.
- ๋ฐ์ด๋ฌ์ค ํ๋ โ ํ๋ ๋ถ์์ ๊ธฐ๋ฐ์ผ๋ก ์ ์ ์๋ ์ ์ฑ ์ฝ๋(0์ผ)๋ฅผ ํฌํจํ์ฌ ๋คํธ์ํฌ ๋ด ๋ฐ์ด๋ฌ์ค ํธ๋ํฝ์ ํ์งํฉ๋๋ค.
- ๋์ฌ์จ์ด ์ ํฌ โ ๋์ฌ์จ์ด๊ฐ ์์ฒด ์ธ๊ทธ๋จผํธ๋ฅผ ๋ ๋์ง ์๊ณ ์ธ์ ํ ์ปดํจํฐ ๊ฐ์ ํ์ฐ๋๋๋ผ๋ ์ด๋ฅผ ํ์งํ๋ ๊ธฐ๋ฅ์ ๋๋ค.
- ๋น์ ์์ ์ธ ํ๋ โ ์ฌ์ฉ์, ์๋ฒ, ์ ํ๋ฆฌ์ผ์ด์ , ICMP/DNS ํฐ๋๋ง์ ๋น์ ์์ ์ธ ํธ๋ํฝ. ์ค์ ๋๋ ์ ์ฌ์ ์ธ ์ํ์ ์๋ณํฉ๋๋ค.
- ๋คํธ์ํฌ ๊ณต๊ฒฉ โ ํฌํธ ์ค์บ๋, ๋ฌด์ฐจ๋ณ ๋์ ๊ณต๊ฒฉ, DoS, DDoS, ํธ๋ํฝ ์ฐจ๋จ(MITM).
- ๊ธฐ์ ๋ฐ์ดํฐ ์ ์ถ โ ํ์ฌ ํ์ผ ์๋ฒ์์ ํ์ฌ ๋ฐ์ดํฐ์ ๋น์ ์์ ์ธ ๋ค์ด๋ก๋(๋๋ ์ ๋ก๋) ๊ฐ์ง.
- ์น์ธ๋์ง ์์ ์ฅ์น โ ๊ธฐ์ ๋คํธ์ํฌ์ ์ฐ๊ฒฐ๋ ๋ถ๋ฒ ์ฅ์น ๊ฐ์ง(์ ์กฐ์ ์ฒด ๋ฐ ์ด์ ์ฒด์ ํ์ธ)
- ์์น ์๋ ์์ฉ ํ๋ก๊ทธ๋จ โ ๋คํธ์ํฌ ๋ด์์ ๊ธ์ง๋ ์ ํ๋ฆฌ์ผ์ด์ (Bittorent, TeamViewer, VPN, Anonymizers ๋ฑ) ์ฌ์ฉ.
- ์ํธํํ ์ฑ๊ตด๊ธฐ์ ๋ด๋ท โ ์๋ ค์ง C&C ์๋ฒ์ ์ฐ๊ฒฐ๋ ๊ฐ์ผ๋ ์ฅ์น๊ฐ ์๋์ง ๋คํธ์ํฌ๋ฅผ ํ์ธํฉ๋๋ค.
๋ณด๊ณ
๊ฐ์ฌ ๊ฒฐ๊ณผ์ ๋ฐ๋ผ Flowmon ๋์๋ณด๋ ๋๋ PDF ๋ณด๊ณ ์์์ ๋ชจ๋ ๋ถ์์ ๋ณผ ์ ์์ต๋๋ค. ๋ค์์ ๋ช ๊ฐ์ง ์์ ๋๋ค.
์ผ๋ฐ ํธ๋ํฝ ๋ถ์
๋ง์ถคํ ๋์๋ณด๋
๋น์ ์์ ์ธ ํ๋
๊ฐ์ง๋ ์ฅ์น
์ผ๋ฐ์ ์ธ ํ ์คํธ ๋ฐฉ์
์๋๋ฆฌ์ค #1 - ํ ์ฌ๋ฌด์ค
๋คํธ์ํฌ ๊ฒฝ๊ณ ๋ณดํธ ์ฅ์น(NGFW, IPS, DPI ๋ฑ)์์ ๋ถ์๋์ง ์๋ ์ธ๋ถ ํธ๋ํฝ๊ณผ ๋ด๋ถ ํธ๋ํฝ์ ๋ชจ๋ ๋ถ์ํ ์ ์๋ค๋ ์ ์ด ํต์ฌ ํน์ง์
๋๋ค.
์๋๋ฆฌ์ค #2 - ์ฌ๋ฌ ์ฌ๋ฌด์ค
๋น๋์ค ํํ ๋ฆฌ์ผ
๊ฐ์
CheckFlow ๊ฐ์ฌ๋ IT/IS ๊ด๋ฆฌ์์๊ฒ ํ๋ฅญํ ๊ธฐํ์ ๋๋ค.
- IT ์ธํ๋ผ์ ํ์ฌ ๋ฐ ์ ์ฌ์ ์ธ ๋ฌธ์ ๋ฅผ ์๋ณํฉ๋๋ค.
- ์ ๋ณด ๋ณด์ ๋ฌธ์ ๋ฐ ๊ธฐ์กด ๋ณด์ ์กฐ์น์ ํจ์จ์ฑ์ ๊ฐ์งํฉ๋๋ค.
- ๋น์ฆ๋์ค ์ ํ๋ฆฌ์ผ์ด์ (๋คํธ์ํฌ ๋ถ๋ถ, ์๋ฒ ๋ถ๋ถ, ์ํํธ์จ์ด) ์ด์์ ์ฃผ์ ๋ฌธ์ ์ ์ด๋ฅผ ํด๊ฒฐํ๋ ๋ด๋น์๋ฅผ ์๋ณํฉ๋๋ค.
- IT ์ธํ๋ผ์ ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ๋ ๋ฐ ์์๋๋ ์๊ฐ์ ๋ํญ ๋จ์ถํฉ๋๋ค.
- ์ฑ๋, ์๋ฒ ์ฉ๋ ํ์ฅ ๋๋ ๋ณดํธ ์ฅ๋น ์ถ๊ฐ ๊ตฌ๋งค์ ํ์์ฑ์ ์ ๋นํํฉ๋๋ค.
๋ํ ์ด์ ๊ธฐ์ฌ๋ฅผ ์ฝ์ด๋ณด๋ ๊ฒ์ด ์ข์ต๋๋ค.
์ด ์ฃผ์ ์ ๊ด์ฌ์ด ์์ผ์๋ฉด ๊ณ์ ์ง์ผ๋ด ์ฃผ์๊ธฐ ๋ฐ๋๋๋ค(
๋ฑ๋ก๋ ์ฌ์ฉ์๋ง ์ค๋ฌธ ์กฐ์ฌ์ ์ฐธ์ฌํ ์ ์์ต๋๋ค.
NetFlow/sFlow/jFlow/IPFIX ๋ถ์๊ธฐ๋ฅผ ์ฌ์ฉํ์ญ๋๊น?
-
55,6%์5
-
11,1%์๋์, ํ์ง๋ง ๋ค์์ ์ฌ์ฉํ ๊ณํ์ ๋๋ค1
-
33,3%3
9๋ช
์ ์ฌ์ฉ์๊ฐ ํฌํํ์ต๋๋ค. 1๋ช
์ ์ฌ์ฉ์๊ฐ ๊ธฐ๊ถํ์ต๋๋ค.
์ถ์ฒ : habr.com