| English | 의미 |
|---|---|
| NIDS/nɪdz/ | NIDS(네트워크 침입 탐지 시스템) |
| NIPS/nɪps/ | NIPS(네트워크 침입 방어 시스템) |
| SIEM/siːm/ | SIEM(보안 정보 및 이벤트 관리) |
| signature-based/ˈsɪɡnɪtʃə beɪst/ | 시그니처 기반 |
| anomaly-based/əˈnɒməli beɪst/ | 비정상 기반 |
| baseline/ˈbeɪslaɪn/ | 베이스라인 |
탐지 시스템
- NIDS는 트래픽을 분석하고 경보를 발하지만 차단하지는 않습니다.
- NIPS는 공격을 차단할 수도 있습니다.
- SIEM은 여러 소스로부터 데이터를 수집하여 패턴을 식별합니다.
두 가지 탐지 방식
- 시그니처 기반: 알려진 공격 시그니처와 일치함 — 빠르고 위음성이 적습니다.
- 이상치 기반: 정상적인 기준선과 비교함 — 새로운 공격을 포착합니다.
- 하이브리드 접근법은 두 가지를 결합합니다.
서명 기반 또는 이상 징후 기반 탐지?
서명 기반은 알려진 공격과 일치(빠름, 오경보 적음); 이상 징후 기반은 정상과의 편차를 표시(새로운 공격 포착).
공격을 감지하고 경보를 발하지만 차단하지 않는 시스템은?
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
NIDS는 경보만 발송; NIPS는 차단 가능.
신종 공격을 더 잘 포착하는 탐지 방법은?
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
이상 징후 기반이 비정상적인 것을 표시; 서명은 새로운 것을 놓침.
이상 징후 기반 탐지는 트래픽을 정상 ____와 비교함.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
기준선(baseline) 에 대한 편차를 표시함.
SIEM을 설명하는 것은? (모두 선택)
난이도 2/5 · 140 코인 + 오늘 첫 완료 시 소액 보너스
SIEM은 소프트웨어이지 물리적 자물쇠가 아님.
트레이드오프
- 시그니처 기반은 최신 공격에는 무감각하여 위양성(실제로는 위협이 아닌 것)보다 위음성(실제로는 위협인데 놓침)이 많습니다.
- 이상치 기반은 비용이 더 들며 위음성이 더 많습니다.
- 트래픽량, 신규성 위험, 예산에 따라 선택하십시오.
IDS와 IPS를 혼동하지 마십시오. 침입 탐지 시스템은 경보만发出 — 사람이 대응해야 합니다. 침입 예방 시스템은 공격 자체를 차단할 수 있습니다. 한 글자의 차이가 결과를 바꿉니다.
서명 기반 탐지는 빠르고 오경보가 거의 없음.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
그러나 알려진 서명이 없는 공격은 놓침.
새롭고 과거에 없던 웜이 네트워크에 침투합니다. 서명 기반 시스템에는 이에 대한 서명이 없으므로 이를 감지하지 못합니다(오음성). 이상 징후 기반 시스템은 비정상적인 트래픽 패턴을 감지하고 경고를 표시합니다 — 이것이 이상 징후 탐지를 포함하는 고전적인 이유입니다.
NIDS(경고), NIPS(차단) 또는 SIEM(연관 분석)를 사용하여 네트워크 공격을 탐지합니다. 서명 기반 탐지는 빠르지만 새로운 공격은 놓칠 수 있으며, 이상 징후 기반은 신규 공격을 포착하지만 비용이 더 들고 오경보를 발생시킵니다. 트래픽량, 신종성 및 예산에 따라 선택하십시오.