|
NCS 기반 정보보호(보안관제 기획운영 7수준, 침해사고 분석 6수준) 분야를 적용한 보안 관제 전문 도서!
정보보안관제란 정보시스템에 가해지는 보안 위협을 24시간 365일 실시간으로 모니터링하여 악의적인 스캔
공격, 해킹 등 다양한 침해 공격을 탐지하고 다양한 정보보호 솔루션과 정보시스템에서 생성되는 로그를 분
석하여 사이버 위협에 대응하는 것을 말한다.
이 책은 정보보안관제 업무를 담당하거나 희망하는 독자를 위해 정보시스템의 서버(시스템), 네트워크 장
비 및 정보보안장비에 대한 전문지식과 운용기술을 갖추고 이와 더불어 실시간 정보보안관제 기술과 능력,
보안정책수립과 보안대책 구현, 취약점 진단 및 침해사고 분석의 기술, 정보보호 관련 법규 등 다양한 보안
전문 능력을 보유하고 사이버 공격에 대한 신속하고 정확한 대응 업무 수행 능력을 갖출 수 있도록 돕는다.
Part 1 보안관제 개요와 방법론
제1장 보안관제의 개요
1. 보안관제 개념
2. 보안인의 덕목
3. 보안인의 마인드
4. 국,내외 침해사고 현황
5. 보안관제의 중요성
6. 보안관제 수행 원칙
7. 법적 근거
제2장 보안관제센터의 기능 및 역할
1. 국가 사이버 안전체계
2. 보안관제센터 역할 비교
3. 보안관제센터 근무체제
4. 보안관제센터 주요 수행 업무
제3장 보안관제 구축방안
1. 개요
2. 보안관제 구성요소
3. 보안관제 수립 절차
제4장 보안관제의 유형
1. 관제조직에 따른 분류
2. 관제시스템에 따른 분류
제5장 보안관제 시스템
1. 개요
2. 정보보호시스템
3. 통합 보안관제시스템의 종류 및 기능
Part 2 보안관제 실무론
제1장 보안관제시스템 운영방법
1. 개요
2. 주요시스템 운영방법
제2장 탐지패턴 이해 및 개발
1. 개요
2. 탐지패턴 이해
3. 탐지패턴 개발
제3장 탐지로그 분석방법
1. 개요
2. 탐지로그 분석
3. 탐지로그 사례
제4장 보안관제 침해사고 대응
1. 개요
2. 침해사고 대응 절차 및 방법
제5장 침해사고 분석
1. 개요
2. 침해사고 유형
3. 침해사고 분석 절차
4. 침해사고 분석기법
5. 동적 및 정적 분석
6. 분석 사례
제6장 보안관제 활용기법
1. 개요
2. 웹 취약점 진단 기법
3. 다양한 활용 기법
제7장 보안관제 전문가의 생생토크
Part 3 보안관제 상황별 시나리오
제1장 개요
1. 배경 및 필요성
2. 보안관제 시나리오 개념
3. 보안관제 시나리오 예시-1
4. 보안관제 시나리오 예시-2
제2장 웹 취약점 진단의 이해와 실습
1. 웹 취약점 진단 개요
2. 웹 취약점 진단 상세 방법
Part 4 부록
제1장 보안관제의 발전방향
1. 사이버 위협의 진화 및 보안관제 기술동향
2. IoT 보안관제
3. 클라우드 보안관제
4. 빅데이터 보안관제
5. 인공지능 보안관제
제2장 국내 보안관제 전문업체 소개
1. 보안관제 전문업체 지정제도
2. 보안관제 전문업체 현황
제3장 국내외 사이버안전센터 및 전문기관
1. 국내 사이버안전센터 및 전문기관 현황
2. 국가별 침해사고 대응팀 현황
3. 국가별 대표 정보보안 전문기관
제4장 사이버 대피소 소개
1. 사이버대피소
제5장 침해사고 분석 보고서 작성
[저자소개]
저자 : 공병철
한국정보보호심사원협회 회장
(사)한국사이버감시단 대표이사
㈜에스링크 대표이사
저자 : 여동균
(사)한국사이버감시단 이사
㈜이글루시큐리티 보안관제팀장
저자 : 이원연
(사)한국사이버감시단 이사
㈜한국정보기술단 수석컨설턴트
저자 : 오원철
(사)한국사이버감시단 이사
㈜유니포인트 부장
저자 : 오법영
한국정보보호심사원협회 이사
SK인포섹(주) 전문위원
저자 : 장진섭
한국정보보호심사원협회 이사
[출판사서평]
보안관제 센터의 현황, 침해사고 원인과 사고과정 분석지침, 사이버 공격에 대한 이해, 공격 유형별 개념
등 보안관제 전문 능력 향상을 위한 실무 지침서!
정보보안관제란 정보시스템에 가해지는 보안 위협을 24시간 365일 실시간으로 모니터링하여 악의적인 스캔
공격, 해킹 등 다양한 침해 공격을 탐지하고 다양한 정보보호 솔루션과 정보시스템에서 생성되는 로그를 분
석하여 사이버 위협에 대응하는 것을 말하며, 이러한 업무를 수행하는 이가 정보보안관제사이다.
정보보안관제사는 정보시스템의 서버(시스템), 네트워크 장비 및 정보보안장비에 대한 전문지식과 운용기술
을 갖추고, 이와 더불어 실시간 정보보안관제 기술과 능력, 보안정책수립과 보안대책 구현, 취약점 진단
및 침해사고 분석의 기술, 정보보호 관련 법규 준수 등 다양한 보안전문 능력을 보유하고, 사이버공격에 대
한 신속하고 정확한 대응 업무 수행 능력을 갖추고 있어야 한다.
머지않은 미래에는 알파고(AlphaGo)와 같은 인공지능 로봇이 사람을 대신하여 사이버위협과 공격을 분석하
고 대응하는 시대가 도래할 것이며, 이 시대가 오더라도 로봇이 하지 못하는 일은 우리 인간이 판단하여 특
정 위기상황을 처리하고 결정해야 할 것이다.
이 책은 막연하고 어렵게만 느껴졌던 보안관제라는 영역을 실무 관점에서 적절한 예시로 쉽게 풀어냈다. 보
안관제의 기본적인 개념부터 사례 중심의 상황별 대응 방법까지 실무에 도움이 될 수 있는 노하우를 한 권
이 모두 담고 있어, 현업에서 활용하는 실무 담당자나, 보안관제 업무를 수행하고자하는 독자들에게 많은
도움이 될 수 있다.
[추천사]
최근 사이버 공격에 의한 보안위협은 지속적으로 지능화된 해킹을 통해 국가 기밀정보 수집을 위한 사이버
스파이 활동 등 점점 더 다양화되고 있기에 침해사고 피해를 예방 및 대응하기 위한 보안관제의 중요성이날
로 커지고 있다.
前) 국가사이버안전센터 상황실장 심택수
이 책은 보안관제 기본적인 개념부터 사례 중심의 상황 별 대응 방법까지 실무에 도움이 될 수 있는 지식
과 노하우를 한 권에 모두 담고 있어 현업에서 활동하는 실무담당자에게 활용도가 높을 것으로 보인다.
(주)이글루시큐리티 대표이사 이득춘
이 책은 보안관제를 제대로 이해하기 위한 기본적인 내용과, 실무현장에서 보안관제 업무에 필요한 기술을
사례 중심으로 제시하고 있으며, 보안관제 업무에 입문하셨거나 관심 있는 분들이 보안관제 전문가로 성장
하는데 도움이 되기를 기대한다.
(주)안랩 대표이사 권치중
보안전문가로 성장하기 위해서는 보안 운영업무에 대한 전반적인 지식을 갖추는 것이 중요하다. 이 책은 정
보보안 전 영역에 걸쳐 폭넓게 경험한 저자가 보안관제에 대한 개념 이해부터 상세한 업무 처리 절차까지
사례 중심으로 기업의 실무자 관점에서 쉽고 구체적인 방법을 제시하고 있어 보안 전문가가 되려고 하는 분
들께 큰 도움이 될 것으로 기대한다.
SK인포섹(주) SOC사업부문장 전무 조봉찬
막연하고 어렵게만 느껴졌던 보안관제라는 영역을 실무 관점에서 적절한 예시로 쉽게 풀어낸 최초의 책으로
서 그 의미와 가치가 있으며, 보안관제 업무를 수행하거나 하고자 하는 분들께 실질적인 도움을 줄 수 있
을 것으로 기대한다.
(주)윈스 대표이사 김대연
|
